物联网安全的对策和建议 .pdfVIP

物联网安全的对策和建议

摘要：物联网（IOT）是指许多联网的自动化设备，它们可以通过互联网连

接、通信和远程管理许多设备。为了普及可以随时随地连接任何设备的通信和网

络，物联网已成为日常生活的一部分。在这一背景下的安全需求和体系结构必须

正确制定、实施以执行安全政策。本文分析了物联网安全解决方案，并针对常

见的网络攻击方式提出了物联网信息安全措施。

关键词：物联网；信息安全；安全框架

一、现代网络安全状况

在科学技术飞速发展的今天，人们的生活越来越智能化，不断朝着万物互联

的目标迈进。在生活质量提高的同时，安全隐患也越来越大。虽然近年来新的智

能设备接入互联网，但安全风险仍然集中在应用相对更成熟的传统设备上，主要

的物联网设备被恶意软件感染，而且一些数量较少的物联网设备也存在安全隐

患。例如，商用车中的电信集成网关和网络温控器可能面临远程登录无密码保

护、设备停机、缺乏安全维护等风险。不仅是硬件，物联网的一些常用操作系统

也存在不同程度的安全问题，很多物联网设备都是通过云连接起来的，长期连接

云服务会增加安全风险。由于物联网是由多个设备组成，互联的环境迅速蔓延，

传播安全风险。此外，国内很多物联网设备厂商都在追求新功能，但对安全性不

够重视。作为一项新技术，整个物联网行业的标准和政府的相关管理并不完善，

物联网由于其基数广、传播速度快、门槛低，已经成为互联网必须重视的安全问

题。

二、物联网安全问题

物联网其实和互联网一样，是一把“双刃剑”。作为一把“双刃剑”。物联

网是一种与现实世界实时交互的新型虚拟网络系统。一方面，将显著提高经济和

社会效益，但由于互联网许多场合需要无线传输信号，暴露在公众面前，这是很

容易被窃取，也更容易被干扰，这将直接影响到物联网的安全。物联网与人类社

会的关系非常紧密，一旦受到病毒的攻击，很有可能导致工厂，商店关门，交通

瘫痪，让人类社会陷入混乱，影响巨大；另一方面，物联网对国家和企业提出了

严峻挑战，对信息安全和公民隐私权问题等，在物联网中，一切的人都将被连接

到网络，随时随地，随时随地被感知。在这样的环境下，如何保障信息安全和

隐私，如何防止个人信息丢失或被盗，如何保护商业信息和财产，将成为物联网

发展的一大障碍。物联网中的安全问题主要包括传感器安全问题、骨干网安全问

题、保密保护问题。

2.1传感器安全问题

物联网的广泛使用可以节省人力资源的成本。通过传感器，人们可以远程控

制复杂的,危险的机械进行工作。在这种情况下,物联网设备主要部署在无人的地

方,那么攻击者可以很容易地访问这些设备,这些设备传感器通过破译传感器通信

协议进行非法操纵。如果一些重要的国家机构依赖于物联网,攻击者通过对传感

器的干扰,从而达到影响标识设备的正常的操作。

2.2骨干网安全问题

物联网骨干网应该有比较完善的安全防护，但是由于网络中节点数量多，大

量的计算机数据传输会造成网络拥塞。此外，传统通信网络的安全架构是从人际

通信而非机器对机器通信的角度设计的，利用现有的网络安全机制划分了物联网

的逻辑关系。物联网骨干网广泛多样，需要一个一体化的信息安全管理平台，否

则各个网区的设备日志等信息安全管理就成为一个新问题。

2.3保密问题

在互联网时代，网络层加密机制通常是逐跳加密，信息传播的过程，即在这

个过程中传输的数据是加密的，但是每个节点都对数据进行加密和解密，所以所

有节点的数据都是纯文本。但是，由于逐跳加密必须在每个节点解密，很有可能

所有节点都会解释加密信息，因此逐跳加密传输路径的每一部分都具有非常高的

信任度从国家安全的角度来看,加密机制不能满足国家安全的合法监听的安全需

求。如何明确物联网的特殊安全需求,考虑如何提供什么级别的安全保护亟待要

解决。

三、物联网在结构系统和控制系统中的应用

国外对物联网和控制系统的研究比较先进，经过几年的发展，各个技术水平

和安全措施趋于完善。然而，由于我国物联网引进较晚，各种技术装备还处于完

善阶段，但物联网是21世纪最具影响力的创新技术之一，控制安全来构建它是

必然的选择。因此，在物联网广泛应用的过程中，有必要普及相关知识，让人们

对物联网的控制安全有更全面的认识，从而对每个环节进行合理的改进，控制安

全，消除潜在的安全风险。

3.1物联网架构

物联网是时代不断发展和创新的结果，是信息化建设过程中不可分割的一部

分。物联网（InternetofThings，简称IoT）是基