小议物联网安全威胁与措施

沈奎元

摘 要：在世界社会经济的不断发展过程中，信息技术物联网也由于传感器与网络技术的飞跃式发展，得到了充足的动力推动自身的技术水平的改革升级。物联网的快速发展，让现阶段的社会面临着以往从没有遇到过的挑战，但与此同时，巨大的风险之中也存在巨大的机遇。与其他的现代技术相同，安全方面所面临的严峻挑战给物联网的快速发展带来了极大的阻碍，阻碍了物联网技术的大范围使用。本文以物联网的安全威胁与解决措施为出发点，为了促进物联网技术的持续健康快速发展，对相关问题进行了简单的分析阐述。

关键词：物联网；安全威胁；方法；应对策略

中图分类号： TP391.44；TN915.08 文献标识码： A 文章编号： 1673-1069（2017）06-158-2

1 物联网分析

物联网技术就是每个物体之间互相连接的综合性信息交流系统，该技术将感知作为技术要点。物联网被世界称为第三次世界性的科技潮流，前两次分别为计算机和互联网两种信息产业。

物联网作为现实与虚拟信息空间之间的结点，链接了两个不同的空间，凭借物联网全地域覆盖的数据感知和将无线作为主要技术核心的信息传输、可以进行智能化的信息处理，占据了现实生活与每个行业中的每个角落。物联网技术发展水平作为综合国力评估过程中的重要参照数据。和每一个从未出现过的新生事物一样，他们每一个的出现都伴随着巨大的风险，同样，物联网出现的同时也伴随着巨大的安全威胁，安全威胁主要包含了这几项：被黑客攻击、相关数据被恶意篡改，直接导致物联网的功能出现较大的差错，达不到之前人们的心理期望，物联网的功能出现差错直接导致实际的操控出现不可弥补的错误，比如说工厂停产或者是操控失误等问题。这个问题被权威人士称为安全威胁。物联网技术给人类的生活提供了一个非常大的平台，让经济组织活动、重要的资源物资、基础设施建设、人类的日常工作与生活都在这个平台上进行运作，只要物联网受到黑客的恶意攻击，人类的生存与信息安全将会处在一个极其危险的境地，严重的情况下会发生经济紊乱、基础设施损坏、生产经营活动暂停等结果。所以，物联网想要大规模推广并且使用，保证信息安全，加强网絡防护是必要的前提。

2 物联网安全研究的背景及意义

物联网在发展的过程中，不断对现有的信息技术进行融合，在这发展过程中，靠一家科研机构是完成不了的，此外，物联网的发展，不单单要科技成果的推动，还需要各方面的大力支持，比如政府相关政策的支持，给物联网的发展创造一个良好的市场环境，给进行物联网技术开发的企业和准备进入该行业的企业恰当的帮助，对该项目的研发给予更多的鼓励政策。

中国政府非常重视物联网技术的开发与推广，在多年前就指出，要让信息技术产业来带动整个社会经济的转型升级，给经济的可持续发展注入不竭的动力。近年来，党和国家领导人认识到物联网对经济发展所起到的巨大作用，提出大力推进我国的物联网研发过程，给相关的企业恰当的补贴与支持，不断对物联网的推广提供相应的政策支持。

在物联网项目的研发与推广的初级阶段，每个物联网推广地区受到规模的限制，安全问题还不能够直接明了地显现出来，他们所面对的安全挑战不是很严峻，然而在物联网快速发展及大规模覆盖的今天，全国各地的物联网系统逐渐实现了互联互通，不断增加的服务器平台，给物联网带来了巨大的安全挑战，如果这些安全威胁得不到有效的应对，将会给我国物联网产业的发展带来积极沉重的打击，等到危险降临再来进行保护，未免太迟，所以，现在就要对物联网的安全威胁作出有效的防范措施，避免出现我国工业控制系统一样，在面临信息安全威胁的时候，无从下手，不知道怎样来进行安全防护，怎样对出现的安全问题进行解决。

