互联网安全问题和其展望.doc

物联网安全问题及其展望 ------------------------------ XX ------------------------------ （华中科技大学电信系，湖北武汉 ） 摘 要：物联网是联接现实世界和虚拟网络的复杂交互系统，物联网的发展、普及以及应用将极大提高社会运作效率，降低物流成本、生产成本。物联网可以大幅度的提高国家竞争力。同时物联网也存在着诸多尚未解决的安全问题，对国家和企业、居民的信息安全和隐私保护问题提出了严峻的挑战。本文比较全面的分析物联网的安全问题，以及相对应的提出解决方案。 关键词：物联网；信息安全；解决 0引言 物联网是新一代信息技术的重要组成部分。其英文名称是“The Internet of things”。由此，顾名思义，“物联网就是物物相连的互联网”。这有两层意思：第一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展 的网络；第二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信。因此，物联网的定义是通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接，进行信息交换和通信，以实现对物品的智能化识别、定位、跟踪、监控和管理的一种网络。 所以，物联网的定义应该有两重含义，第一是要把物连接到互联网上，第二是要把和物相关的信息上传到互联网上，物理对象被无缝连接到互联网，成为业务过程的积极参与者。物联网是一个动态的全球网络框架，具备基于标准和公有通信协议的自组织能力。其中物理的和虚拟的“物”具有身份标识、物理属性、虚拟特性和智能 接口，并和信息网络无缝整合。物联网的挑战物联网的发展也带来很多问题，比如安全、隐私、数据保护、全球性资源控制、资源治理问题，我们不能忽略的关键因素还有标准的设置和互动性，例如频谱、通信协议和标签格式的确定。 1 我国物联网建设进展情况 2006年，全国信标委开始组织相关单位进行传感器网络标准方面的研究工作； 2007年，国标委正式批准在全国新标委下成立无线传感器网络工作组； 2008年，工作组开始准备管理文件，在11月无锡会议上初步取得工作组内的认可。中国传感器网络标准化工作组现在有成员单位近80余家，共同推进中国传 感器网络系列标准的制定。2009年9月，传感器网络标准工作组正式成立了PG1（国际标准化）、PG2（标准体系与系统架构）、PG3（通信与信息交 互）、PG4（协同信息处理）、PG5（标识）、PG6（安全）、PG7（接口）和PG8（电力行业应用调研）等8个项目组，开展具体的国家标准制定工作。 2 物联网存在的安全问题 从业务的不确定方面来看，物联网也面临一些挑战，首先一个问题是业务为谁而做？是服务于消费者、企业，还是行业应用； 其次是业务的投资，谁来投资，回报率如何？再次，新业务的模式、价值链、供应链问题尚无法确定；最后是监管的法规和治理。这些问题都只有在物联网的成长过 程中边发展边解决。 物联网还将引发新一轮安全问题——物联网创造了一个新的病毒和黑客的活动空间，病毒的问题、可信度的问题，以及随之而来的伦理问题，林林总总。设想一下，你今后出去随时被摄像头捕捉着，一整天的活动都在各种探头下进行，从某种程度上讲，它势必影响人的隐私。这才仅仅是一个摄像头的例子，如果把各种传感器都调 动起来，可能还会产生很多我们无法想象的问题。这就涉及到政府的治理条款，从某种程度上说，物联网的复杂性不亚于互联网。 物联网体系结构物联网本身是一个开放的结构，它应使用开放协议，支持各种基于互联网的应用，包括了物理世界和虚拟世界的融合、标记、传感器和执行器的事件处理。很重要的一条是，物联网应发展可扩展、安全和语义丰富的中间件来推动现实世界数据进入各种互联网应用。实际上，从支撑环境来讲，它应包括三大部分：传感器、传输平台、处理平台。处理平台很重要的一块就是未来的语义业务，未来的连接不仅仅是传感器相连，和传感器相关的信息和知识都要联接起来，而且还要进 行理解。物联网包含处理平台、中间件、具备语义理解能力的环境，在整个体系中，最下边是各种各样的传感器网络，中间有一个接入层，然后进入到核心网络。实际上，接入网络可以是各式各样的，可以是固网，也可以是移动的。我国电信运营商可以提供非常好的基础设施，中间的环节实际上就是宽带和NGN。 另一个问题是智能在哪里，是在网络中间还是在网络边缘？从分布智能的优化技术来讲，涉及网络边缘和中央信息系统的角色问题、业务平台和对象生命周期数据的互用性和集成问题，这个体系模型结构应该是开放的、自治的，而且不是为某一种应用而设。应采用体系结构模型推进物联网，建立起开放的治理方法，而不要网守、 锁定某些重要业务或处理功能。 在整个系统中，物联网仅仅