摘要：隨著物聯(lián)網(wǎng)逐漸被人們認識和應(yīng)用，它將人和周圍事物通過網(wǎng)絡(luò)的形式聯(lián)系在一起，使人們過上智能化的生活。但它在給人類帶來便利的同時，在信息安全方面也存在著一定的問題。本文通過對物聯(lián)網(wǎng)的基本概念、發(fā)展及安全問題進行重點分析，并在處理物聯(lián)網(wǎng)安全問題上提出了自己的看法。

關(guān)鍵詞：物聯(lián)網(wǎng)；智能；安全機制

中圖分類號：TP391 文獻標識碼：A 文章編號：1007-9599 （2012） 21-0000-02

1 物聯(lián)網(wǎng)的概念

“物聯(lián)網(wǎng)概念”是在“互聯(lián)網(wǎng)概念”的基礎(chǔ)上，將其用戶端擴展和延伸到任何物品與物品之間，進行通信和信息交換的一種網(wǎng)絡(luò)概念。其定義是：按規(guī)定的協(xié)議，通過激光掃描器、識別射頻（RFID）、全球定位系統(tǒng)、紅外感應(yīng)器等信息傳感設(shè)備，使任意物品都能與互聯(lián)網(wǎng)連接起來，以實現(xiàn)智能化管理和控制。從而對信息進行通信、交換、定位、識別和跟蹤的一種新型網(wǎng)絡(luò)概念。

物聯(lián)網(wǎng)的出現(xiàn)，打破了傳統(tǒng)習(xí)慣性的思維。在這個網(wǎng)絡(luò)中，無需人的干預(yù)，物品能夠彼此進行“交流”。以前的理論一直是將IT基礎(chǔ)設(shè)施和物理基礎(chǔ)設(shè)施分開，一方面是機場、建筑物、公路，另一方面是個人電腦、數(shù)據(jù)中心，寬帶等。而在物聯(lián)網(wǎng)時代，芯片、寬帶與鋼筋混凝土、電纜將整合為統(tǒng)一的基礎(chǔ)設(shè)施，在此意義上，基礎(chǔ)設(shè)施更像是一個新的地球。物聯(lián)網(wǎng)與智能電網(wǎng)均是智慧地球的有機組成部分。

2 物聯(lián)網(wǎng)在發(fā)展中所面臨的安全問題

物聯(lián)網(wǎng)以非常高調(diào)的姿態(tài)進入我們的視野。不管是企業(yè)、媒體甚至官方都將他視為下一個經(jīng)濟增長點，未來社會的締造者。盡管物聯(lián)網(wǎng)的前景十分看好，但其發(fā)展也面臨著包括技術(shù)不完善、體制落后、標準缺失、成本過高、信息安全難以保障、商業(yè)模式不明、地址資源不足等諸多困難。當前我國物聯(lián)網(wǎng)發(fā)展最突出的難題主要是網(wǎng)絡(luò)信息安全問題。

隨著網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)安全已上升為一個關(guān)乎國家政治穩(wěn)定、經(jīng)濟有序運行及社會安全的全局性問題。近幾年全球網(wǎng)絡(luò)安全事件頻發(fā)，如因電纜損壞導(dǎo)致互聯(lián)網(wǎng)中斷；微軟公司主動切斷多個國家的MSN等服務(wù)；谷歌禁止網(wǎng)民下載即時通信和地圖服務(wù)軟件。去年國內(nèi)平均每天有45個政府網(wǎng)站被黑客篡改；63.6%的企業(yè)用戶處于“高度風(fēng)險”級別；我國每年因網(wǎng)絡(luò)泄密導(dǎo)致的經(jīng)濟損失高達上百億元。

根據(jù)物聯(lián)網(wǎng)本身的特證，物聯(lián)網(wǎng)除了計算機互聯(lián)網(wǎng)、通信網(wǎng)絡(luò)等的傳統(tǒng)網(wǎng)絡(luò)安全問題以外，還存在著很多特殊安全問題是與互聯(lián)網(wǎng)絡(luò)安全不同的。原因是物聯(lián)網(wǎng)缺乏人主動對硬件設(shè)備的有效控制，都是由大量的機器組成，且數(shù)量龐大，設(shè)備集群等關(guān)聯(lián)因素造成的，特殊的安全問題主要表現(xiàn)為以下幾點：

