物聯(lián)網(wǎng)環(huán)境下的控制安全技術探討

摘 要：物聯(lián)網(wǎng)的優(yōu)勢非常明顯，有利于網(wǎng)絡之間的互聯(lián)、互通。物聯(lián)網(wǎng)的應用比較廣泛，社會各界更加關注物聯(lián)網(wǎng)環(huán)境下的控制安全技術，致力于通過安全技術，完善物聯(lián)網(wǎng)的應用，進而優(yōu)化物聯(lián)網(wǎng)環(huán)境，提供高度安全的網(wǎng)絡應用。物聯(lián)網(wǎng)的控制集中在安全保護方面，因此，本文重點分析物聯(lián)網(wǎng)環(huán)境下的控制安全技術。

關鍵詞：物聯(lián)網(wǎng)；控制安全技術；安全保護

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-7712 （2015） 02-0000-01

物聯(lián)網(wǎng)屬于先進的領域范疇，物聯(lián)網(wǎng)的應用規(guī)模逐漸擴大，形成了物聯(lián)網(wǎng)環(huán)境，此時社會更加傾向于研究物聯(lián)網(wǎng)的安全保護，確定物聯(lián)網(wǎng)環(huán)境的安全保護能力后，才能推進物聯(lián)網(wǎng)的發(fā)展。物聯(lián)網(wǎng)安全保護的核心是控制安全技術，在控制安全技術作用下，提升物聯(lián)網(wǎng)環(huán)境的安全級別，促使其具備充足的安全保護能力，體現(xiàn)控制安全技術的優(yōu)勢。

一、物聯(lián)網(wǎng)環(huán)境下控制安全技術的原則

物聯(lián)網(wǎng)環(huán)境下控制安全技術具有三點原則，約束并規(guī)范控制安全技術的應用，推進物聯(lián)網(wǎng)的安全發(fā)展。控制安全技術在物聯(lián)網(wǎng)環(huán)境中的原則如下：

第一，綜合防范原則，物聯(lián)網(wǎng)的環(huán)境比較復雜，促使控制安全技術面臨多方面的風險[1]。控制安全技術必須深化物聯(lián)網(wǎng)繁瑣的環(huán)境，遵循綜合防范的原則，才能實現(xiàn)全方面、多角度的安全防護。

第二，異構冗余原則，用戶在物聯(lián)網(wǎng)環(huán)境中并不是訪問所有的資源，存有一部分信息屬于冗余資源，冗余資源表現(xiàn)在多個方面，雖然沒有參與訪問，但是仍舊需要安全防護，所以控制安全技術還要按照異構冗余的原則，提供科學的安全服務。

第三，最壞假定原則，控制安全技術對物聯(lián)網(wǎng)環(huán)境的安全防護，存在故障的可能，最壞假定原則能夠在最大的程度上，降低控制安全技術引發(fā)消極影響的力度，提高安全防護的水平，科學的應對突發(fā)事件，規(guī)避物聯(lián)網(wǎng)中的安全風險。

二、物聯(lián)網(wǎng)環(huán)境下控制安全技術的模型

物聯(lián)網(wǎng)環(huán)境下，控制安全技術的模型能夠提高安全防護的可靠性，負責整個物聯(lián)網(wǎng)的安全保護。物聯(lián)網(wǎng)中控制安全技術的模型包括三個部分，如：（1）電子標簽，防止用戶在物聯(lián)網(wǎng)環(huán)境中被跟蹤，排除信息泄露的可能性，電子標簽只能向具備安全防護資格的讀寫器內(nèi)傳入信息，有效避免了數(shù)據(jù)泄密的風險，由于物聯(lián)網(wǎng)中的多項信息不具備風險保護的特點，因而將電子標簽做為控制安全技術模型的一部分，保障物聯(lián)網(wǎng)的安全；（2）層次模型，包括物理層、網(wǎng)絡層和應用層，屬于控制安全技術模型的應用部分，層次模型是物聯(lián)網(wǎng)的運行內(nèi)容，控制安全技術以此為對象，根據(jù)模型的具體表現(xiàn)，規(guī)劃出可行的措施；（3）通用控制系統(tǒng)，促使控制安全技術具備決策和控制的能力，嚴謹處理物聯(lián)網(wǎng)中的敏感信息，通用控制系統(tǒng)為控制安全技術模型提供決策點，保障物聯(lián)網(wǎng)決策的準確性。控制安全技術模型是解決物聯(lián)網(wǎng)環(huán)境下安全風險的主要措施，提供真實的解決措施，同時營造安全的防護環(huán)境，優(yōu)化物聯(lián)網(wǎng)的運行，體現(xiàn)出了控制安全技術模型的優(yōu)質(zhì)性。

