賴(lài)顯凌

?

關(guān)于物聯(lián)網(wǎng)的安全問(wèn)題及對(duì)策研究

賴(lài)顯凌

中國(guó)船舶燃料有限責(zé)任公司，北京 100020

近年來(lái)，隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)通信技術(shù)也逐漸地在人們的生活中占據(jù)越來(lái)越多的分量，這直接促進(jìn)了物聯(lián)網(wǎng)這一領(lǐng)域的迅猛發(fā)展。由此，物聯(lián)網(wǎng)在帶給人們便利的同時(shí)，其本身存在的安全問(wèn)題也受到越來(lái)越多人的關(guān)注，當(dāng)前已經(jīng)成為阻礙物聯(lián)網(wǎng)技術(shù)發(fā)展的主要問(wèn)題之一。物聯(lián)網(wǎng)的安全問(wèn)題既需要系統(tǒng)本身進(jìn)行自我完善和修改，也需要大家進(jìn)行維護(hù)。基于此，針對(duì)物聯(lián)網(wǎng)的發(fā)展現(xiàn)狀、面臨的安全問(wèn)題以及相應(yīng)的解決措施進(jìn)行了簡(jiǎn)要分析。

物聯(lián)網(wǎng)；安全問(wèn)題；解決對(duì)策

在我國(guó)的社會(huì)經(jīng)濟(jì)得到快速提升的時(shí)候，隨著傳感網(wǎng)和網(wǎng)絡(luò)通信技術(shù)的不斷發(fā)展和完善，物聯(lián)網(wǎng)被逐漸地被人們所知。它是一種以實(shí)現(xiàn)智能化識(shí)別、定位、跟蹤、監(jiān)控和管理等功能的一種網(wǎng)絡(luò)。物聯(lián)網(wǎng)作為一種新型的網(wǎng)絡(luò)通信手段，具有全面感知、可靠傳輸和智能處理這三個(gè)重要特征。因此，在進(jìn)行日常的網(wǎng)絡(luò)傳輸過(guò)程中，安全問(wèn)題就成為關(guān)鍵所在，也是必須要引起重視的地方。針對(duì)物聯(lián)網(wǎng)在發(fā)展的過(guò)程中存在的安全問(wèn)題和相應(yīng)的解決對(duì)策進(jìn)行研究[1]。

1 物聯(lián)網(wǎng)特性及其安全隱患

物聯(lián)網(wǎng)本身有三大特性：整體感知能力、穩(wěn)定傳輸信息能力和自主處理信息能力。這三個(gè)特性主要表現(xiàn)在以下三個(gè)方面：第一，物聯(lián)網(wǎng)技術(shù)可通過(guò)紅外感應(yīng)器、射頻識(shí)別技術(shù)和二維碼等技術(shù)實(shí)現(xiàn)隨時(shí)掌握物體的信息，進(jìn)而完成對(duì)物體的感知能力；第二，物聯(lián)網(wǎng)可以實(shí)現(xiàn)與互聯(lián)網(wǎng)的結(jié)合，使用戶(hù)接收到更加準(zhǔn)確有效的物品信息；第三，物聯(lián)網(wǎng)可通過(guò)云計(jì)算將采集到的數(shù)據(jù)進(jìn)行處理，結(jié)合智能識(shí)別等人工智能科技手段對(duì)數(shù)據(jù)進(jìn)行整理和分類(lèi)，實(shí)現(xiàn)對(duì)物理的實(shí)時(shí)智能控制[2]。

