物聯(lián)網(wǎng)安全問題及對策探討

李娜娜

【摘 要】文章主要圍繞物聯(lián)網(wǎng)的安全問題進行敘述，從安全隱私、機制以及數(shù)據(jù)等多個方面對物聯(lián)網(wǎng)的安全問題進行詳細敘述，然后指出了改善安全問題的主要策略，希望相關(guān)人員可以將其應用在物聯(lián)網(wǎng)發(fā)展進程中，不斷推動其發(fā)展。

【關(guān)鍵詞】物聯(lián)網(wǎng)；安全；措施

一、前言

物聯(lián)網(wǎng)作為一種新型技術(shù)，其逐漸被應用在很多生產(chǎn)和生活領(lǐng)域中，并且發(fā)揮十分重要的作用，但是目前其在安全方面還存在較大問題，會對其進一步發(fā)展產(chǎn)生十分重大的影響，相關(guān)人員需要提高注意力。

二、物聯(lián)網(wǎng)存在的安全問題

（一）安全隱私

傳感網(wǎng)絡(luò)是物聯(lián)網(wǎng)中一個嚴重不確定性的因素環(huán)境，它監(jiān)測網(wǎng)絡(luò)的不同內(nèi)容、提供各種不同格式的事件數(shù)據(jù)進而來表明當前網(wǎng)絡(luò)的工作狀態(tài)，但是傳感智能節(jié)點對外來元素的辨別能力很弱所以是外來入侵的最佳場所，而且它要處理的數(shù)據(jù)相當多相當復雜，這對物聯(lián)網(wǎng)的安全造成了很大的威脅；物聯(lián)網(wǎng)的感知層主要采用RFID技術(shù)，RFID標簽在發(fā)出響應信號時并不是必須要接收某一特定的訪問信號，所以這就對物聯(lián)網(wǎng)的隱私安全帶來了很大的困擾，對于所接收的訪問信號只要頻率相符RFID就會做出反應，這一特點給一些犯罪分子提供了犯罪端口，他們可以利用物聯(lián)網(wǎng)的這一特性制造破壞與毀壞，這樣一來對個人來說很容易泄露用戶的信息，互聯(lián)網(wǎng)在軍事等重要領(lǐng)域都有很大的應用，在戰(zhàn)爭中如果泄露了消息那敵方就會運用物聯(lián)網(wǎng)根據(jù)定位找出地方的具體位置占據(jù)明顯的優(yōu)勢，這就不是簡簡單單的信息丟失了，會對一個國家的安全造成巨大的威脅[1]。

（二）加密機制不健全

現(xiàn)代互聯(lián)網(wǎng)的使用當中加密是必有環(huán)節(jié)，在這個網(wǎng)絡(luò)時代雖然我們的生活變得越來越便利但是我們的個人隱私卻變得越來越透明，即使是陌生人也很容易獲取你的信息，讓我們感到周圍的一切都變得不安全稍不留意你的資料就會泄露，只有給我們所要保護的對象設(shè)置上了等級較高的密碼才能讓我們個人的信息與資料變得更加安全，物聯(lián)網(wǎng)的使用更是如此，密碼編碼是保障信息安全的基礎(chǔ)，點到點加密和端到端加密是傳統(tǒng)的IP網(wǎng)絡(luò)中常用的兩種加密形式，在設(shè)置編碼時為了提高所保護信息的安全性要進行逐級加密確保每一個編碼都不易被別人發(fā)現(xiàn)，這樣對方就不會太容易攻破你所設(shè)置的信息；在進行解密的過程中如果對方遇到網(wǎng)絡(luò)層的逐跳加密中可信任度不高的節(jié)點那么很容易攻破對方的加密體制，對于惡意的攻擊這樣不僅容易泄露所要保護的信息對方還可能在你的信息中獲取更大的價值對用戶造成無法估量的損失，所以物聯(lián)網(wǎng)健全的加密機制在它的發(fā)展過程中至關(guān)重要[2]。

