物联网安全的对策和建议

物联网安全的对策和建议

代骊臻 蒋昊奇 向潇林

重庆市电子工程职业学院 重庆市 401331

摘要：物联网（IOT）是指许多联网的自动化设备，它们可以通过互联网连接、通信和远程管理许多设备。为了普及可以随时随地连接任何设备的通信和网络，物联网已成为日常生活的一部分。在这一背景下的安全需求和体系结构必须正确制定、实施以执行安全政策。 本文分析了物联网安全解决方案，并针对常见的网络攻击方式提出了物联网信息安全措施。

关键词：物联网；信息安全；安全框架

一、现代网络安全状况

在科学技术飞速发展的今天，人们的生活越来越智能化，不断朝着万物互联的目标迈进。在生活质量提高的同时，安全隐患也越来越大。虽然近年来新的智能设备接入互联网，但安全风险仍然集中在应用相对更成熟的传统设备上，主要的物联网设备被恶意软件感染，而且一些数量较少的物联网设备也存在安全隐患 。例如，商用车中的电信集成网关和网络温控器可能面临远程登录无密码保护、设备停机、缺乏安全维护等风险。不仅是硬件，物联网的一些常用操作系统也存在不同程度的安全问题，很多物联网设备都是通过云连接起来的，长期连接云服务会增加安全风险。由于物联网是由多个设备组成，互联的环境迅速蔓延，传播安全风险。此外，国内很多物联网设备厂商都在追求新功能，但对安全性不够重视。作为一项新技术，整个物联网行业的标准和政府的相关管理并不完善，物联网由于其基数广、传播速度快、门槛低，已经成为互联网必须重视的安全问题。

二、物联网安全问题

物联网其实和互联网一样，是一把“双刃剑”。作为一把“双刃剑”。物联网是一种与现实世界实时交互的新型虚拟网络系统。一方面，将显著提高经济和社会效益，但由于互联网许多场合需要无线传输信号，暴露在公众面前，这是很容易被窃取，也更容易被干扰，这将直接影响到物联网的安全。物联网与人类社会的关系非常紧密，一旦受到病毒的攻击，很有可能导致工厂，商店关门，交通瘫痪，让人类社会陷入混乱，影响巨大；另一方面，物联网对国家和企业提出了严峻挑战，对信息安全和公民隐私权问题等，在物联网中，一切的人都将被连接到网络，随时随地，随时随地被感知。 在这样的环境下，如何保障信息安全和隐私，如何防止个人信息丢失或被盗，如何保护商业信息和财产，将成为物联网发展的一大障碍。物联网中的安全问题主要包括传感器安全问题、骨干网安全问题、保密保护问题。

2.1传感器安全问题

物联网的广泛使用可以节省人力资源的成本。通过传感器，人们可以远程控制复杂的,危险的机械进行工作。在这种情况下,物联网设备主要部署在无人的地方,那么攻击者可以很容易地访问这些设备,这些设备传感器通过破译传感器通信协议进行非法操纵。如果一些重要的国家机构依赖于物联网,攻击者通过对传感器的干扰,从而达到影响标识设备的正常的操作。

2.2骨干网安全问题

物联网骨干网应该有比较完善的安全防护，但是由于网络中节点数量多，大量的计算机数据传输会造成网络拥塞。此外，传统通信网络的安全架构是从人际通信而非机器对机器通信的角度设计的，利用现有的网络安全机制划分了物联网的逻辑关系。物联网骨干网广泛多样，需要一个一体化的信息安全管理平台，否则各个网区的设备日志等信息安全管理就成为一个新问题。

2.3保密问题

在互联网时代，网络层加密机制通常是逐跳加密，信息传播的过程，即在这个过程中传输的数据是加密的，但是每个节点都对数据进行加密和解密，所以所有节点的数据都是纯文本。但是，由于逐跳加密必须在每个节点解密，很有可能所有节点都会解释加密信息，因此逐跳加密传输路径的每一部分都具有非常高的信任度从国家安全的角度来看,加密机制不能满足国家安全的合法监听的安全需求。如何明确物联网的特殊安全需求,考虑如何提供什么级别的安全保护亟待要解决。

