物联网系统受到信息安全威胁的案例有哪些?

物联网技术涵盖感知层、网络层、平台层和应用层四个部分。

感知层的主要功能就是采集物理世界的数据，其是人类世界跟物理世界进行交流的关键桥梁。比如在智能喝水领域会采用一种流量传感器，只要用户喝水，流量传感器就会立即采集到本次的喝水量是多少，再比如小区的门禁卡，先将用户信息录入中央处理系统，然后用户每次进门的时候直接刷卡就行。（了解更多智慧人脸识别解决方案，欢迎咨询 汉玛智慧）

网络层主要功能就是传输信息，将感知层获得的数据传送至指定目的地。物联网中的“网”字其实包含了2个部分：接入网络、互联网。以前的互联网只是打通了人与人之间的信息交互，但是没有打通人与物或物与物之间的交互，因为物本身不具有联网能力。后来发展出将物连接入网的技术，我们称其为设备接入网，通过这一网络可以将物与互联网打通，实现人与物和物与物之间的信息交互，大大增加了信息互通的边界，更有利于通过大数据、云计算、AI智能等先进技术的应用来增加物理和人类世界的丰富度。

平台层可为设备提供安全可靠的连接通信能力，向下连接海量设备，支撑数据上报至云端，向上提供云端API，服务端通过调用云端API将指令下发至设备端，实现远程控制。物联网平台主要包含设备接入、设备管理、安全管理、消息通信、监控运维以及数据应用等。

应用层是物联网的最终目的，其主要是将设备端收集来的数据进行处理，从而给不同的行业提供智能服务。目前物联网涉及的行业众多，比如电力、物流、环保、农业、工业、城市管理、家居生活等，但本质上采用的物联网服务类型主要包括物流监控、污染监控、智能交通、智能家居、手机钱包、高速公路不停车收费、远程抄表、智能检索等。

公认的不安全的协议有哪些？

OSI七层每层都有很多协议，最底层的物理层更多的是规范，比如定义接口的形状、插孔的数目，电压等。物理层上面的协议本质上都是程序，既可以用硬件来实现，也可以用软件来实现。

最常见的协议有http,ftp,smtp,pop,snmp,tcp,udp,ip,arp,rarp,stp,bgp,ospf,ppp等

网络协议没有100%可靠稳定的。至少从安全上说，目前所有的协议都有安全上的漏洞，不存在100%安全的协议，目前对网络安全最大的威胁不是来自于黑客和病毒，而是因为因特网的核心协议TCP和IP协议缺乏有效的安全认证和防范措施。即使是新的IPV6也被认为有诸多的安全隐患。具体的你可以参考协议安全一书。

谁能解析下Vista系统安全机制NAP功能呢？

在用户高度关注Vista安全机制UAC的同时，却忽略了NAP(Network Access Protection)这个可以改善微软的安全策略管理与策略执行的功能。不妨我们走进NAP，看看微软的新东东如何保障网络连接的安全。

NAP的全称为Network Access Protection（网络接入防护），它是内置于Windows Longhorn Server以及Windows Vista客户端操作系统的安全机制。
熟悉Windows Server 2003的朋友一定对网络接入隔离控制(Network Access Quarantine Control)有所了解，NAP正是此项功能的扩展。

每一个连接到本地网络的电脑都是潜在的威胁。用户无法得知是否每台电脑里都安装了微软最新的安全补丁、是否被安装了间谍软件、是否正确设置了自己的防火墙，假如局域网内的任意一台计算机存在安全隐患，整个局域网的计算机都会处在危险之中。

因此“安全策略”就显得至关重要，我们知道防火墙中存在很多规则来组织非法入侵，这里就不难理解安全策略对网络的重要性。但并不是所有人都会自觉地遵守这些安全策略，为此微软为所有用户规定了一个强制执行安全策略，用来检测系统是否已经符合了这个标准，并以此来决定是阻止其连入网络，或是对其放行，这就是微软的NAP的工作原理。

NAP让用户监视任何试图接入用户网络的计算机的安全状态，并确保接入的计算机都具有符合用户安全策略。不符合安全策略的电脑，将被接入到一个受限的网络环境，用户可以在这个网络环境中存储一些安全软件，帮助这些安全性较差的计算机提高到符合用户策略要求的标准。

笔者了解到，NAP已经被内嵌到Windows Server(又被称为“Longhorn”)，可以和Windows Vista一起使用，或和运行NAP客户端插件的Windows XP客户端协同使用。据微软工作人员透露，Windows Server 2003也可能成为一个NAP客户端。

或许有用户会产生类似UAC的担心，其实不然，微软表示将把NAP开发成一套开放的安全架构标准，将允许主流的软件与其兼容。IT专家网相信在有了UAC的风波之后，微软会在NAP上充分考虑用户的使用习惯。