2.1 個人、單位的隱私安全問題

由于今后的物聯(lián)網(wǎng)普及發(fā)展，各個人包括各個物品都可能隨時連接到網(wǎng)絡(luò)上，而用品的擁有者不一定能覺察，不可避免地帶來許多個人隱私泄露問題。所有者不受控制地被追蹤、定位，這不光涉及到技術(shù)問題，嚴重還會上升到法律問題。所以，在物聯(lián)網(wǎng)時代，怎樣預(yù)防個人信息、財產(chǎn)信息被不法分子盜用或丟失維護個人信息的隱私性和安全性，成為物聯(lián)網(wǎng)發(fā)展道路上需要掃清的重大障礙。

2.2 物聯(lián)網(wǎng)本地安全問題（機器/感知節(jié)點）

通常情況下感知節(jié)點功能單一、能量有限，傳送的信息和消息也沒有固定的標準，使得它們無法具備復(fù)雜的安全保護能力。物聯(lián)網(wǎng)技術(shù)可以代替人來實現(xiàn)一些危險、機械和繁瑣的工作。因此物聯(lián)網(wǎng)感知節(jié)點大多情況下會安置在無人監(jiān)管的環(huán)境中。所以進攻者就能輕易地觸及到這些設(shè)備，對他們實施破壞，高手可以通過本地操作更換機器的軟硬件。

2.3 拒絕服務(wù)攻擊

雖然核心網(wǎng)絡(luò)擁有較為獨立完善的安全保護能力，但是因為集群方式的存在，物聯(lián)網(wǎng)中的節(jié)點數(shù)巨大，因此會造成在傳輸數(shù)據(jù)時，網(wǎng)絡(luò)會被海量的數(shù)據(jù)發(fā)送所堵塞，形成拒絕服務(wù)攻擊。還有，普遍使用的通信網(wǎng)絡(luò)的安全體系架構(gòu)都是模仿人通信的角度設(shè)計的，應(yīng)用于機器之間的通信并不完全合適，會出現(xiàn)物聯(lián)網(wǎng)機器間的邏輯關(guān)系與現(xiàn)存的安全機制矛盾。

2.4 感知網(wǎng)絡(luò)的傳輸與信息安全問題

一般情況下感知節(jié)點攜帶能量偏少、功能單一，不具備復(fù)雜完善的安全保護能力，而感知網(wǎng)絡(luò)從水文監(jiān)測到溫度控制，從自動監(jiān)控到定位導(dǎo)航，形式多樣，所以無法給出統(tǒng)一通用的安全保護體系。

3 物聯(lián)網(wǎng)的安全機制

針對物聯(lián)網(wǎng)存在的安全問題，我們有以下幾種安全機制以供參考：

3.1 認證與訪問控制

與互聯(lián)網(wǎng)的認證、訪問控制類似，物聯(lián)網(wǎng)對用戶的訪問控制同樣也是非常嚴格的。例如，通過對感知節(jié)點軟件升級，在節(jié)點與節(jié)點之間進行身份認證，讓每一個節(jié)點參與對訪問的身份和可發(fā)行性進行驗證，從而提高節(jié)點本身的安全性。因此需要廣泛采用各種身份識別技術(shù)，如指紋識別、數(shù)字簽名、瞳膜識別等。

3.2 易錯易侵

易錯指的是系統(tǒng)因為存在故障的情況而失效、但還可以正常工作，易侵指的是在網(wǎng)絡(luò)存在惡意入侵的情況下，網(wǎng)絡(luò)仍然能夠正常地運行，容錯容侵機制主要是解決外部入侵節(jié)點、行為異常節(jié)點帶來的安全問題。