三、物联网在结构系统和控制系统中的应用

国外对物联网和控制系统的研究比较先进，经过几年的发展，各个技术水平和安全措施趋于完善。然而，由于我国物联网引进较晚，各种技术装备还处于完善阶段，但物联网是21世纪最具影响力的创新技术之一，控制安全来构建它是必然的选择。因此，在物联网广泛应用的过程中，有必要普及相关知识，让人们对物联网的控制安全有更全面的认识，从而对每个环节进行合理的改进，控制安全，消除潜在的安全风险。

3.1 物联网架构

物联网是时代不断发展和创新的结果，是信息化建设过程中不可分割的一部分。物联网（Internet of Things，简称IoT）是基于互联网的扩展网络，是继互联网和计算机之后的第三次信息产业浪潮。既然物联网的特点可以说是互联网的应用延伸，与其将物联网定义为互联网延伸的网络，不如称之为服务与应用的结合。物联网本身具有三大特点：全面感知、可靠传输、智能处理。合成感知主要是使用传感器、二维码等使信息随时随地可读。可靠传递是将互联网和各种网络相结合，安全可靠地传递阅读的信息。智能处理是通过智能云计算、模糊识别等先进技术，对大量信息进行计算处理，对操作进行智能控制。

3.2 物联网在控制系统中的应用

物联网作为信息化建设的第三波产业浪潮，应用范围广泛，可以有效地在各个行业发挥应有的作用。在产业创新发展的过程中，各行业对物联网的智能控制有着广泛的需求，其构建的智能控制平台可以对各个环节的发展进行综合处理，进行分析，并根据实践进行调控。随着科学技术的进步，物联网技术在网络智能化方面取得了更多的创新和重要成果。同时，物联网传感器网络的特点可以在运动控制系统中发挥一定的作用，在我国，该技术的发展还略有滞后，但未来的发展前景比较广阔。如互联网可以用于矿山的开采和开发，物联网的本质可以导致对矿山的整个框架进行合理准确的发现，在油田开发领域，可以使用智能控制系统进行远程监控。在钢铁制造领域，我国初步建立了集设备维修、保养、加工为一体的产业组织，实现了智能控制产业的发展。可见，随着物联网的普及，它已成为我国经济增长的必然选择，也是推动经济增长不可或缺的一环。

结语

物联网的快速发展是新时代科技进步的主要标志之一，类似于互联网给人类社会带来的重大变革。物联网广泛应用于各行各业，其作用和影响是相同且广泛的，对社会发展的推动作用在一定程度上超过了互联网技术。物联网的感知、控制和计算能力可以引领人类社会进入智能发展的新阶段。然而，人们在享受物联网快速发展带来的好处的同时，仍需关注其带来的负面影响。技术在物联网中的应用对用户隐私、社会稳定和敏感国家机密构成重大安全风险。因此，在物联网发展过程中，有必要加强对控制和安全系统相关技术的研究，在享受物联网带来的便利的同时，避免负面影响。

参考文献：

[1]盘承军.物联网环境下的物流信息系统关键技术研究[J].广西民族大学学报（自然科学版），2020，13（04）：73-77.

[2]胡介东.物联网环境下的控制安全关键技术研究[J].信息通信，2020，25（09）：118.

[3]张兴旺，李晨晖.物联网环境下用户行为控制模式研究[J].情报杂志，2020，05（06）：186-190.

[4]文雨人.物联网产业链已成为雏形,中国高新技术企业,2020,26.[2]MarcoLeo-AfederatedarchitectureapproachforInternetofThingssecurity.,-Decembe2012

[5]GartnerInc-"Forecast:TheInternetofThings,Worldwide,2013."–December2020

[6]苗杰,胡铮等.泛在网络发展趋势与研究建议.通信技术与标准-泛在网专刊,2020,1(157):4-9.