1. 定义与地位功能：连接传感网与互联网，负责数据采集、初步处理、加密和传输。地位：属于感知层与传输层的中间设备（关键设备）。没有它，物理世界的数据无法汇聚并送达指定位置，“物联”无从谈起。2. 终端分类分类代表设备安全研究重点感知识别型终端二维码、RFID、传感器嵌入式系统安全（资源受限）应用型终端计算机、平板、智能手机智能手机系统安全（功能复杂）💡注：智能手机是一种随身携带的“超级”感知和识

定义：保护物联网硬件、软件及数据不受破坏/更改/泄露，保障系统连续可靠运行，服务不中断。三大主要内容：① 数据的安全；② 网络的安全；③ 节点的安全。

✨本章重点：拒绝服务攻击Dos、DDoS。

防火墙是位于不同信任程度的网络安全域之间（如内网与Internet）的软件和硬件设备组合，是通信流的唯一通道，根据安全策略控制进出访问。三大核心性质只允许本地安全策略授权的通信通过。双向通信信息必须通过防火墙。防火墙本身不会影响信息的流通。

WSN三大受限：计算、存储、能量。这决定了一切协议必须“轻量级”。WSN两大独有攻击：HELLO扩散、陷阱区。安全需求7个词：机密、完整、健壮、真实、新鲜、可用、访问控制。Blundo方案：利用fxyfyxfxyfyx对称性，节点存自己的多项式，代入对方ID得共享密钥，大幅减少存储量。SNEP三大机制：CTR模式加密（共享计数器省流量）、MAC密文鉴别、Nonce防重放。μTESLA核心：先发数据

特点：加密和解密使用相同密钥。速度快，适合大量数据加密；但密钥分发困难。流密码（序列密码）：逐位/逐字节加密。速度快、低错误传播；但扩散性差、对插入修改不敏感。（如RC4）分组密码（块加密）：分块加密（如64位/128位）。扩散性好、对插入敏感；但速度较慢、存在错误传播。（如DES, AES）特点加密密钥（公钥）与解密密钥（私钥）不同，公钥公开，私钥保密。由公钥推私钥在计算上不可行。公钥私钥的关系

Hash锁协议、随机Hash锁协议、Hash链协议、Good Reader协议、David数字图书馆协议

1. 攻防不对称博弈工作量（攻其一点 vs 全面防护）、信息（攻方透明 vs 守方盲区）、后果（攻方无损 vs 守方受损）均不对称。2. 蜜罐定义：一种安全资源，其价值在于被扫描、攻击和攻陷。无实际业务作用，所有流量都预示攻击。目的：监视、检测和分析攻击活动。3. 蜜网包含一个或多个蜜罐的黑客诱捕网络体系架构，高交互、高度可控。虚拟蜜网：用VMware等在单一主机实现，代价低，但存在虚拟机逃逸风险

定义：一种主动保护网络和系统免遭非法攻击的网络安全技术。通过收集、分析系统/网络信息，检测违反安全策略的行为（包括入侵-非法用户的违规，和误用-合法用户的违规），并做出反应。形象比喻：网络摄像机（捕获数据）+ 智能摄像机（分析提炼异常）+ X光摄像机（穿透伪装）+ 保安（自动反击/联动防火墙）。主动检测 ➔主动防御 (IPS)➔安全管理 (IMS)➔ 集中/分级管理 ➔ 主动追踪（蜜罐/密网技术）

在src文件目录下新建配置文件 druid.propertiesdriverClassName = com . mysql . jdbc . Driver //databasename换成自己实际数据库名称 url = jdbc : mysql : / / localhost : 3306 / databasename?useSSL = false & useServerPrepStmts = t