3.3 數(shù)據(jù)加密

保護數(shù)據(jù)的安全，加密是一個很重要的手段。加密的作用是當信息被攻擊者截獲后，不會被破譯。對傳輸信息進行加密還能有效的解決竊聽問題，前提是具備一個靈活、健壯的密鑰交換和管理方案，密鑰管理方案必須適應(yīng)感知節(jié)點資源有限的特點并且方便部署和安排。另外，密鑰管理方案還需確保其中一部分節(jié)點被控制后并不會影響和損壞整個網(wǎng)絡(luò)的安全性。現(xiàn)在，加密技術(shù)很多，但是怎樣提供更可靠和更高效的保護方案，設(shè)計出符合高速節(jié)能計算需求的加密算法，特別是在資源限制的情況下，進行安全認證加密和，是物聯(lián)網(wǎng)今后對加密這項技術(shù)提出的更高要求和挑戰(zhàn)。

3.4 規(guī)范操作

正如“城堡最容易從內(nèi)部攻破”這句話所說，即便物聯(lián)網(wǎng)的體系結(jié)構(gòu)再合理完善，認證手段和加密方法再怎么先進，若是我們從事物聯(lián)網(wǎng)行業(yè)的相關(guān)人員不能正確地合理地運用這些手段，物聯(lián)網(wǎng)的安全只能是空談。因此，我們應(yīng)對物聯(lián)網(wǎng)從業(yè)人員加強規(guī)范操作培訓(xùn)，更應(yīng)制定科學(xué)合理的操作手冊，并定期做好這方面的思想工作，從根本上消除物聯(lián)網(wǎng)的安全隱患。

3.5 構(gòu)建安全網(wǎng)絡(luò)構(gòu)架

由于發(fā)展的不充分，技術(shù)的不完善，目前物聯(lián)網(wǎng)網(wǎng)絡(luò)層關(guān)于各節(jié)點之間并沒有統(tǒng)一的協(xié)議，網(wǎng)絡(luò)協(xié)議的不統(tǒng)一給攻擊者留下了許多的安全漏洞，給物聯(lián)網(wǎng)的安全帶來了很大的威脅，所以，必須加快網(wǎng)絡(luò)層統(tǒng)一協(xié)議的制定，以保證物聯(lián)網(wǎng)的應(yīng)用安全。

3.6 綜合保護，多管齊下

物聯(lián)網(wǎng)是一個新生事物，其發(fā)展初期的安全制度必然是不完善的，我們每一個人都必須參與進來，不做危害物聯(lián)網(wǎng)安全的事情，自覺遵守物聯(lián)網(wǎng)的安全制度。同時，國家需要從立法角度，在促進物聯(lián)網(wǎng)發(fā)展的同時，積極建立完善的安全保護機制，通過立法保證物聯(lián)網(wǎng)的安全。

4 結(jié)束語

物聯(lián)網(wǎng)發(fā)展下一步應(yīng)該著重解決的問題就是國家安全和個人隱私保護問題，因為物聯(lián)網(wǎng)涵蓋水力、電力等眾多的領(lǐng)域，這些都關(guān)系到民生根本和國家戰(zhàn)略，甚至涉及軍事領(lǐng)域的信息與控制。這些信息如果不安全，對國家安全會造成很大的威脅。所以，物聯(lián)網(wǎng)的研究和應(yīng)用要把安全放在首位。但是安全問題是一個復(fù)雜的、過程性的問題，會伴隨著應(yīng)用的深入，不斷出現(xiàn)這樣那樣的問題，因此物聯(lián)網(wǎng)的發(fā)展、改進和完善將是一個慢長的過程。

參考文獻：

[1]楊震.物聯(lián)網(wǎng)發(fā)展研究[J].南京郵電大學(xué)學(xué)報（社會科學(xué)版），2010，2.

[2]潘祿生.淺析物聯(lián)網(wǎng)的信息安全[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2011，9.

[3]王晶.把握物聯(lián)網(wǎng)機遇迎接自動識別產(chǎn)業(yè)的春天[J].中國自動識別技術(shù)，2010，1.

[4]焦文娟.物聯(lián)網(wǎng)安全—認證技術(shù)研究[J].北京郵電大學(xué)，2011.