物聯網網絡安全防護問題

◆吳亞婷

（貴州大學大數據與信息工程學院 貴州 550025）

物聯網網絡安全防護問題

◆吳亞婷

（貴州大學大數據與信息工程學院 貴州 550025）

當今社會是一個物聯網技術越來越發達的社會，物聯網網絡技術也是一把“雙刃劍”，既給我們的生活帶來很多方便，同時也存在很多不安全的漏洞。物聯網具有傳播迅速、全面的特點，與人們的生活密不可分。本文通過對物聯網網絡安全的防護問題的探討，為廣大網友提供安全防范措施。

物聯網；網絡安全；信息產業

0 引言

隨著網絡的迅速發展，人們的生活和工作都離不開物聯網，它為民眾的生活、工作帶來便利的同時，也為大家帶來安全隱患，網絡的應用可能使網民的隱私遭到泄露，更嚴重者，社會基礎設施遭到損毀，造成信息癱瘓。物聯網的“雙刃”特點，為國家網絡信息安全工作帶來新的機遇和挑戰。

1 物聯網含義

顧名思義，物聯網是指連接物品的網絡，是一個基于互聯網與傳統電信網等信息的載體，也是互聯網技術和射頻識別技術相融合的產物。從根本上看就是指通過第三方平臺或者信息網絡完成的，它也是當代人們信息交流的一種方式。

隨著互聯網和移動網絡融合的迅猛發展，越來越多的更加優化的網絡體系出現在大眾視野之中，它們越來越強大，移動特性也越來越強，因此，網絡的安全隱患也伴隨其逐漸顯露，由于物聯網的信息數據化特點，廣大用戶的信息隱私安全遭到強烈威脅。

2 物聯網中的安全技術問題

與傳統網絡技術相比，現代的網絡技術更加優化和升級，其業務層的網絡安全獨立于網絡層的安全，二者不相重疊，具有屬于自己的特殊性。物聯網與互聯網是有區別的，它建立于已有的互聯網安全技術之上，對自己的應用平臺負責，感知自己的網絡安全，不過，物聯網不但存在與互聯網類似的網絡安全，更存在屬于它自己獨特的網絡安全問題。

根據物聯網發展于互聯網的基礎之上的特點，對于物聯網的網絡安全問題亦可借鑒互聯網，像常用且有效的認證機制、加密系統等，不過，物聯網也有其自身的特點，在借鑒的同時應實事求是，取其有效手段，并適當地對物聯網進行補充。根據物聯網現在的發展與特點，存在以下四個方面的網絡安全問題。

2.1 信息安全問題與核心網絡的傳輸

不管是互聯網還是物聯網，其核心網絡都是最重要的，所以它一般都是比較安全的，在技術開發的最初，核心網絡的安全必須得到保障，但是，物聯網常常是千萬數據同時存在，數量之龐大無法衡量，在這種時候，其網絡安全往往最脆弱，也最易遭到侵害，導致數據無法快速發送而致使網絡阻塞，終端設備也有可能造成癱瘓的結局。物聯網的構造極為復雜，不過，它的網絡架構仍是人類設計的，而且是根據人類的需求與習慣設計的，這樣一來，物聯網就必定有弱點，在物聯網最脆弱的時候可能使得設備系統崩塌，這樣的網絡安全事故影響重大，將會給用戶帶來重大的損失與安全隱患。

2.2 業務層面的物聯網安全問題

通常人們說的業務都是有人管理的，但是在物聯網上，一般都是無人值守，而且一般都是將物聯網設備與需要的功能先部署，然后再鏈接網絡，這樣一來，物聯網上的要想進行遠程業務信息配置和簽約信息配置的問題就比較麻煩。而且，魚目混雜的龐大的數據容量就要求物聯網的安全管理平臺必須要大，且強硬，不易攻破，否則，眾多的其他強大的物聯網就有可能淹沒自己，割裂業務平臺與物聯網網絡之間的信任，從而出現網絡安全問題，造成系統崩潰。

2.3 RFID系統的安全問題

通過射頻信號從而對目標進行自動識別的方式稱之為RFID射頻識別技術。它不需要通過人工操作，是一種操作特別簡單的非接觸性的自動識別技術，能夠對多個標簽進行自動地識別可以在高速運動的物體，在平常的生活和工作中經常用到。不過，也因為該系統非常普及，所以經常遭到黑客的破解，他們主要是通過攻破系統，截獲有價值的標簽信息，然后通過偽造的方式使用RFID系統，對系統內部的信息進行竊取或改造。雖然RFID系統內部的標簽信息會受到加密保護，但每一種方式都存在漏洞并可能受到攻破，IT界內始終沒有停止呼吁對RFID系統的保護，但受到利益驅使的“黑客”仍會“鉆漏洞”，威脅用戶的信息安全。更有甚者，黑客會通過各種手段來截獲那些設計不到位的RFID芯片，徹底擁有RFID系統。

