物联网系统安全威胁与措施

易琦

摘 要：进入21世纪的互联网时代，科技迎来了黄金发展时期。当代科技发展迅速，影响生活的方方面面，改变了人们的生活方式，也出现了许许多多基于现代科技的新型事物或概论，物联网便是其中一个。物联网是为了实现现实空间和虚拟世界相连接的物物互联综合信息的感知系统，满足现代社会对于信息快速传递和运输的要求。但是目前物联网如同互联网一般也遭受着恶意技术的入侵，对物联网的安全产生了威胁。本文在于探讨当代社会对于物联网的安全威胁，并根据其威胁给出相应的解决方案，解决物联网的安全问题，保证信息传递的安全性。

关键词：物联网系统；安全威胁；保护措施

物联网是随着社会科技的发展，基于现代科技技术出现的新兴概念，它能实现现代社会对于信息快速传递和运输。在21世纪的信息化时代，人们的信息大多以数字化的形式存在于网络上，因此物联网实现现实世界和虚拟世界的信息连接，对于网络世界对于信息的传输有着重要作用，但是在虚拟世界对于物联网的技术攻击，进行技术入侵可能会导致信息泄露，因此提高物联网的安全性，防止信息泄露是需要我们去重视和探索。

1 物联网的概念以及结构体系

1.1 物联网概念

物联网是通过红外线、激光、GPS等信息扫描传感系统以及信息读写器组成，进行信息的传递、接受和处理，将现实世界的物品和虚拟世界的网络连接起来，实现现实世界的物品智能化工作，来实现人类对于物品智能化识别、定位、跟踪、监控和管理，通过物联网技术实现了网络与物体的相互连接，实现了人类和现实物体的智能化交流。

1.2 物联网的结构体系

构成物联网的体系主要是包括以下四个方面：感知层、网络层、应用程序以及公共技术层。感知层是由激光、红外线等传感器以及读写器组成，感知层感知现实世界的信息，进行现实世界的信息和数据收集；网络层主要是将上层也就是感知层所收集而得的數据信息进行转化，将其转化为数字化信息，并传输给远端接受器；应用程序接收网络层传递的信息数据，将大量的数据信息进行储存、管理和处理，实现对于数据的智能化管理；公共技术层是综合以上三个技术层，将三个技术层联合在一起，统筹管理和运用，实现对于物联网的智能化。

2 物联网的安全威胁

2.1 物联网结构体系的安全威胁

物联网的结构以及技术复杂，所涉及的各方面因素也众多，而物联网的安全的来源也十分地复杂。在物联网的结构方面的安全威胁，存在于感知层、网络层和应用层每一个结构组成中。

2.1.1 感知层安全威胁

对于终端用户的威胁属于感知层的安全威胁，感知层是物联网技术收集信息的第一步，对于感知层的技术威胁，一方面可能占用了感知层的感知通道，导致感知层无法感知外界和收集数据，导致物联网技术的的信息传递中断；另一方面，攻击感知层导致信息传递的出现时差，利用时差可以盗取他人信息，获取网络数据，导致了信息的泄露。

2.1.2 网路层安全威胁

在网络层传输的数据数量巨大，同时对于网络世界中，数据的容量增大的同时速度增快，但同时对于网络节点的要求增大，而传输的异构网络就容易受到异步攻击和中间攻击等攻击。

2.1.3 应用层安全威胁

应用层的工作是对于上一层传递的数据进行收集、储存和管理，在物联网收集的大量数据，包含了许多关于人们的隐私信息，恶意攻击应用层，导致系统中的数据被恶意的追踪、定位记忆窃取，在应用层中的数据可能携带有对物品使用者的私人数据，这可能导致人们的信息数据被泄露，不利于人们的隐私保护，从而导致财产损失以及人身安全问题。

2.2 物联网网络安全威胁

基于人类的交流方式所设计的通信网络的通讯总端是有限，而相对物联网中需要收集和处理的海量数据来说，终端的数量和承载能力也是不够的，而相反物联网的网络节点的数量是十分巨大的，因此当大量的数据终端进行使用时，可能造成物联网的网络瘫痪，降低物联网的自我保护性，增加物联网的被攻击概率。

2.3 物联网的加密威胁

物联网的数据加密是在数据的传输过程以及在节点过程中进行然后在逐渐增加，但是在节点过程中需要对于每个信息进行解密和加密，因此在终端服务器、感知层以及信息接收端的信息是明文没有加密保护的，而目前对于应该是从感知到最终接收都加密还是逐级加密都有不同的意见。

3 物联网的保护措施

从上文的分析中我们可以看出，目前物联网的安全威胁问题十分巨大，同时影响物联网的安全的因素十分复杂，泄露了物联网中的隐私信息肯恩对个人、社会、国家造成巨大的损失，因此解决物联网的安全问题，消除对于物联网信息安全的威胁。

3.1 感知层的安全措施

目前对于感知层的安全措施一方面是运用RFID的防护方法，RFID主要是通过现代的近场通信技术和生物识别技术，同时在保护传输速度的条件下进行识别，从而保护网络用户的身份安全。另一方面在外界环境不稳定的现实条件下，需要保证物联网的安全性可以通过传感加密的防护方法，利用加密系统中密钥技术的优势，针对在感知层的传感网，建立对应的加密密码，保证了传感的信息的隐私性。

3.2 网络层的安全措施

网络层是数据的传输通道，结合网络层的工作特点，建立网络层点到点的加密安全防护措施。在传输网络节点的数据是经过加密进行传输，而同时在节点需要解密时，必须要有相应的解密密码才能进行解密。然而对于网络层的不同的加密方式的争论主要是在加密方式，对于网络层从始到端的加密方式虽然能够保证传输过程的数据安全，但是不利于想过部门的监督。

3.3 应用层的安全措施

针对应用层储存管理数据的工作特性，对应用层的加密主要分为：

1）对于身份数据的传输必须得到本人同意；

2）对敏感的个人信息采用匿名编码的方式进行加密；

3）将敏感信息和其他信息混合，避免敏感信息被攻擊；

4）通过建立相应的法律法规，确定在物联网中的数据适用范围。

参考文献：

[1] 周延森，周琳娜.网络空间安全面临的挑战及应对策略[J].中兴通讯技术，2016（1）：5-9.