物联网安全威胁与措施应对.docVIP

物联网安全威胁与措施应对 　　摘要：随着我国经济技术的高速发展，人们对生活的要求越来越高，希望逐渐实现智能化，因此物联网技术就应运而生，在物联网技术发展的同时，这其中也蕴藏着很多安全方面的威胁，个人的一些隐私可能会因此而泄露，造成一些不必要的损失，因此我们要对这些安全威胁提出一些相应的应对措施。 　　关键词：物联网；安全威胁；措施应对 　　中图分类号： TP393.4 文献标识码： A 　　物联网包括感知层、网络层和应用层，感知层主要通过信息感知技术(汇接节点、感知节点、射频识别终端等)采集感兴趣的数据和信息，感知层应用的关键技术主要有传感器控制技术和射频识别技术等。网络层主要依托于已发展成熟的互联网以及移动通信网，通过对感知数据进行存储、理解、分析和挖掘，将数据信息高效准确的传输到应用层。应用层主要用于解决人机交互的问题，网络层对感知数据分析和处理并传输到应用层，应用层利用这些数据为用户提供所需服务，把物联网技术与行业或个人需求结合起来，实现应用的广泛化和智能化。 　　1 物联网存在的安全问题 　　物联网对信息的智能化处理主要包括信息的采集、融合、传输和控制等过程，根据物联网的信息处理过程和自身特征，物联网除了要考虑互联网以及移动通信网中普遍存在的传统安全问题之外，还要面对物联网所特有的安全问题。物联网所特有的安全问题主要包括感知层的信息传输和安全问题、网络层的传递和安全问题、物联网应用层的安全问题等。 　　物联网大多是多网异构融合网络，感知层的感知节点一般具有多源异构性，通常情况下，其功能相对单一，能够携带的电量比较低，致使感知节点不具备复杂的安全防护能力，由于不同的感知节点，其用途也不尽相同，从自动控制到道路导航，从水文监测到温度测量，其信息传输并没有统一的标准，因此，不能提供全面、统一的安全防护体系。 　　网络层具有相对完整和全面的安全防护能力，但是，由于物联网中的节点主要以集群方式存在且数量巨大，因此，在数据传递时，会因机器发送的海量数据使网络出现阻塞，造成拒绝服务攻击。另外，现有通信网的安全构架设计都是基于人通信的角度，而物联网是以物为主体的，因此，现有通信网的安全机制并不适用于物联网的通信。 　　由于物联网设备大多是先部署，之后再连接到网络，然而物联网的节点一般又无人看守，因此，物联网设备的远程业务信息配置问题也是一个必须面对的安全问题。此外，大规模、多应用的物联网平台也需要一个标准统一、功能完备的安全管理平台，随之而来的一个安全问题是如何在统一的安全管理平台下管理物联网节点的日志等信息。 　　2安全技术需求 　　2．1安全特点 　　物联网安全区别于传统的TCP／IP网络具有以下特点。 　　(1)物联网是在移动通信网络和互联网基础上的延伸和扩展的网络，但由于不同应用领域的物联网具有不同的网络安全和服务质量要求，使得它无法再复制互联网成功的技术模式。针对物联网不同应用领域的专用性，需客观的设定物联网的网络安全机制，科学的设定网络安全技术研究和开发的目标和内容；(2)物联网的网络层将面临现有TCP／IP网络的所有安全问题，还因为物联网感知层所采集的数据格式多样，来自各种各样感知节点的数据是海量的并且是多源异构数据，带来的网络安全问题将更加复杂；(3)物联网对于实时l生、安全可信性、资源保证性等方面有很高的要求。如医疗卫生的物联网必须要求具有很高的可靠性，保证不会因为由于物联网的误操作而威胁患者的生命；(4)物联网需要严密的安全性和可控性，具有保护个人隐私、防御网络攻击的能力。 　　2．2物联网的安全需求 　　物联网对安全的需求可以涵盖以下几个方面： 　　(1)业务数据在承载网络中的传输安全。需要保证物联网业务数据在承载网络传输过程中数据内容不被泄漏、篡改及数据流量不被非法获取；(2)承载网络的安全防护。物联网中需要解决如何对脆弱传输点或核心网络设备的非法攻击进行安全防护；(3)终端及异构网络的鉴权认证。在网络层，为物联网终端提供轻量级鉴别认证和访问控制，实现对物联网终端接入认证、异构网络互连的身份认证、鉴权管理等等是物联网网络层安全的核心需求之一；(4)异构网络下终端安全接入。物联网应用业务承载包括互联网、移动通信网、WLAN网络等多种类型的承载网络，针对业务特征，对网络接入技术和网络架构都需要改进和优化，以满足物联网业务网络安全应用需求；(5)物联网应用网络统一协议栈需求。物联网需要一个统一的协议栈和相应的技术标准，以此杜绝通过篡改协议、协议漏洞等安全风险威胁网络应用安全；(6)大规模终端分布式安全管控。物联网应用终端的大规模部署，对网络安全管控体系、安全管控与应用服务统一部署、安全检测、应急联动、安全审计等方面提出了新的安全需求。 　　3 物联网安全防护对策 　　由于物联网在为