（三）不安全因素相互干擾

電腦在使用過程中如果一個部件出了問題那么就會影響其他部件的工作進而相互作用相互影響造成電腦出現(xiàn)故障，如果電腦中了病毒那就會不斷地擴散讓它的毒害散發(fā)到每一個角落進而造成電腦的癱瘓。物聯(lián)網(wǎng)也是如此，物聯(lián)網(wǎng)的內(nèi)部是多元的是復雜的，它們之間也是相互影響的，如果物聯(lián)網(wǎng)中的某一個系統(tǒng)因某些不和諧的因素遭到了攻擊與破壞，那么這些因素就會通過該系統(tǒng)對其它系統(tǒng)進行攻擊與破會進而讓物聯(lián)網(wǎng)中的所有系統(tǒng)遭到破壞，同樣如果某些信息遭到了泄露惡意的對方會根據(jù)所得的信息獲得更多的信息，這對用戶來說是非常不利的，如果對于一個集團來說那就不僅僅是泄露信息了所造成的損失將無法估量。同作用與影響時物聯(lián)網(wǎng)是建立在互聯(lián)網(wǎng)的基礎(chǔ)之上的它們之間也會有著相互的，所以互聯(lián)網(wǎng)的不安全會影響物聯(lián)網(wǎng)的正常運行，物聯(lián)網(wǎng)中的不和諧因素也會擴散到互聯(lián)網(wǎng)中。

（四）數(shù)據(jù)驅(qū)動攻擊

數(shù)據(jù)驅(qū)動攻擊是通過向某個程序或應用發(fā)送數(shù)據(jù)，以產(chǎn)生非預期結(jié)果的攻擊，通常情況下會為攻擊者提供訪問目標系統(tǒng)的權(quán)限，進而讓攻擊者得到想要的信息。數(shù)據(jù)驅(qū)動攻擊有多種存在形式，如：格式化字符串攻擊、緩沖區(qū)溢出攻擊、輸入驗證攻擊、同步漏洞攻擊、信任漏洞攻擊等，而且通常情況下在這些攻擊形式中向傳感網(wǎng)絡(luò)中的匯聚節(jié)點實施緩沖區(qū)溢出攻擊是非常容易的，所以在物聯(lián)網(wǎng)的發(fā)展過程中不得不重視數(shù)據(jù)的安全采取多種方式來確保數(shù)據(jù)的安全，目前有關(guān)機密的技術(shù)有很多，用戶應該選取對于自己來說安全性最高的加密方式來預防數(shù)據(jù)受到攻擊同時預防讓心存惡意的人利用物聯(lián)網(wǎng)做出對用戶不利的事情，讓物聯(lián)網(wǎng)在使用過程中得到可持續(xù)的發(fā)展，數(shù)據(jù)的安全是確保用戶信息不被泄露的基礎(chǔ)，任何數(shù)據(jù)的丟失都會讓用戶、讓集團背負沉重的代價，所以物聯(lián)網(wǎng)在使用的過程中要確保使用者數(shù)據(jù)的安全是很重要的[3]。

（五）物聯(lián)網(wǎng)業(yè)務的安全問題

在物聯(lián)網(wǎng)的運行過程中會涉及到很多節(jié)點，只有這些節(jié)點正常地處理所接收的信息才能確保物聯(lián)網(wǎng)無誤的運行，但是由于物聯(lián)網(wǎng)節(jié)點無人值守并且這些可能都處于動態(tài)的變化，所以如何對物聯(lián)網(wǎng)設(shè)備進行遠程簽約和業(yè)務信息配置成為了難題。物聯(lián)網(wǎng)的通信業(yè)務網(wǎng)絡(luò)構(gòu)架都是從人與人的需求出發(fā)的，有時候并不一定適合以機器與機器通信的方式，這在物聯(lián)網(wǎng)的運行過程中有時就不能滿足人們相信的要求，一直使用者無法準確獲取相應的準確信息，使現(xiàn)有的網(wǎng)絡(luò)安全機制與物聯(lián)網(wǎng)之間的邏輯關(guān)系斷裂，在使用過程中給用戶帶來不便，所以在物聯(lián)網(wǎng)的運行過程中確保各個節(jié)點準確地工作對物聯(lián)網(wǎng)的準確運行是非常重要的，同時也會滿足使用者更多的需求[4]。

