陳芷晴 代容
摘要:伴隨信息化水平的不斷提升,物聯(lián)網快速發(fā)展,逐漸發(fā)展成一個全新產業(yè)?,F(xiàn)階段,我們國家對物聯(lián)網的研究與認識均還處在初級階段,依然還有著非常多的安全問題亟待解決。本文就物聯(lián)網安全問題及其解決對策進行深入地研究。
關鍵詞:物聯(lián)網;安全問題;解決對策
1 引言
物聯(lián)網是信息技術快速發(fā)展的重要產物,其運用達到了萬物間的聯(lián)系。但是,事物均是兩面性的,物聯(lián)網在為人們帶來便利的同時,同時有著信息外泄的危險,有關人員需要對物聯(lián)網當中的安全問題引起足夠高的關注,積極摸索,尋求全新的解決物聯(lián)網安全問題的對策。
2 物聯(lián)網簡介
物聯(lián)網是新一代信息技術的關鍵構成部分,同樣還是“信息化”時期的主要發(fā)展階段。物聯(lián)網所指的便是物與物之間互相連接的互聯(lián)網,其主要包含了以下兩層含義:第一,物聯(lián)網的基石與中心依然是互聯(lián)網,是以互聯(lián)網為重要基礎而擴展與延伸的網絡;第二,其用戶端拓寬與延伸到了所有物品間,實施信息傳遞。
3 物聯(lián)網常見安全問題
3.1 安全隱私問題
物聯(lián)網的感知層大都運用RFID技術,RFID標簽在傳遞響應信號時并非是需要接收某個個訪問信號,因此其便對物聯(lián)網的隱私安全造成了巨大的影響,針對所接收到的訪問信號僅需頻率相符RFID便會做出相應的反應,此特征為一些不法人員提供了犯罪機會,其能夠運用物聯(lián)網的此特點進行毀壞和破壞,如此對于個人而言極易泄露使用人員的信息,物聯(lián)網在軍事等核心領域均有著大量的運用,在戰(zhàn)爭中如果出現(xiàn)消息泄露問題那么敵方便會應用物聯(lián)網按照定位找出地方的相應位置,獲得較為明顯的優(yōu)勢,此不再是較為簡單的信息丟失問題了,會對整個國家的安全產生非常大的威脅。
3.2 加密機制不完善
物聯(lián)網當中的感知節(jié)點和終端設備通常是沒有人員對其進行監(jiān)管的,其所獲取的信息經過通信網絡傳遞至信息中心實施處理。以往的網絡層加密機制采用的是逐跳加密的形式,也就是信息發(fā)送環(huán)節(jié),即使在傳遞過程中數(shù)據(jù)都是加密的,然而途經的所有節(jié)點上均需進行加密與解密,即數(shù)據(jù)在所有節(jié)點均是明文。以往的業(yè)務層加密機制均是端到端的加密,也就是信息在傳遞環(huán)節(jié)與轉發(fā)節(jié)點上均是加密的,唯有在接收端與發(fā)送端才是明文。因為物聯(lián)網中業(yè)務運用于網絡連接互相融合,則其便面臨著運用端到端加密又或是逐跳加密的問題。
3.3 網絡層安全問題
目前,物聯(lián)網大都運用開放性的構架設計,若想達到信息之間的傳輸便需異構網絡的大力支持,在無線網與互聯(lián)網當中因為連接的設備不一樣同時彼此間達到了信息的互通,如此便極有可能導致信息的外泄,數(shù)據(jù)丟失的問題。當前,終端設施與節(jié)點是針對所有連接的設備一一實施加密與保護,然而在目前終端設備不多的環(huán)境下,若在某個時間段內產生非常多的連接信息,便會導致?lián)矶拢幚硭俾曙@著降低,或許會導致DoS攻擊。無線網絡的快速發(fā)展,促使日常的文件傳遞與信息的互通大都以無線的方式進行,當前所具備的技術無法對其實施全面的保護,僅可以在一定范圍內提供相應的保護,如此便無法保障物聯(lián)網的運用安全。
3.4 應用層安全問題
