5G時代物聯(lián)網(wǎng)安全的探討

◆陳勝華

5G時代物聯(lián)網(wǎng)安全的探討

◆陳勝華

（廣西機(jī)電職業(yè)技術(shù)學(xué)院 廣西 530007）

隨著5G時代的推廣應(yīng)用，物聯(lián)網(wǎng)產(chǎn)業(yè)快速的發(fā)展，萬物互聯(lián)已成為技術(shù)發(fā)展和產(chǎn)業(yè)應(yīng)用的必然趨勢。由于物聯(lián)網(wǎng)終端設(shè)備的標(biāo)準(zhǔn)沒有統(tǒng)一，以及終端安全比較脆弱，安全威脅不斷惡化，端點(diǎn)安全復(fù)雜性倍增，容易受到網(wǎng)絡(luò)攻擊，并造成“連鎖效應(yīng)”。因此，急需政府、企業(yè)解決的物聯(lián)網(wǎng)終端安全課題。通過提升使用者安全意識、國家層面完善法律法規(guī)、物聯(lián)網(wǎng)企業(yè)加強(qiáng)終端設(shè)備安全的研制進(jìn)行分析研究，完善物聯(lián)網(wǎng)安全機(jī)制，增強(qiáng)用戶的使用規(guī)范，促進(jìn)物聯(lián)網(wǎng)的良性發(fā)展，構(gòu)建“萬物互聯(lián)”新時代人類命運(yùn)共同體的“福器”。

物聯(lián)網(wǎng)；網(wǎng)絡(luò)安全；5G；安全機(jī)制

物聯(lián)網(wǎng)進(jìn)入以基礎(chǔ)性行業(yè)和規(guī)模消費(fèi)為代表的第三次發(fā)展浪潮，物聯(lián)網(wǎng)的發(fā)展為人類社會描繪出智慧化世界的美好藍(lán)圖。5G具有低功耗、低延時、高數(shù)據(jù)率的特點(diǎn)，2021年工業(yè)和信息化積極推進(jìn)5G網(wǎng)絡(luò)建設(shè)及應(yīng)用，加快城市5G覆蓋，加快智慧交通、智慧家居、智慧農(nóng)業(yè)等智慧產(chǎn)業(yè)的發(fā)展，推進(jìn)共建共享，將有數(shù)以萬億計的物聯(lián)終端接入網(wǎng)絡(luò)，并產(chǎn)生海量信息實(shí)時交互數(shù)據(jù)。邊緣的物聯(lián)網(wǎng)安全，以新興的技術(shù)人工智能為代表與物聯(lián)網(wǎng)形成新一輪的產(chǎn)業(yè)協(xié)同創(chuàng)新發(fā)展。5G時代的到來，政府倡導(dǎo)并推動智慧城市物聯(lián)網(wǎng)落地，物聯(lián)網(wǎng)終端產(chǎn)業(yè)與邊緣安全產(chǎn)業(yè)的協(xié)同創(chuàng)新正在迎來巨大的發(fā)展機(jī)遇。

物聯(lián)網(wǎng)的未來發(fā)展，必須保證其網(wǎng)絡(luò)安全及邊緣安全作為前提。5G技術(shù)的商業(yè)應(yīng)用為物聯(lián)網(wǎng)產(chǎn)業(yè)的快速發(fā)展搭建一條快速通道，但5G的網(wǎng)絡(luò)應(yīng)用帶來新的網(wǎng)絡(luò)安全威脅將阻礙著物聯(lián)網(wǎng)的發(fā)展。物聯(lián)網(wǎng)終端設(shè)備本身就有的安全漏洞，在5G的應(yīng)用環(huán)境下，物聯(lián)網(wǎng)終端具有多樣性、跨度大、運(yùn)算能力弱的特點(diǎn)，與傳統(tǒng)互聯(lián)網(wǎng)相比，物聯(lián)網(wǎng)將面臨新的安全挑戰(zhàn)。只有保證物聯(lián)網(wǎng)的安全性前提下，物聯(lián)網(wǎng)的應(yīng)用才能走得更長遠(yuǎn)。

