蓬勃發展的物聯網與亟待解決的網絡安全問題

張梅芬

【摘要】本文詳細的闡述了物聯網的優點，目前設備存在問題及安全防護發展方向。

【關鍵詞】物聯網設備；網絡安全問題；安全防護

【Abstract】This article elaborates the advantages of the Internet of things， the current problems of equipment and security development direction.

【Key words】Networking equipment；Network security issues；Security protection

1. 蓬勃發展的物聯網設備為人們提供快捷方便的智慧美好生活

（1）預計到2020年，包括移動設備、停車收費表、恒溫器、心臟監視器、輪胎、道路、汽車、超市貨架和很多其他類型的物體和設備在內的200億至500億的“物品”都將連接到互聯網。傳感器、處理器和網絡技術成本的迅速降低推動了物聯網的迅猛發展。

（2）物聯網在健康福祉監測管理、提高能源效率、提高工業生產過程質量和可靠性、降低交通擁堵和支持新產品和新業務發展等方面具有廣泛應用前景。據技術公司和咨詢公司預測，未來十年物聯網技術對全球經濟產生的影響可能多達數萬億美元之巨。

（3）當物聯網設備在智慧城市、智能電網和水利網格等大型互聯系統上使用時，其發揮的效應將達到最大化。“互聯汽車”則更貼近于個人，其帶有成百上千的獨立傳感器，能夠提供更為安全可靠的交通運輸。諸如胰島素泵和臂式血壓檢測設備能夠在發生糖尿病和心臟病時報警。物聯網的另一個重要用途在于將數據和應用編程接口（APIs）應用于物聯網與個人的互動過程，以及這些設備和應用在個人、社區和社會層面每天生成的數據的類型。

（4）使用物聯網技術的智慧城市系統包括：建筑物將根據用戶運動和天氣變化來調節加熱與照明，從而節省電力；聯網交通信號系統將根據交通擁堵和交通事故的測量數據與預估變化，對城市交通運輸進行動態管理；基礎設施將能夠對磨損和撕裂情況進行檢測，并發出維修報警信號（包括橋梁、電纜和水管）；路燈照明將會在低車流量時段變暗；智能電表和水表能夠實時記錄使用數據，可以與其他家用設備交換數據，并提供信息以幫助住戶減少在高峰期時段的消費。

（5）關于互聯汽車，Brown教授稱歐盟正在接近于同意一項要求，即所有在歐盟銷售的新的轎車和小卡車需要具備一個系統，該系統可以在發生事故后自動將機動車數據傳送給公共或私營應急故障響應服務機構。目前，世界排名前14位且占據全球80%市場份額的汽車制造商，都已制定了汽車互聯戰略。

（6）在醫療保健領域，物聯網可以通過以下途徑改善人們的健康和福祉：提高現有醫療保健機構的效率和護理水平；促進遠程醫療的更廣泛使用；使每個人都能在每天監控自己的健康狀況，盡可能早地實現疾病的診斷，并鼓勵遵守醫治體制。

（7）這就是我們所謂的“物聯網”——將所有不同的設備通過網絡鏈接在一起，“現在的物聯網設備基本都是在'裸奔'。

2. 物聯網智能設備存在巨大的網絡安全問題

（1）“大數據”時代，用戶的網上行為數據往往在不知情的情況下被完全獲取。目前市場上的物聯網設備，至少一半都處于“裸奔”狀態，存在安全漏洞極易被攻擊。

（2）2016網絡安全大會，一個解碼安全團隊通過攻擊智能插座，實現了利用插座發布微博。他們在接入到智能家居的控制網絡后，利用漏洞攻擊智能插座，獲得APP端的認證信息，從而遠程控制智能插座，再利用協議上的漏洞，便可以通過一個智能插座來發送微博。

（3）據報道，某空調廠商為了檢測一款空調的噪音以改進產品，就在空調里安裝了收集聲音的裝備，這些設備可以回傳眾多空調的分貝數。但就是這么一個裝備，很快被外部的安全專家發現了漏洞，只略施小計，就可以將其變成“竊聽器”。