物聯(lián)網(wǎng)的應(yīng)用在帶給人們便利的同時(shí)，其存在的安全問(wèn)題也逐漸地引起人們的重視。在使用物聯(lián)網(wǎng)的過(guò)程中，根據(jù)其特性，可將其對(duì)數(shù)據(jù)的采集處理等過(guò)程分為三個(gè)階段。以下將對(duì)這三個(gè)階段存在的安全問(wèn)題進(jìn)行一一敘述。在物聯(lián)網(wǎng)的感知階段中，感知外界傳輸信息作為初始任務(wù)，在信息的采集過(guò)程中可能出現(xiàn)的安全問(wèn)題有：在使用無(wú)線(xiàn)網(wǎng)進(jìn)行信息傳遞的過(guò)程中可能出現(xiàn)信息被盜、被篡改、偽造等情況；傳輸節(jié)點(diǎn)也很容易受到多方面的入侵，進(jìn)而導(dǎo)致整個(gè)傳感網(wǎng)系統(tǒng)的崩潰。在處理階段，物聯(lián)網(wǎng)把感知階段采集到的信息安全準(zhǔn)確地傳送到信息處理單元，這是最為主要的階段。但是，在傳送的過(guò)程中，可能要經(jīng)過(guò)多個(gè)網(wǎng)絡(luò)構(gòu)架才能實(shí)現(xiàn)信息的交接，在此過(guò)程中可能會(huì)引發(fā)出現(xiàn)更為嚴(yán)重的安全問(wèn)題。在最后的處理階段，要特別注意一些錯(cuò)誤指令和虛假信息，此類(lèi)信息可能會(huì)對(duì)我們的信息進(jìn)行惡意攻擊、篡改我們的信息導(dǎo)致失去真實(shí)性和安全性等。

2 解決對(duì)策

根據(jù)上述資料可知，物聯(lián)網(wǎng)的數(shù)據(jù)處理過(guò)程存在三個(gè)階段，每個(gè)階段面臨的安全問(wèn)題各不相同。根據(jù)每個(gè)階段本身的特性，將物聯(lián)網(wǎng)存在的安全隱患問(wèn)題也分為三個(gè)方面。因此，其對(duì)應(yīng)的解決對(duì)策也大不相同。以下將對(duì)這三個(gè)階段存在的不同安全問(wèn)題的相應(yīng)解決對(duì)策進(jìn)行分別闡述[3]。

2.1 感知信息階段的解決對(duì)策

在物聯(lián)網(wǎng)的應(yīng)用過(guò)程中，將采集到的信息通過(guò)第一個(gè)階段即感知階段輸入互聯(lián)網(wǎng)時(shí)，為了避免存在的安全隱患問(wèn)題，確保安全通信，則要建立正確有效的密鑰管理系統(tǒng)。但是，由于其所使用的信息輸入設(shè)備多種多樣，卻缺乏設(shè)備自身具有的機(jī)密性，因此，會(huì)直接導(dǎo)致傳感系統(tǒng)受到外界惡意攻擊的概率成倍上漲。所以，相關(guān)部門(mén)必須提高整個(gè)系統(tǒng)的安全等級(jí)，使得相關(guān)設(shè)備的密碼技術(shù)能夠做到自主設(shè)計(jì)等級(jí)。與此同時(shí)，感知系統(tǒng)也應(yīng)安裝自我認(rèn)證裝置，來(lái)防止外界不良信息的入侵和節(jié)點(diǎn)信息或組織標(biāo)簽等被隨意篡改或竊取[4]。

2.2 信息傳輸階段的解決對(duì)策

在物聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)處理的第二階段即信息傳輸階段，這個(gè)階段的安全機(jī)制一共有兩點(diǎn)：一是從客戶(hù)端到客戶(hù)端的機(jī)密性；二是從分節(jié)點(diǎn)到節(jié)點(diǎn)的機(jī)密性。為了保證這兩處具有高度的機(jī)密性，系統(tǒng)需要設(shè)置節(jié)點(diǎn)之間的相互認(rèn)證機(jī)制及其密鑰協(xié)商協(xié)議和端到端的安全認(rèn)證體系、密鑰協(xié)商體制及其管理方法等。根據(jù)不同的需求或者不同的機(jī)密性要求，選擇數(shù)據(jù)完整性服務(wù)的等級(jí)，確保整個(gè)系統(tǒng)的信息傳輸質(zhì)量。此外，在進(jìn)行信息傳輸?shù)倪^(guò)程中，不同的通信需要不同的認(rèn)證機(jī)制，而PKI是目前保證信息安全的重要方法，在信息的傳輸過(guò)程中可采納此方法。