3 物联网的安全威胁

和传统的网络架构比起来，物联网所面临的安全威胁更加严峻，受到的挑战更为多元化，造成这一现象的原因是物联网的监管不到位，设备难以得到即时可靠的保护，大部分的设备处在公共场所，因此并不具备实时监管的条件。与此同时，作为以现有的传输设施为基础，进行相关设备的扩建，完成感知网络和智能化处理平台的搭建的物联网技术，由于传统网络严重缺乏及时有效的保护方法，很难给予物联网更为高效的安全防护体系，所以导致物联网的安全威胁更加变得与其他信息安全问题不一样。首先是物理安全，其中最为关键的是对传感器等设备的保护，包含了黑客对传感器等相关设备进行的干扰、屏蔽、信息截取等不法行为，这更加表现了物联网安全的特别之处：其次是物联网设备的运行，关系到物联网组成设备的方方面面，与传感器、传输系统和处理系统的使用情况密切相关，这一点和传统安全威胁大体一致；最后就是信息传输过程中的安全，同样分布于各个设备之间，保证在传输数据的过程中，数据每到达一个设备，就要做好相关的防护工作，确保信息的安全，以免遭到恶意篡改，窃取，抵赖等情况。在这种状况下，物联网所面临的安全挑战和传统信息网络相比起来，更加的具有挑战与紧迫性，这是由于资源条件方面的限制，物联网的设备得不到更加全面的保护所致。

4 应对风险的方法

想要让物联网保持高速发展的态势，在社会经济的发展下，紧密贴合时代的需要，推动互联网的快速升级转化，物联网所面临的安全威胁也就变得尤为瞩目，急需得到人类的有效解决与安全防护。从技术的层面来讲，必须对物联网的安全防护机制进行研发，以最快的速度让物联网拥有可靠的安全防护架构，能够最全面的防范各种恶意攻击；从客观方面来讲，国家相关部门要对物联网的发展做出相应的规划，提供有关物联网安全方面的法律保障，营造一个适合物联网快速发展的良好氛围与法律支撑。

4.1 加密

数据信息安全的三个要点分别为：保密性、完整性和可用性。对数据进行相应的加密，给其安全防护工作的开展提供了坚实的基础，加密技术的运用，同时保证了物联网传输数据信息的隐蔽性，不能够轻易地为外人所得所知。然而受到现在物联网设备性能的限制，在进行数据加密的过程中，最好还是使用轻量级的加密算法来对数据进行保护。

4.2 访问控制

在用户进行对物联网访问的过程中，物联网设备控制方要做好相关的系统权限设置工作，完善物联网访客系统，设定不同级别的访问权限，避免黑客等不法分子对物联网系统内部的相关数据进行窃取和篡改，进行访客的权限限制，可以更好地保护物联网的信息安全，避免物联网系统的运行受到更大的损失。除了访问权限以外，还能够对其他的方面进行分级授权管理，更加高效地防范风险的降临。

4.3 完善相关的法律法规

由于社会经济的快速发展，国家的立法以及相关的管理工作得不到有效的开展，这样就造成很多的不法分子利用现有的法律漏洞，打法律的擦边球，对物联网系统进行攻击，窃取资料，篡改资料，给相关企业及个人带来了不可估量的损失。所以，相关部门要及时地对物联网方面的法律法规进行更新与健全，使之符合社会的发展，给物联网的发展提供良好的法律环境，推动物联网的不断发展。

5 結语

作为新生事物，物联网在现阶段仍然处于初步发展的阶段，很多的核心技术还在紧张的科学研发当中，但是，物联网的安全问题不容忽视，必须在初级阶段，就给物联网一个良好的环境，抓住机遇，给物联网插上腾飞的翅膀。

参 考 文 献

[1] 冯一珂.物联网技术的发展历程[J].信息与电脑（理论版），2016（15）.

[2] 严思静，常红春.物联网技术在高职院校智慧校园中的应用[J].现代商贸工业，2016（17）.

[3] 王小龙.物联网安全问题分析研究[J].信息通信，2016（10）.

[4] 吴蜜.物联网技术应用与智慧校园建设的研究与实现[J].信息系统工程，2016（10）.

[5] 杨春红.基于物联网的数字露天矿自动化生产监测系统[J].电脑编程技巧与维护，2016（22）.

[6] 赵静.基于物联网的智能交通流探测技术研究[J].科技创新与应用，2016（34）.

[7] 倪建华，葛维军.基于物联网的电动车充电监测系统研究[J].电脑编程技巧与维护，2016（22）.

[8] 李柯雨.物联网在车辆运输领域中的应用[J].技术与市场，2016（11）.

[9] 张琪.基于物联网的医疗健康管理系统[J].电子技术与软件工程，2016（21）.

[10] 吴蔚.物联网在高校教育和管理中的应用分析[J].电脑迷，2016（07）.

[11] 郎为民.物联网安全技术的相关研究与发展[J].信息网络安全，2011（03）.