三、物聯(lián)網(wǎng)環(huán)境下的控制安全技術

控制安全技術是物聯(lián)網(wǎng)應用的重點內(nèi)容，隨著物聯(lián)網(wǎng)的快速發(fā)展，控制安全技術的防護能力越來越強。控制安全技術可以對物聯(lián)網(wǎng)環(huán)境形成整體性認知，能夠排除潛在的網(wǎng)絡隱患，確保物聯(lián)網(wǎng)的安全性。分析物聯(lián)網(wǎng)環(huán)境下的控制安全技術，如下：

（一）控制安全技術體系

控制安全在物聯(lián)網(wǎng)環(huán)境下的體系分布在兩個方面，如：橫向防護和縱向防護。橫向防護體制是基于物理基礎的安全管理，在控制安全技術中具有系統(tǒng)保護的優(yōu)勢，既可以控制物聯(lián)網(wǎng)的安全運行，又可以優(yōu)化資源配置，利用安全管理的方式，營造穩(wěn)定的網(wǎng)絡環(huán)境[2]。縱向防護體制是以物聯(lián)網(wǎng)的空間構成為安全保護的對象，把物聯(lián)網(wǎng)劃分成多個層次的空間組成，采用層次性的安全控制方式，從物聯(lián)網(wǎng)的內(nèi)部實行環(huán)境保護。

（二）控制安全技術

物聯(lián)網(wǎng)中的控制安全技術比較多，如密鑰管理技術、系統(tǒng)審計技術及身份認證技術等，其中典型的控制安全技術是可信接入，也是目前物聯(lián)網(wǎng)中比較常用的安全防護方式，可信接入在物聯(lián)網(wǎng)環(huán)境中具有高效的安全防護作用，為物聯(lián)網(wǎng)提供安全的保障。以可信接入技術為例，分析物聯(lián)網(wǎng)環(huán)境下的控制安全技術。

可接入技術的核心是各個計算機網(wǎng)絡之間的相互認證，物聯(lián)網(wǎng)連接著不同的計算機，計算機相互認證完成后，才能保障物聯(lián)網(wǎng)環(huán)境的安全性，達到安全防護的標準。物聯(lián)網(wǎng)環(huán)境下的計算機，在接入物聯(lián)網(wǎng)時，都要經(jīng)過可接入技術的審核和檢測，不僅要檢查計算機的硬件是否安全，還要檢測物聯(lián)網(wǎng)環(huán)境中的操作系統(tǒng)，確保接入的對象處于安全區(qū)域內(nèi)，才能提升物聯(lián)網(wǎng)的可信度。例如：用戶通過計算機接入物聯(lián)網(wǎng)時，可接入技術利用安全程序，認證該用戶是否安全，確保用戶安全后劃定到安全區(qū)域內(nèi)，同時將用戶準確的接入到物聯(lián)網(wǎng)內(nèi)，保障用戶能夠獲取所需的信息。可接入技術是物聯(lián)網(wǎng)控制安全的有效途徑，其可在物聯(lián)網(wǎng)環(huán)境下決定通信網(wǎng)絡的連接效益，主動提供接入、流向的控制，最主要的是可接入技術會根據(jù)用戶的標識，準確的接入到物聯(lián)網(wǎng)系統(tǒng)內(nèi)，實現(xiàn)主、客體的相互連接。

可接入技術在物聯(lián)網(wǎng)的安全控制中，還起到安全管理的作用，促進物聯(lián)網(wǎng)的安全連接，提供可信任的安全策略，控制物聯(lián)網(wǎng)環(huán)境中的信息流動，為用戶接入物聯(lián)網(wǎng)創(chuàng)造了優(yōu)質(zhì)的條件[3]。物聯(lián)網(wǎng)環(huán)境下可接入技術的一大優(yōu)勢是服務器與節(jié)點的安全保障。可接入技術能夠根據(jù)節(jié)點的狀態(tài)，準確的標識安全狀態(tài)，拓寬物聯(lián)網(wǎng)安全防護的范圍，加強控制安全技術的應用力度。

四、結束語

物聯(lián)網(wǎng)的控制安全技術是安全防護的主要途徑，解決物聯(lián)網(wǎng)環(huán)境中的安全問題，構建安全、可靠的物聯(lián)網(wǎng)環(huán)境。物聯(lián)網(wǎng)環(huán)境下控制安全技術的應用，需要遵循一定的原則，在安全模型的支持下，完成技術應用，加強物聯(lián)網(wǎng)安全防護的力度，促進物聯(lián)網(wǎng)的安全發(fā)展。控制安全技術在物聯(lián)網(wǎng)環(huán)境中發(fā)揮重要作用，著實提高物聯(lián)網(wǎng)應用的安全度。

參考文獻：

[1]楊金翠.物聯(lián)網(wǎng)環(huán)境下的控制安全關鍵技術研究[D].北京郵電大學，2013.

[2]胡介東.物聯(lián)網(wǎng)環(huán)境下的控制安全關鍵技術研究[J].信息通信，2014（09）：118.

[3]楊金翠，方濱興，翟立東.面向物聯(lián)網(wǎng)的通用控制系統(tǒng)安全模型研究[J].通信學報，2012（11）：49-56.