ワイヤレスネットワークセキュリティ（コース調査ノート）

ワイヤレスネットワークセキュリティの概要

• 無線ネットワークと有線ネットワークの違い

  • 1.ネットワーク接続の開放性
    • 有線ネットワークのネットワーク接続は比較的固定されており、明確な境界があります。
    • ワイヤレスネットワークには、明確な防御境界がありません。ワイヤレスネットワークの開放性は、情報の傍受、サービスの不正使用、情報の悪意のある注入などを引き起こします。一連の情報セキュリティの問題。
      • DDoS攻撃
  • 2.ネットワーク端末の移動性
    • 有線ネットワークの利用者端末とアクセス装置はケーブルで接続されており、移動範囲が広く、利用者の管理が比較的容易である。
    • 無線ネットワーク端末は広い範囲を移動できるだけでなく、地域間を移動することもできます。
  • 3.ネットワークのトポロジー
    • 有線ネットワークのトポロジは固定されており、セキュリティテクノロジーとソリューションは簡単に導入できます。
    • ワイヤレスネットワーク環境：
      • ①動的で変化するトポロジ構造には、集中管理メカニズムが欠けているため、セキュリティ技術がより複雑になります。
      • ②多くの決定は分散化されており、多くのネットワークアルゴリズムは、多数のノードの共同参加と協力に依存して完了する必要があります。
  • 4.ネットワーク伝送信号の安定性
    • 有線ネットワークの伝送環境が決まり、信号品質が安定しています。
    • ワイヤレスネットワーク：ユーザーの動きに応じてチャネルの特性が変化します。ワイヤレス通信ネットワークのセキュリティメカニズムの堅牢性（堅牢性、高信頼性、高可用性）に対するより高い要件を提示します。
  • ネットワーク端末機器の特徴
    • 有線ネットワークは通常、攻撃者が物理的にアクセスすることはできません。
    • 攻撃者が無線ネットワークに物理的に触れる可能性があるため、偽のアクセスポイント（AP）が存在する可能性があります
    • 有線ネットワーク（PCなど）の端末と比較すると、ワイヤレスネットワーク端末デバイスには、コンピューティング、通信、ストレージなどの限られたリソースの特性と、電力消費、価格、およびボリュームの要件があります。

• ワイヤレスネットワークセキュリティの脅威

  • 情報漏えい
  • 整合性違反
  • リソースの不正使用
  • サービス拒否の提供

• AndroidおよびIOSのセキュリティ

  • アンドロイド
    • 1. Androidプラットフォームに会う
    • 2. Androidの機能
      • AndroidシステムはLinuxをベースにしたオープンソースのオペレーティングシステムであり、携帯電話メーカーと個人の開発者の両方がAndroid標準のオペレーティングシステムに基づいてカスタマイズできます。
      • Androidプラットフォームシステムアーキテクチャレベル
        • アプリケーション層
        • アーキテクチャ層
        • 実行層
        • Linuxカーネルレイヤー
    • 3. Androidプラットフォームのセキュリティ問題
      • そのオープンな性質により、Androidプラットフォームは他のモバイルターミナルプラットフォームよりもセキュリティリスクが高くなります（ユーザーがファイルシステムに直接アクセスできるようにします）。
      • Androidシステム自体には、システム自体とシステム上のさまざまなアプリケーションのセキュリティを保護するために、多くのセキュリティチェックと防御メカニズムがあります。
      • ほとんどの場合、重要なデータは依然としてリスクにさらされており、主要なセキュリティリスクの脅威はROOTとマルウェアに起因しています
      • ROOTの害
        • Linuxシステムでは、ROOTは最高の権限を持つユーザーです。
        • システムをユーザーに開放する権限が低下すると、特定の機能や操作に制限があり、ROOTは特別な方法でこの制限を解除し、ユーザーが携帯電話を使用するときにROOT権限を取得できるようにします。
      • ROOTの影響：
        • 公式ではシステムをアップグレードすることはできませんが、サードパーティのシステムファームウェアを大量にダウンロードして、電話機の本体を拡張することができます。
        • デバイス上のウイルスやトロイの木馬は、デバイスを損傷したり、システムを使用して違法な目的を達成したりする機会が増えます。
        • 重要なファイルをいくつか削除できます
      • マルウェアの脅威
  • iOSプラットフォームとそのセキュリティ
    • iOSセキュリティメカニズム
      • 権限の分離
      • 必須のコード署名
      • アドレス空間のランダムレイアウト
      • サンドボックス