三、保證物聯(lián)網(wǎng)安全問題的措施

（一）節(jié)點安全

由于物聯(lián)網(wǎng)常常應用在無人看管的場合，要完全保障這些設(shè)備的物理安全并不容易，但可以保障即使在這些設(shè)備被破壞的情況下，不會造成整個系統(tǒng)的毀壞。可以采取的措施有：在網(wǎng)絡(luò)的關(guān)鍵位置要有冗余的傳感器，能夠替代已經(jīng)損壞的傳感器，做到網(wǎng)絡(luò)的自愈；在通信前對節(jié)點與節(jié)點之間進行身份認證，可以通過對稱密碼或非對稱密碼方案解決；通過限制網(wǎng)絡(luò)的發(fā)包速度和同一數(shù)據(jù)包的重傳次數(shù)，來阻止利用協(xié)議漏洞，通過持續(xù)通信的方式使節(jié)點能量資源的耗盡攻擊。

（二）傳輸安全措施

在內(nèi)部，使用密鑰管理機制，用于保障內(nèi)部通信的安全。通信時建立一個臨時會話密鑰，而認證性使用對稱密碼的認證方案需要預置節(jié)點間的共享密鑰。如果要提高安全性，也可以使用非對稱密碼技術(shù)。建立端到端認證機制、端到端密鑰協(xié)商機制、密鑰管理機制和機密性算法選取機制等。

（三）其他安全措施

除了以上安全機制外，還可以采用以下策略：入侵檢測和病毒檢測，這與互聯(lián)網(wǎng)一致；惡意指令分析和預防，訪問控制及災難恢復機制；保密日志跟蹤和行為分析，惡意行為模型的建立；密文查詢、挖掘與安全相關(guān)的數(shù)據(jù)、安全多方計算、安全云計算技術(shù)等；移動設(shè)備文件（包括秘密文件）的可備份和恢復；移動設(shè)備識別、定位和追蹤機制。

（四）保護用戶隱私

在物聯(lián)網(wǎng)安全隱患中用戶隱私的泄露是危害用戶的極大地安全隱患，所以在考慮對策是首先要對用戶的隱私進行保護。可以通過加密和授權(quán)認證等方法，通過加密讓只有擁有解密密鑰的用戶才能讀取通信中的用戶數(shù)據(jù)以及用戶的個人信息，這樣能夠保證傳輸過程中不被人監(jiān)聽。

（五）開發(fā)研究物聯(lián)網(wǎng)的核心技術(shù)

物聯(lián)網(wǎng)核心技術(shù)掌握在世界上比較發(fā)達的國家手中始終會對沒有掌握物聯(lián)網(wǎng)核心技術(shù)的國家造成安全威脅。所以，要解決物聯(lián)網(wǎng)的安全隱患，我國應該加大投入力度，進一步的開發(fā)研究，攻克技術(shù)難關(guān)，爭取掌握物聯(lián)網(wǎng)的核心技術(shù)。

四、結(jié)束語

文章將物聯(lián)網(wǎng)的安全問題和對應策略作為敘述的主要內(nèi)容，從節(jié)點、傳輸以及其他方面進行了介紹，旨在改善當前的物聯(lián)網(wǎng)安全問題，不斷提升物聯(lián)網(wǎng)技術(shù)的應用水平，同時不斷推動物聯(lián)網(wǎng)技術(shù)的發(fā)展進程。

【參考文獻】

[1]楊曉勇. 物聯(lián)網(wǎng)安全問題及其對策研究[J]. 數(shù)字技術(shù)與應用， 2013（8）：175-175.

[2]高欣， 彭戰(zhàn)松. 物聯(lián)網(wǎng)安全問題及對策探討[J]. 時代教育， 2013（7）：195-195.

[3]楊曉勇. 物聯(lián)網(wǎng)安全問題及其對策研究[J]. 數(shù)字技術(shù)與應用， 2013（8）：175-175.

[4]魏興民. 物聯(lián)網(wǎng)安全問題及對策探討[J]. 信息通信， 2014（4）：164-165.