1 物聯(lián)網(wǎng)終端面臨的安全威脅

在5G的網(wǎng)絡(luò)應(yīng)用環(huán)境中，物聯(lián)網(wǎng)終端更多的接入方式是通過SIM卡或無線連接，SIM卡和無線存在認(rèn)證密鑰交換協(xié)議漏洞，在數(shù)據(jù)傳輸過程，攻擊者向終端設(shè)備發(fā)送特定的間諜軟件短信，以此提取該終端設(shè)備的數(shù)據(jù)。智能家居、智慧城市、智慧醫(yī)療、自動駕駛汽車等物聯(lián)網(wǎng)終端都有可能成為攻擊的目標(biāo)，并形成“連鎖”效應(yīng)，影響整個產(chǎn)業(yè)鏈的安全。物聯(lián)網(wǎng)終端面臨如下幾個方面的安全威脅：

1.1 物聯(lián)網(wǎng)終端硬件安全威脅

由于成本的控制，或是物聯(lián)網(wǎng)行業(yè)設(shè)計人員專業(yè)知識所限制，在硬件的設(shè)計上安全考慮不足，硬件本身在出廠的時候就存在安全漏洞，缺少硬件連接信任安全機(jī)制，對外界又沒有采用電磁信號屏蔽機(jī)制，攻擊者可通過信道攻擊獲取密碼。廠家為了便于終端的本地或遠(yuǎn)程進(jìn)行調(diào)試與維護(hù)，往往對硬件留有調(diào)試接口。如果這些調(diào)試接口沒有相應(yīng)的安全管理機(jī)制，這就相當(dāng)于給攻擊者留攻擊的“后門”，從而構(gòu)成極大的安全威脅。

1.2 物聯(lián)網(wǎng)應(yīng)用軟件安全威脅

5G更容易受到網(wǎng)絡(luò)攻擊，安全問題在于5G的相關(guān)應(yīng)用軟件，不同于4G網(wǎng)絡(luò)，5G更多的是硬件問題。5G只是一個工具，本身沒有安全，與傳統(tǒng)的接口提供的服務(wù)相比比較復(fù)雜。由于企業(yè)控制成本，沒有投入足夠的人力開發(fā)軟件，而是直接采用開源的源代碼，對源代碼沒有做安全檢測，并缺少安全有效持續(xù)的更新機(jī)制、授權(quán)機(jī)制、認(rèn)證機(jī)制，給物聯(lián)網(wǎng)終端造成極大的安全威脅。

1.3 物聯(lián)網(wǎng)終端數(shù)據(jù)安全威脅

物聯(lián)網(wǎng)終端要求每天24小時工作，不斷產(chǎn)生新的數(shù)據(jù)，并且在暴露的環(huán)境中工作。數(shù)據(jù)主要存儲在本地或云端，由于終端設(shè)備缺少不安全的通信機(jī)制和本地數(shù)據(jù)安全保護(hù)機(jī)制，數(shù)據(jù)在保存或傳輸過程容易被攻擊者非法獲取。云端服務(wù)平臺受到攻擊，或是云服務(wù)器使用弱口令認(rèn)證，都有可能造成用戶隱私數(shù)據(jù)泄露風(fēng)險。

1.4 通信機(jī)制的安全威脅

5G時代物聯(lián)網(wǎng)終端的連接方式主要是采用無線連接，由于終端計算資源等原因，物聯(lián)網(wǎng)終端數(shù)據(jù)傳輸缺少加密的通信機(jī)制。設(shè)備相互連接缺少安全認(rèn)證機(jī)制，甚至終端設(shè)備的權(quán)限沒有配置安全認(rèn)證，也沒有做網(wǎng)絡(luò)隔離或防火墻設(shè)置，攻擊者可利用無線連接的缺陷連接到終端，通過終端連接到整個網(wǎng)絡(luò)進(jìn)行控制。不安全的通信機(jī)制更容易遭到攻擊者入侵。

物聯(lián)網(wǎng)信息系統(tǒng)安全防護(hù)不均勻，呈現(xiàn)重平臺、輕終端的管理方式，在管理平臺上層層加固，各方面的信息安全都能考慮，配套的防護(hù)措施和應(yīng)用規(guī)范標(biāo)準(zhǔn)比較齊全，管理比較到位，但對于終端卻管理不到位，可以說是放任不管。而物聯(lián)網(wǎng)終端本身的技術(shù)防護(hù)能力比較弱，由于終端缺少有效的管理，成為物聯(lián)網(wǎng)安全系統(tǒng)最薄弱環(huán)節(jié)，也是攻擊者經(jīng)常攻擊的對象。