• 携帯端末のセキュリティ

  • コンセプト
    • 携帯端末（または携帯通信端末）とは、移動しながら使用できるコンピュータ装置を指す。
  • セキュリティの問題
    • 一方では、あらゆる種類のシステムまたはプラットフォームに独自の脆弱性があります。
    • 一方、モバイル端末には多数のアプリケーションがあり、その多くはオンラインになる前にさまざまな理由で厳しいセキュリティテストを受けていないため、深刻なセキュリティリスクが生じています。
    • 機密情報のローカルストレージ
      • 口座番号
      • パスワード
      • クッキー
      • 銀行カード決済
    • ネットワークデータ送信
    • マルウェア
    • アプリケーションのセキュリティ
    • システムのセキュリティ問題

• ウェアラブルデバイスのセキュリティ

  • コンセプト
    • ユーザーに直接装着するか、ユーザーの服やアクセサリーに組み込むデバイス。
  • アドバンテージ
    • 持ち運びが簡単
    • 優れた双方向性
    • ユーザーの生活や仕事の邪魔にならない
    • いつでもどこでも環境を認識して機器を制御
  • 両面
    • 一方では、ウェアラブルデバイスは仕事や生活の人々とより密接につながり、より多くのユーザー情報を持っていますプライバシーの問題とデータセキュリティは、ウェアラブルデバイスのセキュリティの最優先事項になりました。
    • 一方、ウェアラブルデバイスは生活環境と作業環境にシームレスに存在することができ、ユーザーはこれまで実行できなかったスパイなどの違法行為を行うことができ、代替の社会保障問題になります。
  • 主要機器の機能によると
    • ウェアラブル端末
      • ウェアラブル端末は、特定のタスクを完了するためにデータと情報を独立して処理できる、何よりもまず独立したコンピューティングシステムです。
    • ウェアラブル周辺機器
      • ウェアラブル周辺機器とは、コンピューターホストの外部に接続されたハードウェアデバイスを指し、データや情報の転送、転送、および保存の役割を果たすが、多くの場合、処理機能はありません。
    • 共通の特徴
      • ユーザーに直接着用するか、ユーザーの服やアクセサリーに統合します。
  • 典型的なウェアラブルデバイス
    • 1.スマートグラス：
      • 独立したオペレーティングシステム
      • ソフトウェアやゲームなどのソフトウェアサービスプロバイダーが提供するプログラムをインストールする
      • 音声またはモーションコントロールを使用して、スケジュールの追加、マップナビゲーション、友達とのやり取り、写真やビデオの撮影、友達とのビデオ通話の開始などの機能を完了します。
      • モバイル通信ネットワークを介したワイヤレスネットワークアクセス
    • 2.スマートウォッチ
    • 3.スマートシューズ
  • 安全上の問題の根本的な原因
    • オープンシステム
  • 設計と適用の目的
    • 美しいデザイン
    • 柔軟な使用
    • さまざまな用途
  • 主なセキュリティリスク
    • 内部の脆弱性
    • 外部攻撃
  • ウェアラブルデバイス
    • 機密性、完全性、可用性の目標を達成するため
    • 制限なしに社会保障に違反することはできず、違法行為を実行するために他人のデータを入手することはできません
    • 守るべき原則
      • 全体主義
      • 相対性の原理
      • 目的の原則
      • スケーラビリティの原則
    • ウェアラブルデバイスは、情報セキュリティ保護を体系的に実装し、自身の安全性と外部セキュリティ保護を強化することでセキュリティを向上させる必要があります。

• ドローンの安全性

  • ドローン
    • UAVシステム
      • 航空機用プラットフォームシステム
        • 本文
        • 電力システム
        • センサー
        • ナビゲーションシステム
        • 通信システム
        • 航空機制御システム
      • ミッションロードシステム
        • PTZ
        • カメラ
        • センサー
        • ラジコン
      • 地上管制システム
        • ラジコン
        • GPSナビゲーション
        • データ処理システム
        • 監視システム
        • 補助機器
    • アプリケーションシナリオ
      • 航空写真
      • モニターする
      • 農作物保護
      • エアワイヤレスネットワーク
      • データ収集
    • セキュリティとプライバシーの問題
      • ワイヤレス信号のハイジャックと干渉
      • GPSスプーフィング
      • センサーネットワークに対する攻撃
    • セキュリティの脅威
      • UAV自体の特性に基づく安全性の問題。
        • ドローン制御
        • ドローンクルーズ
      • ドローンとアプリケーションの組み合わせにおける安全上の問題
        • HDカメラ
        • 熱画像カメラ
      • 盲点での安全問題を管理するポリシーと規制
        • 違法なドローンの検出、攻撃、および捕獲
        • ドローン事故の責任、個人データの漏洩、および身元確認のための電子証拠の入手の必要性

マインドマップ