淺談物聯(lián)網(wǎng)下的網(wǎng)絡(luò)安全分析

高卓炎　李智偉

摘 要：物聯(lián)網(wǎng)是在英特網(wǎng)的基礎(chǔ)上建立并發(fā)展的，是對(duì)互聯(lián)網(wǎng)的一個(gè)延伸和拓展。我國(guó)物聯(lián)網(wǎng)的發(fā)展最終目標(biāo)是在世界上實(shí)現(xiàn)與萬物的互聯(lián)。對(duì)于我國(guó)物聯(lián)網(wǎng)信息技術(shù)的發(fā)展和應(yīng)用，提高了我國(guó)國(guó)民經(jīng)濟(jì)的持續(xù)快速發(fā)展和經(jīng)濟(jì)社會(huì)的運(yùn)行管理效率，同時(shí)也對(duì)于國(guó)家和社會(huì)企業(yè)、人民的自身信息安全和其隱私權(quán)益保護(hù)等網(wǎng)絡(luò)安全問題的解決提出了嚴(yán)峻的要求和挑戰(zhàn)。所以，要想建設(shè)和發(fā)展好我國(guó)的物聯(lián)網(wǎng)，一定首先要有意識(shí)地充分考慮其自身的信息安全保護(hù)、系統(tǒng)穩(wěn)定、網(wǎng)絡(luò)安全等各個(gè)方面可能存在的安全和隱私問題，要有意識(shí)地把握好可持續(xù)發(fā)展的需求與可持續(xù)發(fā)展的技術(shù)需求體系之間的平衡，從而促進(jìn)和實(shí)現(xiàn)我國(guó)物聯(lián)網(wǎng)技術(shù)和產(chǎn)業(yè)的有序的健康的持續(xù)發(fā)展。本文主要對(duì)物聯(lián)網(wǎng)下的信息安全進(jìn)行了分析。

關(guān)鍵詞：物聯(lián)網(wǎng);信息技術(shù);網(wǎng)絡(luò)安全

1 背景

物聯(lián)網(wǎng)是互聯(lián)網(wǎng)在發(fā)展過程中誕生出來的網(wǎng)絡(luò)應(yīng)用，它的意義是在于萬物相連的互聯(lián)網(wǎng)，所以目前物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全和互聯(lián)網(wǎng)的用戶個(gè)人信息隱私安全的問題雖然可以在一定的程度上可以參考到目前互聯(lián)網(wǎng)的一些安全理念和技術(shù)，但因?yàn)槟壳拔锫?lián)網(wǎng)的智能設(shè)備和網(wǎng)絡(luò)通信等技術(shù)元素都是具有一定的私有化和個(gè)性化的技術(shù)特征，包含各種功能各異的設(shè)備和智能終端，在很多的特定條件下，互聯(lián)網(wǎng)的安全防護(hù)技術(shù)并不完全適用于目前物聯(lián)網(wǎng)，所以如何建立物聯(lián)網(wǎng)獨(dú)立的安全技術(shù)體系和框架尤為重要。

2 關(guān)系

物聯(lián)網(wǎng)技術(shù)指通過互聯(lián)網(wǎng)建立起來的物與物、人與人、人與物之間的聯(lián)系，在聯(lián)系的過程中肯定會(huì)伴隨著數(shù)據(jù)和用戶信息的溝通與交流，這就有可能造成數(shù)據(jù)丟失、用戶個(gè)人隱私被泄露等許多網(wǎng)絡(luò)安全問題。物聯(lián)網(wǎng)的性質(zhì)決定了其應(yīng)用和發(fā)展過程中必然伴隨著用戶信息和網(wǎng)絡(luò)數(shù)據(jù)的傳遞和交流，然而當(dāng)前我國(guó)并沒有完善的網(wǎng)絡(luò)保護(hù)的法律體系，用戶在個(gè)人隱私安全和利益得不到的保障的情況下，往往對(duì)物聯(lián)網(wǎng)存在懷疑態(tài)度。所以說物聯(lián)網(wǎng)網(wǎng)絡(luò)安全和用戶隱私安全問題直接影響著物聯(lián)網(wǎng)的發(fā)展。

