基于物联网的安全研究.docx

?

?

基于物联网的安全研究

?

?

黄石平

摘要：近年来物联网技术作为一种新兴的信息产业飞速发展，该文从物联网的基本特征、物联网的安全问题以及智能设备的自身问题开展研究，并给出一些建议，促进物联网健康快速发展。

关键词：物联网；安全

：TP393：A：1009-5039（2018）17-0035-02

Abstract：Inrecentyears，Internettechnologyisemergingasarapiddevelopmentofinformationindustry，theproblemofsecurityproblemsofbasicfeatures，thisarticlefromthenetworknetworkingandintelligentequipmenttocarryoutresearch，andputsforwardsomesuggestionstopromotethehealthy，rapiddevelopmentoftheInternetofthings.

Keywords：Internetofthings；safety

物联网作为新兴产业代名词，具有其自身的很多特点[1]：

1）传感器作为物联网上的重要单元，发挥着至关重要的作用。类型不同，获取的信息与内容也不同。但是传感器需要不断更新，实时维护，才能提供更有价值的数据。

2）物联网是架构于互联网技术之上的，无论是wifi形式还是固定的有线网络都可以传输物联网数据，由于物联网的内在特点，它在互联网上的传输的信息需要准确、实时，并且数据量大，因此对互联网的要求非常高。

3）在物联网上主要通过传感器与智能控制相结合，利用大数据云、信息识别等智能技术，从物联网中传输的大量信息进行整理并计算分析出可用的数据，这些数据不仅用于满足用户的相关需求，更重要的是这些数据不仅可以满足不同用户的需求，更重要的是用于未来的扩展应用。

物联网目前应用广泛，涉及领域较多，主要包括无人驾驶飞机、汽車、智能电视、冰箱、智能厨具等等，通过互联网对这些物联网设备进行远程控制和操作。由于这些智能设备是基于互联网的，因此网络安全就成了必须面对的重要问题。如何解决网络安全问题，如何降低网络安全危害，这是目前物联网时代大家共同关心的话题。

1物联网的漏洞问题

根据Gartner报告预测，2020年全球物联网设备数量将高达260亿。目前物联网安全标准滞后、智能设备制造商缺乏安全意识，上述因素都为物联网安全埋下极大隐患。物联网当前阶段主要存在以下安全问题[2]：

1）个人信息泄露

未被妥善处理的大量数据会对用户的个人隐私造成极大的侵害。因为我们每个人都是数据，实际上只要用网络服务商提供的网络服务，我们的数据都会被传送到云端，信息被存储起来。在2016年年初，国外著名网络漏洞搜索引擎Shodan开放了关于IOT漏洞的搜索。我们可以看到在IOT漏洞中搜索最多的就是智能摄像头和工业安防摄像头的漏洞。众所周知，智能摄像头的隐私泄露，造成的安全问题尤为严重。人们面临的威胁不仅仅是个人隐私泄露，还包括网络服务提供商基于海量数据对人们身份和行为的预测。例如，零售商通过历史，比父母更早知道女儿怀孕的事实，并发送广告信息；通过对社交网络用户Facebook信息的分析，用户可以发现团队的政治倾向、消费习惯和偏好。

2）传统的防护边界消弱，物联网易被攻击

当所有的设备变得更加智能并接入到网络上时，网络安全问题就暴露在我们面前。物联网的设备越多，意味着物联网遭受攻击的几率越高，尤其是一些物联网设备通过无线网络连接或者红外以及蓝牙连接到网络上，这种网络连接方式安全性问题更大，很多攻击者利用密码破译轻松地进行物联网攻击，造成不良后果。

物联网时代还存在着传统的网络攻击。如阻塞攻击、碰撞攻击、洪泛攻击与信息篡改等威胁。这些网络攻击的存在，阻碍着互联网安全的发展。

2智能设备自身的问题

物联网时代的智能设备也存在着诸多问题，在不经意间很可能就会泄露自己的隐私信息。为了直观的揭露设备中存在问题，曾对某款产品的智能摄像头做过一次详细测评，我们发现了设备中隐藏的安全问题[3]：

1）没有对数据进行加密

我们曾对某款家居摄像头进行研究和测试，发现该物联网设备在网络被攻击时主要原因是数据在传输过程中并没有采用加密方式，完全将自身暴露在互联网上，这对于攻击者来说是轻而易举的。

2）用户隐私泄露

在物联网大会上，专家称大量的物联网设备根本没有采取任何安全防范措施，更重要的是通过对大量的物联网设备进行随机检查测试，发现很少有物联网设备进过了安全认证，还有一部分的智能家庭摄像头在用户获得token之后，通