（4）現在很多家庭都買了掃地機器人，這個機器人都有麥克、攝像頭等裝置，也需連接網絡，這就相當于是一臺潛在的監控設備。一旦遭到攻擊，家庭隱私也就無處可藏。很多車主都安裝了OBD或者網絡后視鏡等車聯網設備，車子的軌跡，行車記錄、車主的電話、手機品牌、車輛油耗等關鍵信息都暴露在網絡上。

（5）據多位購買智能手表的顧客，都認為手表“很實用”。一個媽媽表示：“現在小學生幾乎人手一個，家長能和孩子隨時通話，也能看到孩子行走的軌跡，走哪兒家長心里都有數。”讓她不滿意的是，最新款的手表都升級到了4G，增加了不必要的游戲功能。至于安全風險，大多數人都表示沒想過。

（6）現在很多智能手表都有通話、監聽、錄音等功能，通過這些漏洞，不法分子可隨時聽到孩子的聲音，了解孩子所處的環境。若手表放在家里，也隨時可錄制到家長的對話，無論對于小孩和家長，都存在比較大的隱私泄漏危險。

（7）近半年來，關于云盤泄露個人信息的事件層出不窮，中國政法大學知識產權研究中心特約研究員李俊慧認為，當前對互聯網領域相關的規定還亟須完善，云數據儲存需要厘清個人、運營商和監管者的權責界線。5月，勒索病毒爆發，僅僅2天時間就造成了全球150多個國家的20多萬人受影響，高校、火車站、自助終端、郵政、加油站、醫院、政府辦事終端等多個領域受到侵害。很多人驚魂未定，“智能家電也有可能被病毒感染嗎？”

3. 物聯網的安全防護發展方向

（1）隱私和安全是大規模物聯網普及應用中最為重要（且緊密相連）的兩個問題。沒有適當的安全性，入侵者就能夠進入物聯網系統和網絡，獲取潛在的用戶個人敏感信息，并利用易受攻擊的設備來破壞網絡和其他設備。

（2）在智能城市等大型物聯網系統中，物聯網安全的缺失將可能形成很大的漏洞，且在此情況下更難以解決現有的系統之間相互依賴問題以及與公眾和私營部門系統的連接等問題。監管機構建議物聯網公司應遵循一種從設計階段就考慮安全和隱私的做法，以便在開發過程的最開始階段就在設備中納入安全和隱私功能，因為可能只有這樣做才能真正有效解決問題。開發和運營物聯網系統的公司有必要開展安全檢測，并要考慮到在設備賣出去之后在其可能的使用周期內，要在發現安全漏洞后能夠對其進行維修。隱私監管機構也認為，數據最小化是保護消費者物聯網設備隱私的一個重要原則，要限制收集和保留的個人數據的數量，從而減少因數據泄漏和/或非預期用途數據使用帶來的風險。

（3）產業界認為，對這一非常年輕的領域運用進行國家干預是不明智的，而且諸如歐盟即將生效的《數據保護總規則》等一般性法規已經足夠勝任。倡導隱私的團體和學術機構則回應說，應該采取專門的針對物聯網的監管措施，這對于建立公眾信心以及確保市場競爭來說非常重要。

同時，一份來自美國聯邦貿易委員會（FTC）的員工報告顯示，專門針對物聯網的立法尚“不成熟”，該報告鼓勵業界通過自我監管來提高隱私和安全，重申其呼吁通過“強大、靈活和技術中立的聯邦立法”來增強其數據安全執行力，要求消費者在出現安全泄漏之后要報告，同時呼吁開展基礎廣泛的隱私立法。而網絡信息安全的監管部門，需要考慮的迫切問題是采取何種有效機制，來推動物聯網統一接口標準得以通過并得到應用。

[文章編號]1619-2737（2017）06-22-957