2.3 信息處理階段的安全對(duì)策

在物聯(lián)網(wǎng)得到如此迅速發(fā)展機(jī)會(huì)的同時(shí)，其安全問(wèn)題不得不引起人的高度重視。在物聯(lián)網(wǎng)的信息處理階段存在的安全隱患問(wèn)題，使得信息處理階段包含一定的安全技術(shù)及其認(rèn)證系統(tǒng)。同時(shí)，還應(yīng)具備隱私保護(hù)機(jī)制、知識(shí)產(chǎn)權(quán)保護(hù)機(jī)制、信息竊取追蹤機(jī)制以及數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)權(quán)限設(shè)置等技術(shù)，來(lái)確保信息處理階段的數(shù)據(jù)的安全性和機(jī)密性。此外，還可以采用高安全等級(jí)的加密算法和新的安全體系結(jié)構(gòu)，進(jìn)一步提高物聯(lián)網(wǎng)上的個(gè)人數(shù)據(jù)和相關(guān)信息不被泄露，提高系統(tǒng)應(yīng)對(duì)新安全威脅的性能。

3 總結(jié)

在物聯(lián)網(wǎng)技術(shù)飛速發(fā)展的今天，我們可以清楚地明白，物聯(lián)網(wǎng)本身其實(shí)是一把“雙刃劍”，在帶給人們便利的同時(shí)，也在一定程度上存在著安全威脅。一旦在使用物聯(lián)網(wǎng)的過(guò)程中出現(xiàn)了信息被盜被竊取被篡改等現(xiàn)象，對(duì)現(xiàn)代人的生產(chǎn)和生活等方面都會(huì)造成不利影響。所以，我們必須采取一定的措施來(lái)確保物聯(lián)網(wǎng)的安全問(wèn)題。作為信息資源的共享工具，物聯(lián)網(wǎng)應(yīng)具備相對(duì)完整完善的保護(hù)方法，確保使用人的信息安全和隱私安全等，共同維護(hù)物聯(lián)網(wǎng)的網(wǎng)絡(luò)秩序，切實(shí)維護(hù)物聯(lián)網(wǎng)的信息安全問(wèn)題。

[1]姜濤.物聯(lián)網(wǎng)中的安全問(wèn)題及對(duì)策[J].信息技術(shù)與信息化，2014（5）：96-97.

[2]柴松.淺析物聯(lián)網(wǎng)應(yīng)用存在的安全問(wèn)題及對(duì)策[J].科技創(chuàng)新導(dǎo)報(bào)，2014（24）：108-108.

[3]鄭昌興.物聯(lián)網(wǎng)安全問(wèn)題及對(duì)策探討[J].計(jì)算機(jī)安全，2012（10）：70-72.

[4]陳中華.物聯(lián)網(wǎng)網(wǎng)絡(luò)安全現(xiàn)狀分析與對(duì)策[J].中國(guó)電子商務(wù)，2011（12）：12.

Safety Problems and Countermeasures on Internet of Things

Laixian Ling

China's Ship Fuel Limited Liability Company，Beijing 100020

In recent years，with the rapid development of Internet technology，network communication technology have gradually occupied more and more weight in people's lives，which directly promotes networking in the field of rapid development，whereby things in It brings people convenience，but security problems that exist in itself has also been growing concern that the current has become one of the main problems hinder the development of networking technology.Things security system itself requires both self-improvement and modification，we also need to be maintained.In this paper，the development status of the Internet of Things，security problems faced and corresponding solutions brief analysis.

Internet of Things；safety issues；Solutions

TP391.44；TN915.08

A

1009-6434(2016)07-0157-02

賴(lài)顯凌（1976—），男，北京人，漢族，計(jì)算機(jī)工程師，信息化方向，單位為中國(guó)船舶燃料有限責(zé)任公司。