物联网应用实践与信息通信技术供应链安全管理

中时讯通信建设有限公司 郑伟林

随着科学技术水平的不断提高，物联网技术在诸多领域得到广泛应用，并取得明显成效。结合其应用实践，该项技术在医疗卫生行业、楼宇建筑项目以及物流供应链等方面的应用价值效果更为明显。然而，随着物联网技术应用频率的提高，信息通信供应链安全问题也变得愈加凸显，安全事件的频发必然会对物联网应用实效造成影响。因此，加强对信息通信技术供应链的安全管理具有重要意义。本文介绍了物联网应用实践和信息技术供应链定义，以及供应链安全关键技术，分析了信息通信技术在物联网应用实践中的体现，研究了提高信息通信技术供应链安全管理的有效对策。

1 物联网应用实践

近年来，随着信息化技术的高速发展，物联网已得到诸多领域的广泛应用。本文对物联网在医疗卫生、建筑及物流供应链控制领域的应用实践进行分析。

1.1 医疗卫生领域

医疗卫生领域中物联网的应用主要体现在食品安全、医药卫生等方面。例如，以物联网技术为基础的电子医通卡有助于缩短患者的登记时间；医务人员可以通过相关数据资料了解患者的情况；另外，物联网技术也能够应用于患者的监护中，采用集成医学传感器的腕带进行有效监护，及时发现异常。物联网在药品生产及防伪上也具有极高应用价值，能够帮助工作人员及时查明药品产地，发现不合格问题。

1.2 建筑领域

目前物联网在建筑行业中应用广泛，比如在施工现场不同的位置放置传感器，管理人员通过访问软件进行编程，收集相关数据，及时明确可能影响建筑项目的一些因素。物联网还能提供实时地图，为管理人员分析信息提供便利，提高项目监测水平。另外，物联网设备有助于执行一些复杂的工序。很多建筑施工任务复杂，利用机器人、无人机等工具能够进行复杂施工活动。

1.3 物流供应链控制

物流供应链控制中物联网的应用主要通过电子标签、读写器等实现，能够帮助工作人员在物流生产、流通过程中及时接收反馈信息，了解流通情况，为相关工作的开展提供便利。

2 信息技术供应链定义

信息通信技术供应链涵盖多个环节，主要包括信息通信技术的形成、销售、购买和消化吸收、再创造与再循环，是一种整体的网链结构，功能完备，涉及多方主体，如消费者、技术供应商、制造商以及分销商等，信息产品通过供应链交由至消费者。

3 供应链安全关键技术

对信息通信技术供应链而言，采用安全技术十分重要，同时需要注意几点事项：（1）安全技术需要具备极强的保密性、完整性、可靠性；（2）安全技术需要具备成熟的理论基础，也就是如何运用安全技术提高供应链的保护效果；（3）供应链中涵盖诸多关键信息流，安全技术的应用需要侧重于关键信息的保护。

基于对上述要素的分析，本文对密码技术、数据库安全技术及核心网络物理隔离层技术进行阐述。

3.1 密码技术

信息安全问题深受人们关注，也是现代科学不可忽视的关键问题，其涉及学科内容繁多，如通信、计算机、数学、电子等，对网络信息安全有直接影响。网络信息安全同样涉及海量的内容，如监控、体系结构、协议等。而密码始终是其重要内容，密码技术的应用有助于解决信息安全问题，在稳定的网络环境下，避免信息的保密性、完整性受到外界因素的影响。基于信息流与资金流在物联网的高速传输，实现系统集成目标，这也是供应链管理系统的主要特点。只有充分发挥密码技术的作用，才能确保物联网供应链的安全性。

3.2 数据库安全技术

数据库的作用为共享信息，如供应链中的库存、客户资料、价格等，需要确保供应链各主体数据库信息的一致性与同步性，这样才能实现信息的有效共享[1]。对供应链网络信息流而言，在查询、更改和同步过程中，数据传输占比较高，这类数据多为机密信息，因此需要利用数据库安全技术保护相关信息。

3.3 核心网络物理隔离技术

互联网时代下，企业均构建网络系统承载大量的数据信息，在这一形势下，企业网络结构的复杂性也在不断提高，安全管理难度较大。为了确保信息的安全性，越来越多的企业通过转线连接与集中设置承载设备的方法构建专网，避免信息被窃取。对供应链内的企业来说，加强网络信息防护十分必要。为了提高信息保护水平，降低管理难度，企业多会安排专业人员看管设备，但是该方法成本较高，人力、物力资源浪费严重，对信息的使用造成影响。所以部分企业通过构建核心网络，设置专门的出口网关，信息安全保护效果理想。

4 信息通信技术在物联网应用实践中的体现

4.1 射频技术

现如今，物联网技术已得到诸多领域管理工作的应用，物联网的应用需要以通信技术为基础，射频技术便是物联网中常用的一项信息通信技术。其原理如图1所示。实际应用过程中，物联网系统能够通过视频技术获取目标的信号，自动实现信号的查询或管理，该项技术也能够有效减少工作人员的工作量。目前，根据能量源可以将该项技术划分为被动式与主动式两种类型，前者由线圈、天线及芯片等组成，可以实现和读写器的通信；后者主要由内置电池构成，该标签适用于金属、液体等材料的特殊环境。根据工作频率对该项技术进行分类，可划分为高频UHF、高频HF以及低频LF等。具体应用阶段，如果工作信号以高频信号为主，那么便具有极强的天线方向性，可以容纳较多的数据，但是应用成本也较高，所以工作人员需要充分了解应用成本，注重成本管理；如果工作信号以低频信号为主，虽然成本较低，但是不具备良好的天线方向性，难以感知距离较远的物品，所以应用时需要工作人员明确物品的位置范围，以提高技术应用水平[2]。另外需要注意，使用该项技术时，不同的构件功能不同，为了便于人们了解，工作人员需要从系统原始软件入手，采用射频识别技术转化原始事件，易于理解。

