論物聯網安全核心技術與挑戰

夏韞韜+郭標

摘 要

【關鍵詞】物聯網 安全 核心 技術 挑戰

1 物聯網安全核心技術要點分析

物聯網技術以多網融合聚合性復雜結構系統形式出現，但與此同時，互聯網方面卻存在著諸多安全問題，并且此類安全問題滲透到各個層次之上，盡管當前網絡安全機制出現可以合理解決安全問題，但是安全問題歸根結底還是需要對網絡安全機制進行深度改進和深度完善，要擁有新型安全機制存在。

1.1 認證機制

當前物聯網是以多網融合為基準的聚合性復雜結構系統，與互聯網相比，物聯網的問題更多，網絡認知機制建立，主要考慮部分就是人與人之間通信安全要素，但是卻不與物聯網模式相適應。針對物聯網認知機制進行分析的話可以看出，要按照業務歸屬分類進行業務層次認真分析，假設由運行商提供相應業務，那么就需要提供較為可靠的業務運行平臺，有時是業務本身對數據安全性相對較低，那么此種狀況出現，業務認證就難以達到標準。假設第三方提供業務，其不能對業務層次數據安全予以保障，再者就是業務本身對數據安全性較高，那么就需要實施業務認證操作。

1.2 密鑰管理

物聯網安全結構體系中，旨在保障節點通信安全，此時務必實施安全類型的辦法，整體安全機制中，密鑰是系統安全的核心要點與基礎，與此同時，也是網絡安全和信息安全保護的核心點。應該了解到，物聯網中軟件資源和硬件資源相對有限，這就對密鑰管理提出了更高要求，所以應針對此種情況，在物聯網密鑰管理設計時需要考慮到復雜傳感器網絡環境，也要給相應的網絡運營商提供便于管理網絡的控制平臺。現下密鑰管理協議研究方向被分化為兩個，前者是密鑰體制密鑰管理協議，后者是在非對稱性密鑰體制基礎上的密鑰管理協議，前者應該滿足基本安全需求，但是無法擁有強勁抗擊能力，后者安全性能力頗高，操作難度大且經濟支出額度也相對較大。因此物聯網密鑰管理中，要考慮到物聯網體系構建問題，操作期間應該考慮到系統本身的可擴展問題和有效性問題以及抗擊能力問題。

1.3 路由協議

路由協議涉及和路由協議設計，二者是維護物聯網安全的核心要素之一，但是當前路由協議首要考慮的一點就是節點與節點間的數據傳輸，但卻在一定程度上忽視了對數據本身的安全考慮。因為物聯網路由跨域IP地址，還有就是也跨越了移動通信網絡和傳感器網絡，后兩者支撐要素為標識，物聯網路由協議設計程度深，操作步驟較為復雜，那么就需要分析多網融合路由問題及要點，不僅如此，還要將傳感器網絡路由問題納入到操作范圍之內，統一路由體系構建是最佳選擇。傳感器網絡，因為節點資源具備有限性，但是抗擊能力卻很低，路由算法設計中務必融入抗擊性要素，要達成可靠路由運行，但是路由安全更為重要。

1.4 代碼防御

此處所說的代碼防御主要是惡意代碼防御，因為物聯網平臺和物聯網應用以及物聯網設備，它們均具備著多樣性特點和公開性特點，由于復雜性特點存在，其操作難度遠大于傳統因特網，惡意代碼攻擊防止的挑戰日漸加大。物聯網中部分終端設備均處于直接暴露且無人看管，假設出現惡意代碼攻擊，那么通過蔓延就會造成不可挽回的后果。惡意代碼防御可在當前現存網絡惡意代碼防御機制之上進行分層防御理念融入，從源頭上找問題，穩定控制惡意代碼輔助和惡意代碼傳播，穩步增強對惡意代碼的防御能力。

2 物聯網技術面臨的挑戰分析

統一標準物聯網，從實際角度進行分析的話，主要是指借助物體傳感器設備和嵌入式芯片要素等，將物質信息加以傳遞，以傳感網絡模式為主，達成真正意義上的本地有效處理，最后要并聯到互聯網終端。因為不同類型傳感網絡之間信息解讀與分析，因此務必形成統一技術類型的協議和標準，互聯集中是主要渠道，并不是傳感器本身的技術協議。現有物聯網標準，還是將其視為單一的工業網絡技術標準，但是應對互聯需求技術協議才是最終的物聯網實現關鍵。

另一大挑戰就是安全隱私在物聯網中事物均連接到整體網絡中，相互之間可以實現相互通信，此種狀況出現便滋生了一系列安全問題和隱私問題，最為常見就是可信度內容和認證內容等，還有就是事物所感知和交換到的數據融合。任何事物隱私本來就應該得到保證，目的就是為了防止沒有授權狀況下進行的內容識別和供給，安全和隱私問題是社會共同面臨的問題之一，包括物聯網技術和其他技術在內，都要面對這些問題，所以要在物聯網技術上作出優質控制，通過外部法規完善和內部技術整改等提升物聯網技術安全性。

3 保障物聯網安全的備份策略分析

物聯網網絡數據庫，本體要具備一定的自我恢復功能和優質備份功能，假設出現故障性破壞問題，便要按照物聯網網絡數據庫備份功能進行系統快速恢復。與此同時，旨在有效保障物聯網網絡數據結構系統安全，要與單位具體情況相互結合，之后在基礎上制定出嚴密數據庫恢復策略和備份系統。

身為物聯網管理人員，務必要對數據進行優質備份，目的就是為了防止數據庫完整性和有效性等遭受到惡意攻擊，正確的操作方案就是要建立備份數據檔案。數據備份主要分為軟件級備份內容和硬件級備份內容，通過雙層次備份，創新備份恢復技術和運用日志恢復技術以及以備份為基準點的恢復技術。借助識別來解決所遇難題，通過交叉方案完成物聯網鏈接操作和物聯網部署工作，物理網運行階段會出現拓撲結構變化，那么終端輸出問題和輸入問題便會相繼出現，要從終端設計角度出發，從使用不可抵賴性角度和用戶認證角度以及讀取控制角度出發，全面的分析物聯網安全性要點。

4 結束語

綜上所述，物聯網技術在當前社會起到了非常重要的作用，我們要合理保障信息安全和處理好隱私保護問題，物聯網安全核心技術主要分為認證機制、密鑰管理和路由協議及代碼防御，這些技術出現使得系統結構日漸完善，但不可避免的也會滋生一些問題，所以必須對其加以重視，做好安全工作，以系統維護和安全備份為主，循序漸進的保障物聯網系統安全，合理利用物聯網核心技術，為社會、為企業、為大眾、為國家作出應有的貢獻。

參考文獻

[1]金煒皓.物聯網技術的發展和應用[J].電子技術與軟件工程，2017（02）.

[2]王勝烽，王曉澗.國內外物聯網技術的發展及應用[J].無線互聯科技，2017（01）.

[3]張皓.計算機物聯網技術應用及發展研究[J].電子技術與軟件工程，2016（22）.