李知周 大資料安全科學家
使用大資料與機器學習獵殺黑客
2023年 10 月 21 日早晨，美國網際網路服務商 dynamic network service（簡稱dyn）遭遇了大規模 ddos 攻擊，造成包括 twitter、 facebook 在內的多家美國**出現登陸問題。有資料表明，黑客發起此次攻擊，是運用了全球上千萬件感染惡意**的物聯網智慧型裝置，例如 cctv 閉路監控裝置、數碼攝影裝置等等。
2023年4月30日，成都266個監控攝像失守，讓很多人知道，自己的私生活被實況直播。一家名叫「水滴直播」的**，通過直播各類現實場景，引發網友關注。僅僅在成都，就有266個監控攝像頭，被網路「直播」。
所有的服務都不要跑在root上。
物聯網網路安全
物聯網資料安全
擊殺鏈：
1. 偵察：入侵者選擇目標，進行研究，並嘗試識別目標網路中的漏洞。
2. 武裝：入侵者建立遠端訪問惡意軟體**，例如針對乙個或多個漏洞的病毒或蠕蟲。
3. 分發：入侵者將**傳送到目標裝置上（例如，usb驅動器，或者接入網路的殭屍裝置）
4. 利用：它對目標網路掃瞄尋找可以利用的漏洞用以觸發惡意軟體。
5. 安裝：惡意軟體**安裝入侵者可以使用的接入點（例如「後門」）。
6. 命令和控制：惡意軟體使入侵者能夠對目標網路持續訪問與控制。
7. 目標行動：入侵者採取行動實現其目標，例如控制殭屍網路，資料洩露，資料銷毀或贖金加密。由此可以看出對於網路特別是物聯網來說，入侵者的最終目的主要還是資料，物聯網的安全核心是資料安全
安全獵手
安全的生命週期
物聯網智慧型安全閘道器
智慧型安全閘道器是基於arm的，開源在github上。
安全持續監控實踐
異常值的檢測，使用最小二乘法等。
當黑客使用網路上兩個或以上被攻陷的電腦作為「殭屍」向特定的目標發動「拒絕服務」式攻擊時，其稱為分布式拒絕服務攻擊（distributed denial-of-service attack，縮寫：ddos attack、ddos）。
據2023年統計，被確認為大規模ddos的攻擊已達平均每小時28次。[1]攻擊發起者一般針對重要服務進行攻擊，如銀行，信用卡支付閘道器，甚至根網域名稱伺服器。
域生成演算法（dga）是在各種惡意軟體系列中看到的演算法，用於周期性地生成可以用其命令和控**務器用作會合點的大量網域名稱。
大量潛在的會合點使得執法部門難以有效地關閉殭屍網路，因為受感染的計算機每天都會嘗試聯絡其中一些網域名稱以接收更新或命令。
在惡意軟體**中使用公用金鑰加密技術使得執法機構和其他角色無法模仿來自惡意軟體控制器的命令，因為某些蠕蟲會自動拒絕任何未由惡意軟體控制器簽名的更新。
物聯網資訊保安
建立乙個自定義列表 如何建立乙個註腳 注釋也是必不可少的 katex數學公式 新的甘特圖功能，豐富你的文章 uml 圖表 flowchart流程圖 匯出與匯入 物聯網資訊保安 帶尺寸的 居中的 居中並且帶尺寸的 當然，我們為了讓使用者更加便捷，我們增加了拖拽功能。去部落格設定頁面，選擇一款你喜歡的 ...
物聯網核心安全系列 物聯網安全需求
萬物互聯的物聯網時代即將到來，越來越多的智慧型硬體廠商開始瞄準這一領域發力。智慧型城市 智慧型出行 智慧型生活 智慧型家居 智慧型機械人開始逐漸走入日常生活。到目前為止，智慧型硬體的安全問題尚未得到廠商與普通消費者的廣泛關注。物聯網不同於網際網路，它的實現是基於眾多前端感測器 智慧型控制模組 智慧型...
物聯網專題1 物聯網簡介
1 物聯網 internet of things iot 萬物互聯 注意 是internet 不是internet internet 互連網，使用tcp ip協議族作為通行規則的特殊的互連網 即網際網路 物聯網最重要的屬性，就是裝置接入網際網路 如兩個裝置使用2.4g射頻模組進行無線通訊，這不能算是...