刘光金
摘 要:物联网中的数据具有数据量大、类型复杂、动态性和异构性强、时空特性较为复杂等特点。物联网作为一项新兴的信息产业,其在发展中不可避免会遇到各种问题和挑战,而云计算则通过虚拟化技术将计算分布在分布式计算机上,突破了传统物联网格局,给物联网的发展带来创新和机遇。文章探讨了在云计算技术条件下物联网的安全现状和解决措施。
关键词:云计算;物联网;威胁;安全措施
中图分类号:TP393 文献标识码:A 文章编号:1006-8937(2014)32-0091-02
2009年,物联网作为国家五大新兴战略性产业之一上升到国家战略实施阶段,受到极大关注。而随着物联网技术的逐渐发展和成熟,物联网中存在的问题也逐渐暴露出来,将其与云计算结合“大势所趋”。云计算为物联网提供优质可靠的架构,有利于物联网的大规模扩展,但是由于云计算平台是个完全开放的平台,也会给用户数据带来安全隐患。
文章探讨了应对云计算平台带来的物联网安全问题而采取的安全措施。
1 云计算在物联网应用中的重要性
美国麻省理工学院自动标识中心于1999年最早提出物联网的概念,直至2005年的信息社会世界峰会正式确定了“物联网”的概念,物联网技术由此迅猛发展。
物联网字面上的意思就是“把世界万物进行网络连接”,就是在互联网基础上实现了物物相连的网络体系,达到信息共享和交换的功能。物联网的核心是实现便利性和智能化,物联网技术的实现必须具备基础设施和高端技术的双重支持。实现物联网的关键技术包括射频识别技术、云计算平台、传感网和传感器技术等。
而云计算则是指通过新兴的虚拟化技术使得计算分布在分布式计算机上,企业根据需求访问相关计算机和存储系统,将资源发展到需要的应用上。云计算按照服务方式可以分为公有云、私有云和混合云,而按照服务类型则氛围基础设施、平台和软件三类服务。云计算突破了传统意义上的互联网格局,成功的应用到各种服务领域中。
物联网和云计算的结合“大势所趋”,满足了物联网迅速发展的需要。云计算与传统的互联网数据中心相比,在资源的利用率方面有明显的优势,极大地降低了物联网的运营成本。
物联网所构建的智能化网络体系由于功能庞大,其所要求的技术手段也必须是非常先进的,同时物联网的实施必须依靠发达的计算和通信技术,而云计算技术最主要的应用就是分布式技术,很好地满足了上述要求,可以有效的管理和控制多模式、多源头、多位置的不同数据,保证了数据的安全性。云计算相对于传统的计算模式来说具有高速互联网连接近乎无限的存储和计算能力等优势,能够像超级计算机一样对应用进行处理,同时也具有无与伦比的存储能力优势。
2 云计算技术条件下的物联网安全问题
安全问题是物联网技术发展的主要问题,物联网技术的安全问题包括信息感知层、网络传输层和功能应有层三方面的安全问题,在感知层中,节点数量众多、硬件结构简单,节点容易被攻击,导致普通加密保护技术很难完美实现,包括外来入侵控制、拒绝安全服务、无法进行安全认证等。在网络传输层面上由于数据传输信息规模庞大,势必导致安全问题的出现,包括中间人攻击、跨网控制攻击、路由攻击等。
而功能应用层则是物联网技术最重要的功能模块,由于结构复杂、数据量大、不确定因素较多等多方面安全问题,成为物联网技术发展需要克服的难点。功能应用层主要是基于云计算平台所搭建,这一层的安全问题也就是云计算下的安全问题。
云计算平台较易受到外来入侵,隐私信息,如健康数据、行为习惯等,可能被入侵者获取,给用户带来安全隐患。
①物联网的大数据都存储于云计算平台的服务器中。而云计算的服务器却分布在世界各地,服务器的多样性和复杂性决定了用户并不知道自己的数据存储在何处,更不知其是否存在安全隐患。
②云计算主要是通过虚拟化技术来实现数据共享,众多虚拟机共享一个资源,一旦其中一个数据的加密和隔离没有实现,就会使得数据完全透明,就很容易被其他非法用户非法访问。云计算平台也不能保证终端用户信息的安全性。
③终端用户把自己的数据交给云计算平台,云计算平台要对数据进行分析和处理,享有对数据的优先访问权,这样就使得终端用户失去了数据的完全控制能力。而在云计算对数据进行分析和处理的过程中,数据也较容易被泄露,物联网用户数据在传输和使用过程中的安全性得不到保障。
3 云计算技术条件下物联网安全措施
物联网技术在融合了云计算之后,发展速度有了突飞猛进的进展,不仅仅在技术手段上降低了难度,而且有效的发展了物联网技术在应用领域的优势。无论是存储能力还是计算能力,云计算的高效率技术都很好地满足了物联网的需求,通过数据共享和交换,解决或者方便了许多实际问题。
由于云计算是一个开放的平台,对外界来说它无处不在,无时不在,这就导致了其安全问题的存在。这就要求在搭建云计算平台上的相关功能操作时,应注重对物联网中不同数据进行高效和严格的保护。
3.1 实时的安全保护策略
云计算平台的开放性决定了物联网中随时随地都可能存在数据泄漏的风险,实时的安全保护策略能够不间断的保护用户数据存储和分析过程的安全,维护系统的稳定运行。
3.2 制定统一的技术标准
对于云计算,可以制定虚拟化管理协议,保证云计算内部所有数据都在虚拟资源池进行共享,并建立数据安全保护协议,对每一层进行安全性检测,保证每一层数据的可靠传输。
3.3 保障数据隐私的安全性
保障数据存储的安全性可以采用两种方法:一是可以采取数据备份的方法保护数据,二是物联网用户也可以采用数据加密的方式,将敏感数据以密文的形式呈现。加大对加密技术的开发和隐私保护技术的研发,确保云计算条件下的物联网安全。
云计算平台条件下的物联网安全仍然存在着隐患和挑战,需要采取措施保障物联网信息的安全,实施实时安全保护策略,保障数据隐私的安全性,防止云计算平台在对数据进行分析和处理过程中泄密,加强技术研发力度,保证物联网数据在传输和使用过程中的机密性。
参考文献:
[1] 刘秀.基于云计算的物联网技术探索[J].电脑知识与技术,2013,(27).
[2] 孙迪.浅析物联网面临的安全威胁与应对措施[J].网络安全,2014,(3).
[3] 卜范玉,王鑫,张清辰.基于云计算的物联网数据挖掘模型[J].电脑与信息技术,2012,(6).