2.1數(shù)據(jù)采集與處理數(shù)據(jù)的傳輸安全存在的問題

當(dāng)用戶數(shù)據(jù)在傳輸與交換的過程中，如果數(shù)據(jù)信息加密保護(hù)過于簡(jiǎn)單、易于破解，因此就很可能造成數(shù)據(jù)在傳輸過程中被惡意攔截，或造成對(duì)現(xiàn)有數(shù)據(jù)進(jìn)的改和破壞，造成數(shù)據(jù)虛假或損壞，數(shù)據(jù)傳輸中涉及的個(gè)人信息容易被竊取，造成用戶個(gè)人信息的泄露。

2.2 物聯(lián)網(wǎng)與隱私信息安全問題

物聯(lián)網(wǎng)在應(yīng)用過程中會(huì)利用設(shè)備記錄大量的用戶個(gè)人信息和企業(yè)公司信息，這些信息的安全保護(hù)如果得不到保障，容易造成信息被惡意竊取，影響到用戶個(gè)人利益，對(duì)個(gè)人或企業(yè)造成損失。如果這些用戶信息被用于非法勾當(dāng)，甚至?xí)M(jìn)一步影響到社會(huì)的安全治安，引發(fā)社會(huì)動(dòng)蕩。所以說，物聯(lián)網(wǎng)對(duì)用戶信息保存的機(jī)密性十分重要。

3 研究目標(biāo)與內(nèi)容

在物聯(lián)網(wǎng)安全信息中，研究目標(biāo)和主要研究?jī)?nèi)容主要分為：感知與標(biāo)識(shí)技術(shù);計(jì)算與服務(wù)技術(shù);管理與支撐技術(shù)和網(wǎng)絡(luò)與通信技術(shù)，而在感知與標(biāo)識(shí)技術(shù)中，又可以細(xì)分為傳感技術(shù)和識(shí)別技術(shù)。在網(wǎng)絡(luò)與通信技術(shù)下，又可以將其細(xì)分為：接入與組網(wǎng);通信與頻管;移動(dòng)通信網(wǎng)絡(luò)優(yōu)化技術(shù)和異構(gòu)網(wǎng)絡(luò)接入與組網(wǎng)技術(shù)。計(jì)算與服務(wù)技術(shù)又有信息計(jì)算，服務(wù)計(jì)算，智能的信息處理技術(shù)三個(gè)分支。而管理與支撐技術(shù)也具有很多內(nèi)容，分別是：測(cè)量分析，網(wǎng)絡(luò)及能耗管理技術(shù)，安全保障，應(yīng)用開發(fā)環(huán)境技術(shù)和網(wǎng)絡(luò)與終端管理技術(shù)。深度分析物聯(lián)網(wǎng)可能引發(fā)的安全挑戰(zhàn)包括下列情況：傳感網(wǎng)的網(wǎng)關(guān)節(jié)點(diǎn)被敵手控制--安全性全部丟失;傳感網(wǎng)的普通節(jié)點(diǎn)被敵手控制（敵手掌握節(jié)點(diǎn)秘鑰）;傳感網(wǎng)的普通節(jié)點(diǎn)被敵手捕獲（但由于沒有得到節(jié)點(diǎn)秘鑰，而沒有被控制）;傳感網(wǎng)的節(jié)點(diǎn)（普通節(jié)點(diǎn)或網(wǎng)關(guān)節(jié)點(diǎn)）守來自于網(wǎng)絡(luò)的DOS攻擊;接入到物聯(lián)網(wǎng)的超大量傳感節(jié)點(diǎn)的標(biāo)識(shí)，識(shí)別，認(rèn)證和控制等問題。而在處理層方面的安全挑戰(zhàn)又包括幾個(gè)問題：來自于超大量終端的海量數(shù)據(jù)的識(shí)別和處理;智能變?yōu)榈湍?自動(dòng)變?yōu)槭Э兀煽匦允切畔踩闹匾笜?biāo)之一）;災(zāi)難控制和恢復(fù);非法人為干預(yù)（內(nèi)部攻擊）;設(shè)備（特別是移動(dòng)設(shè)備）的丟失等問題。