图1 射频技术原理Fig.1 Principles of RF technology

4.2 通用分组无线技术

通用无线分组技术具有较强的适用性，该项技术充分汲取GMS技术的优势，同时融合SGSN，通过采用合理的构建手段，能够使通用分组无线技术应用时借助相应的接口协议与PSPDN实现互联，还能有效连接IP网络。对供应链管理工作而言，采用该项技术不但可以显著提高资源利用率，同时可以在未引进转换设备的基础上与网络系统连接，进而提高物联网系统的稳定性。

4.3 全球微波互联接入技术

全球微波互联接入技术属于城域网技术，具体应用阶段，具有较强的安全性和可扩展性，相较于无线网络技术更适用于多媒体通信服务，有助于提高信息传播效率，扩大信号传输范围。具体而言，通过采用该项技术可以利用本身配备的智能天线技术延长无线信号的传播距离，其网络覆盖范围约为3G信号发射台信号覆盖范围的10倍。使用该项技术时，需要建设部分基站，便能够实现信号的全面覆盖和全程传输。另外，随着技术水平的提高和研究的深入，全球微波互联接入技术的接入速度也得到了明显提升。

5 提高信息通信技术供应链安全管理的有效对策

相关标准指出，信息通信技术供应链由通信技术产品和服务供应链构成，是一种基于资源与过程连接各方的网链结构，其目的在于满足供应关系需求，采用供应链，供应方能够将产品、技术提供至需求方。

5.1 树立全新的安全管理理念和思路

现如今，信息通信技术供应链已得到人们的广泛关注和重视，安全管理工作的侧重点已有传统物流运输安全性转移至产品从设计、研发到运输、销售的全生命周期中，各合作方在产品流转过程中均十分关注安全风险。目前，为了能够最大程度减少安全风险的发生，需要积极建立完善的安全管理机制，构建稳定、可靠的供应链，这也是目前社会各界广泛关注的问题。

目前，为了提高信息通信技术的应用水平，使其为社会经济的发展提供更好的服务，相关部门已发布线标准，出台供应链安全风险管理指南，基于对指南的了解，在目前产品全生命周期安全管理的过程中，工作人员需要树立正确的工作理念，强化风险意识，对产品全生命周期的潜在风险隐患进行全面分析，采取有效的管理手段，保证供应链整体的安全性、可控性，实现安全管理目标[3]。如图2所示。另外，工作人员开展供应链安全管理工作的过程中，需要能够识别供应链内部脆弱性及外界威胁，风险识别始终是安全管理的关键。

图2 供应链安全管理思路Fig.2 Supply chain security management ideas

5.2 建立完善的供应链安全评估模型

基于对现行信息通信技术供应链的全面分析，能够发现供应链涵盖诸多环节，其内部存在一定的问题，外界威胁的来源因素较为复杂，所以供应链的安全管理工作的难度系数较高，导致安全管理水平低下。为了能够有效提高安全管理水平，为供应链的稳定性、可靠性提供保障，工作人员需要基于对供应链实际运行状况的了解，建立完善的安全风险评估模型，为后续安全管理及评估工作的开展提供重要依据。具体而言，对供应链实施安全风险评估的过程中，工作人员首先需要明确评估工作的具体评估对象，在这一基础上，进行资产识别，并认真分析潜在的供应链安全隐患。在分析的过程中，工作人员可以结合明确的评估对象，从硬件和软件两个层面进行分析，确定关键模块，并建立相应的列表，为后续工作的开展提供便利。之后，在设计列表中选择某个关键模块，明确生产过程中该模块属于研发还是采购，在此基础上进行供应链的安全风险评估工作。如果产品为厂家资产，则分析风险时，工作人员需要从模块是否完善、生产流程是否合理等方面梳理风险；如果产品的初始模块为采购，那么供应链极有可能伴随大量的风险隐患。因此，工作人员需要分析该模块的采购性质，如外购或外协，进一步识别风险。另外，需要注意，在风险评估时无论产品初始模块为自产还是外包外协，均需要在完成关键模块后进行质检，以进一步提高产品质量，为后续验收、调试工作夯实基础。

6 结语

综上所述，随着信息技术水平的提高，物联网已得到各行各业的广泛应用，成为人们日常生活生产的重要组成部分。同时，信息通信供应链也变得愈加复杂，信息安全问题愈加严重。因此，为了保证供应链的安全、稳定运行，加强安全管理工作十分必要，为社会经济的稳定发展提供保障。

引用

[1]招继恩.信息通信技术在物联网中的应用探索[J].数字技术与应用,2021,39(5):16-18.

[2]李鲲.信息通信技术在物联网中的运用探究[J].信息记录材料, 2021,22(05):145-147.

[3]徐飞.信息通信技术在物联网应用中的实践探索[J].信息记录材料,2020,21(4):188-189.