2.4 物聯網信息的傳輸很容易被黑客竊取

一般情況下，無線傳輸是物聯網的主要傳輸方式，但是，物聯網的無線傳輸并沒有受到最大的保護，物聯網信息就受到黑客的威脅，他們常常對信息進行竊取和干擾。雖然物聯網能幫助人來完成很多復雜、危險且瑣碎的工作，但是，物聯網缺少監控，且構造復雜，無法做到真正的監控，那么黑客就會有機可乘，竊取物聯網信息，甚至更換物聯網設備，為物聯網的網絡信息造成威脅，并產生不可估量的損失。

3 防護物聯網安全的技術措施

3.1 物聯網中采用加密機制

互聯網中傳統的逐跳加密機制可應用于物聯網網絡中，它是屬于一種對網絡層加密的方式，意思是指在網絡信息傳輸的過程中加入密文或者密碼，充分利用物聯網的網絡連接與業務使用的結合點，然后在信息發送的平臺與接收的終端之間便使用明確文本，加大信息發送端與接收端的破解難度，對網絡安全實施保障。

逐跳加密的實施成本低，效率高效，而且可擴展性強，消耗的時間也不多，可廣泛應用于各行各業。在使用的過程中，逐跳加密不需要加密所有的信息數據，只需要在網絡層進行即可，而且也只要保護那些隱私性的信息，這樣既減輕了程序員的工作量，也充分地保護了物聯網網絡的安全。不過，加密方式也是分等級的，選擇的加密方式不一樣，那么其安全程度與策略也會發生改變。如果你的網絡信息不那么重要，你的產品公開化比較透明，那么就可以選擇安全性低的加密手段，同樣的，如果你的信息十分私密，不得公開，那么你也可以設置安全性高的密碼。

3.2 物聯網中采用認證機制

物聯網中的認證機制也由傳統的互聯網認證機制而來，在傳統的認證機制中，網絡層和業務層是不一樣的，他們相互獨立，完全分開進行認證與管理。但是，在物聯網中的認證機制就在互聯網的基礎上進行了升級和優化，物聯網的業務層認證技術與網絡層認證技術相輔相成，緊密融合在一起。在物聯網的認證機制當中，業務層的網絡技術認證可以忽略不認證，不作保護，但是一定要確保網絡層的技術認證做到特別好。

物聯網中的認證機制同樣適用于各行各業。在物聯網網絡技術認證中，只要運營商提供業務便可，操作簡單便捷，不需要做認證，再將網絡層做好技術認證就可以保障網絡安全。

3.3 加強網絡防火墻的控制

隨著物聯網的發展，網絡安全越來越受到網友的重視，一大批免費殺毒軟件應運而生。人們常常通過代理防火墻和過濾防火墻來保障網絡信息的安全。常用的免費殺毒軟件有毒霸悟空、360殺毒軟件以及金山毒霸等，它們可以查殺手機和電腦中攜帶的病毒木馬，防止不安全的軟件自動下載或不安全的文件侵入手機或電腦。不過，查殺病毒的軟件也存在一定的缺陷，并不能解決所有問題，但能幫助廣大網友減少卡機死機的現象。

3.4 加強政府對物聯網安全信息的研發與支持

每一次社會的進步都離不開政府的支持，每一項技術的變革或行業的進步更離不開政府的幫助。物聯網信息產業不是屬于哪一個人的，它是屬于整個國家，整個社會，整個世界的。政府支持物聯網信息技術與信息安全的研發有利于更快更有效地推進物聯網技術的發展與社會進步。德國是一個物聯網信息技術非常發達的國家，德國政府曾投入800萬歐元支持物聯網數據無線傳遞過程的高效安全編碼及加密技術方案的研究。與其相比，中國政府還需努力加大對物聯網信息產業技術開發的投入。

3.5 機制與法律法規的完善

物聯網是一個新興發展起來的產物，人們對它充滿好奇，但是其存在的網絡安全又經常讓我們感受到威脅，我國公民應充分認識到物聯網網絡存在的安全隱患，我國也應完善對物聯網網絡的法律體系與安全管理機制，提高政府對網絡的管理與防御能力，保障公民的隱私安全，為人民的合理權益做到有法可依。同時，法律的約束也會有效降低黑客的攻擊。

4 結束語

總而言之，物聯網技術的廣泛應用在給大家帶來便利的同時，其帶來的安全問題也不容小覷。在使用網絡的時時刻刻都應注意保護自己的隱私信息，合理、充分、有效地利用物聯網，并時刻保持安全信息警惕，盡可能做到網絡明凈，信息安全，讓物聯網的價值得到最大的發揮。

[1]劉秋平.物聯網的網絡安全防護問題分析[J].科技風，2014.

[2]朱義勇.物聯網的網絡安全防護研究[J].電子技術與軟件工程，2013.