第一,終端狀態(tài)難以管理。應用平臺針對終端裝置無法達到及時把控,針對節(jié)點的惡意攻擊、非法接入等其它問題沒有辦法及時進行處理,安全問題無法獲得及時高效的處理。第二,數(shù)據(jù)傳遞存在困難。應用平臺的數(shù)據(jù)傳輸工作,大多運用無線網絡傳輸?shù)姆绞?,若傳輸工作并未獲得高效調控,便會造成數(shù)據(jù)的可用性與完整性遭受巨大的影響,更有甚者或許還會導致安全問題的出現(xiàn)。第三,數(shù)據(jù)保存安全問題。在數(shù)據(jù)保存工作中,存儲平臺或許會面對著各式各樣的網絡攻擊,若未完成好對應的安全防范工作,便或許會造成用戶隱私數(shù)據(jù)資源的外泄,導致更加惡劣的后果。
4 物聯(lián)網安全問題解決對策
4.1 創(chuàng)建安全網絡構架
因為物聯(lián)網當前依然處在初級階段,技術并不是非常的完善,網絡層所有節(jié)點運用的協(xié)議并未達到統(tǒng)一,部分地區(qū)仍然運用著地域性的協(xié)議,恰是因為各個節(jié)點間協(xié)議的不一致,為攻擊人員創(chuàng)造了機會,導致了物聯(lián)網的安全問題。所以,需要盡快針對網絡層的協(xié)議實施統(tǒng)一,進而加強物聯(lián)網運用的安全性。
4.2 制定完善的物聯(lián)網安全管理制度
物聯(lián)網的安全運用不但需依托技術扶持,更加需加強規(guī)劃、管理、協(xié)調以及合作等?,F(xiàn)階段,我們國家的監(jiān)管機制依然有著較多的問題,主要有:管理形式多重多頭、零散化的管理主體等等。所以,物聯(lián)網管理系統(tǒng)需運用合理高效的措施,以國家發(fā)展態(tài)勢為重要基礎,創(chuàng)建起相對健全的安全管理制度,由整體層面加強物聯(lián)網運用的安全保障能力。
4.3 加大隱私安全保護力度
第一,政府部門需及時立法,出臺有關法律規(guī)定以彌補我們國家在物聯(lián)網隱私安全層面存在的空白,將隱私權當作獨立的民事權利,以確保人們的隱私安全。第二,加大宣傳力度,加強物聯(lián)網用戶在運用互聯(lián)網與物聯(lián)網具體環(huán)節(jié)的隱私保護意識,在刪除文件以后即時進行不可恢復處置等等。第三,由技術角度來看,對可被攻擊者感受的又或是感知到的信息需實施加密保存與傳遞,感知對象和感知設備需互相實施認證,唯有合法獲得授權的設備才可以實施信息的感知和獲取。
4.4 改善加密機制
在物聯(lián)網的運用環(huán)節(jié)會牽扯到各個方面的信息,同時大部分信息對于運用人員而言均是極為重要的,部分甚至和國家問題有關,因此在物聯(lián)網不斷發(fā)展環(huán)節(jié)創(chuàng)建起完善的加密機制是非常重要的,用戶在運用環(huán)節(jié)需要在所有網絡層均設置對應的高級編碼,在加密時運用者不得設置較為簡單的密碼,同時需層層加密實施繁雜的編碼,以避免密碼被人們竊取而導致個人信息泄露。
5 結論
總而言之,物聯(lián)網的不斷發(fā)展與人們的日常生活和工作存在著極為密切的關聯(lián),確保物聯(lián)網的安全發(fā)展有著極為重要的意義。對于現(xiàn)階段物聯(lián)網所存在的各類安全問題,采取合理高效的解決對策,推動物聯(lián)網安全穩(wěn)定的發(fā)展。
參考文獻:
[1]劉波,陳暉,王海濤,等.物聯(lián)網安全問題分析及安全模型研究[J].計算機與數(shù)字工程,2012(11).
[2]賈保先,謝圣獻,李俊青,等.物聯(lián)網安全問題研究及解決措施[J].自動化儀表,2012(12).
[3]孫夢夢,劉元安,劉凱明.物聯(lián)網中的安全問題分析及其安全機制研究[J].保密科學技術,2011(11).