4 解決思路

對(duì)于提出的初步的安全問題解決思路的建議：首先，對(duì)于產(chǎn)業(yè)要強(qiáng)化在物聯(lián)網(wǎng)層面上的安全網(wǎng)絡(luò)意思，要把安全生產(chǎn)放在首位。并且對(duì)未來的趨勢(shì)做出判斷，研究物聯(lián)網(wǎng)方面發(fā)展可能會(huì)來帶的安全隱患。除此之外，一些網(wǎng)絡(luò)方面的部門應(yīng)該加強(qiáng)完善網(wǎng)絡(luò)體系，制定相應(yīng)的對(duì)策，以防止網(wǎng)絡(luò)安全問題的發(fā)生。要加強(qiáng)法制和技術(shù)手段建設(shè)，建立對(duì)于物聯(lián)網(wǎng)方面的網(wǎng)絡(luò)安全上的相關(guān)法律法規(guī)。對(duì)于一些地區(qū)和國(guó)家關(guān)于信息安全的相關(guān)信息技術(shù)和產(chǎn)品的相關(guān)技術(shù)研究，發(fā)展和推進(jìn)信息產(chǎn)業(yè)化，應(yīng)該適當(dāng)?shù)卦O(shè)立信息安全相關(guān)的網(wǎng)絡(luò)機(jī)構(gòu)和部門，加強(qiáng)對(duì)網(wǎng)絡(luò)安全相關(guān)技術(shù)層面的指導(dǎo)和保障，還要適當(dāng)?shù)匦纬梢慌灾鲹碛兄R(shí)產(chǎn)權(quán)的物聯(lián)網(wǎng)信息安全相關(guān)技術(shù)和信息產(chǎn)品，以便在新的信息技術(shù)革命和社會(huì)變革中能夠掌握更多的信息技術(shù)話語(yǔ)權(quán)和市場(chǎng)主動(dòng)權(quán).其次，可以適當(dāng)?shù)刂贫▽?duì)于物聯(lián)網(wǎng)相關(guān)網(wǎng)絡(luò)和安全方面信息產(chǎn)品的相關(guān)優(yōu)惠政策，不斷擴(kuò)大一批具有更多的自主研發(fā)和知識(shí)產(chǎn)權(quán)的關(guān)于網(wǎng)絡(luò)安全的市場(chǎng)和信息的公司，培育出一批能夠具有較強(qiáng)的國(guó)際市場(chǎng)競(jìng)爭(zhēng)力的關(guān)于物聯(lián)網(wǎng)相關(guān)網(wǎng)絡(luò)的高科技的市場(chǎng)和企業(yè)，并且在這些市場(chǎng)和公司中可以培育出一批能夠具有關(guān)于物聯(lián)網(wǎng)網(wǎng)絡(luò)安全技術(shù)和信息的相關(guān)國(guó)家專業(yè)技術(shù)人才。

參考文獻(xiàn)

[1]肖慧彬.物聯(lián)網(wǎng)中企業(yè)信息交互中間件技術(shù)開發(fā)研究;北京：北方工業(yè)大學(xué)，2009 4、江宏; 物聯(lián)網(wǎng)引發(fā)供應(yīng)鏈管理革命; 物流技術(shù)與應(yīng)用，2004.5，25-27.

[2]孔曉波.物聯(lián)網(wǎng)概念和演進(jìn)路徑;電信工程技術(shù)與標(biāo)準(zhǔn)化，2009年.第12期.

[3]劉志碩，魏鳳，柴躍廷，沈喜生.關(guān)于我國(guó)物聯(lián)網(wǎng)發(fā)展的思考;綜合運(yùn)輸，2010年.第02期.