2 物聯(lián)網(wǎng)終端安全保障與措施

隨著5G的商業(yè)化不斷推進(jìn)，加快物聯(lián)網(wǎng)的項(xiàng)目落地，物聯(lián)網(wǎng)的應(yīng)用越來越受到人們的青睞，甚至很多年輕人把物聯(lián)網(wǎng)的應(yīng)用作為裝修的標(biāo)準(zhǔn)，享受科技帶來的質(zhì)感。而物聯(lián)網(wǎng)終端也成為非法攻擊新的超聲，并形成“黑色”產(chǎn)業(yè)化，嚴(yán)重影響物聯(lián)網(wǎng)的普遍應(yīng)用。針對物聯(lián)網(wǎng)發(fā)展遇到的安全性問題，必須克服5G從4G繼承而帶來的安全漏洞。針對物聯(lián)網(wǎng)發(fā)展所面臨的安全問題，物聯(lián)網(wǎng)企業(yè)做好頂層設(shè)計，國家完善相應(yīng)法律法規(guī)，應(yīng)用者提高使用者的安全意識，產(chǎn)業(yè)鏈上下都采取積極的應(yīng)對措施，為物聯(lián)網(wǎng)的應(yīng)用保駕護(hù)航。

2.1 行業(yè)制定標(biāo)準(zhǔn)、設(shè)計更安全的物聯(lián)網(wǎng)產(chǎn)品

5G時代的物聯(lián)網(wǎng)安全需要徹底打破互聯(lián)網(wǎng)時代“去中心化”的思維定式，從設(shè)備、數(shù)據(jù)、算法、網(wǎng)絡(luò)連接、基礎(chǔ)設(shè)施等多個維度加強(qiáng)統(tǒng)籌協(xié)調(diào)，強(qiáng)化全面保障[6]。

企業(yè)應(yīng)加快物聯(lián)網(wǎng)5G標(biāo)準(zhǔn)應(yīng)用研制。積極推進(jìn)行業(yè)標(biāo)準(zhǔn)研制工作，把物聯(lián)網(wǎng)基礎(chǔ)安全與行業(yè)發(fā)展應(yīng)用結(jié)合起來，在實(shí)踐過程中不斷探索安全標(biāo)準(zhǔn)，動態(tài)更新。密切關(guān)注物聯(lián)網(wǎng)新技術(shù)、新應(yīng)用的發(fā)展趨勢，科學(xué)規(guī)劃制定物聯(lián)網(wǎng)標(biāo)準(zhǔn)體系，在設(shè)計和實(shí)施過程結(jié)合網(wǎng)絡(luò)安全以及信息的保密要求做好與產(chǎn)業(yè)各方的工作協(xié)同，動態(tài)更新與新時代適應(yīng)產(chǎn)業(yè)發(fā)展的安全應(yīng)用標(biāo)準(zhǔn)。

企業(yè)間應(yīng)進(jìn)一步加大物聯(lián)網(wǎng)行業(yè)與產(chǎn)業(yè)間的合作與交流。做好物聯(lián)網(wǎng)基礎(chǔ)安全標(biāo)準(zhǔn)跨行業(yè)交流以及國際合作，積極參與物聯(lián)網(wǎng)安全國際標(biāo)準(zhǔn)制定，促進(jìn)行業(yè)標(biāo)準(zhǔn)向國家標(biāo)準(zhǔn)、國際標(biāo)準(zhǔn)轉(zhuǎn)換。

2.2 國家制定法律法規(guī)

在國家大環(huán)境的應(yīng)用中，國家應(yīng)政策引導(dǎo)物聯(lián)網(wǎng)產(chǎn)業(yè)鏈上下游企業(yè)加強(qiáng)終端設(shè)備接入驗(yàn)證，提升自身安全等級，并形成系統(tǒng)保護(hù)物聯(lián)網(wǎng)的應(yīng)用服務(wù)。物聯(lián)網(wǎng)企業(yè)遴選并嵌入符合終端應(yīng)用的加密算法，保障信息的機(jī)密性，保護(hù)信息的完整性、可鑒別性以及可追溯性，為終端設(shè)備消息提供長度固定的身份標(biāo)識，實(shí)現(xiàn)終端間在線的數(shù)據(jù)加密，提升終端本身的安全強(qiáng)度，減少對資源的消耗。同時國家出臺相應(yīng)政策，通過法律法規(guī)、生產(chǎn)規(guī)范、應(yīng)用標(biāo)準(zhǔn)明確上下游企業(yè)生態(tài)鏈安全防護(hù)，引導(dǎo)企業(yè)制定統(tǒng)一物聯(lián)網(wǎng)生產(chǎn)標(biāo)準(zhǔn)，形成誰生產(chǎn)誰負(fù)責(zé)安全有效制度，積極推動物聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)環(huán)境的良好發(fā)展。

3 新時代物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全意識

習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會上強(qiáng)調(diào)網(wǎng)絡(luò)安全的重要性，必須站在全球信息革命和網(wǎng)絡(luò)空間競爭的戰(zhàn)略高度，謀求網(wǎng)絡(luò)空間戰(zhàn)略主動、維護(hù)網(wǎng)絡(luò)安全、建設(shè)良好網(wǎng)絡(luò)生態(tài)、完善信息社會治理等領(lǐng)域。

在5G時代，人們更注重的是數(shù)據(jù)的安全。但物聯(lián)網(wǎng)終端設(shè)備只負(fù)責(zé)數(shù)據(jù)的收集，運(yùn)營商負(fù)責(zé)數(shù)據(jù)的傳輸，確認(rèn)終端收集的數(shù)據(jù)傳輸線路是否正常，而不檢驗(yàn)傳輸?shù)臄?shù)據(jù)是否安全。這就需要物聯(lián)網(wǎng)從業(yè)人員、網(wǎng)絡(luò)運(yùn)營商、企業(yè)研究機(jī)構(gòu)以及政府共同努力，政府出臺相關(guān)法律法規(guī)引導(dǎo)和監(jiān)督，加強(qiáng)物聯(lián)網(wǎng)企業(yè)與互聯(lián)網(wǎng)企業(yè)聯(lián)系合作，成立相關(guān)安全協(xié)會，建立起有效的“政策+技術(shù)+服務(wù)”的生態(tài)服務(wù)協(xié)同管理安全機(jī)制。物聯(lián)網(wǎng)用戶需提高自身的安全意識，企業(yè)制定職業(yè)規(guī)范起輔助作用，從業(yè)人員應(yīng)自覺遵守職業(yè)道德，從“邊運(yùn)管”構(gòu)建物聯(lián)網(wǎng)應(yīng)用安全體系。

3.1 物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全職業(yè)道德

物聯(lián)網(wǎng)企業(yè)從業(yè)人員不僅需要高超的專業(yè)技能，更需要高尚的職業(yè)道德。企業(yè)必須對從業(yè)人員定期進(jìn)行培訓(xùn)專業(yè)技能和職業(yè)道德，不斷提升從業(yè)人員的工作技能，提高職業(yè)素養(yǎng)。只有過硬的專業(yè)技能和良好的職業(yè)素養(yǎng)，在處理物聯(lián)網(wǎng)安全故障時才會遵守職業(yè)道德，嚴(yán)格保密用戶數(shù)據(jù)，并嚴(yán)格按照規(guī)范的工作流程處理好工作過程中的每一個環(huán)節(jié)，防止用戶數(shù)據(jù)泄漏，減少網(wǎng)絡(luò)安全風(fēng)險，造成不必要的損失。

3.2 物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全道德規(guī)范

物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全道德規(guī)范是指從業(yè)人員在建設(shè)或數(shù)據(jù)維護(hù)過程中能夠廉潔自律，自覺維護(hù)數(shù)據(jù)和信息的安全，不把用戶數(shù)據(jù)泄漏出去，企業(yè)設(shè)置“安全防火墻”以及行為“安全紅線”等道德行為規(guī)范，并加強(qiáng)網(wǎng)絡(luò)安全道德規(guī)范培訓(xùn)，防止從業(yè)人員利用自己的特權(quán)給網(wǎng)絡(luò)留“后門”，造成用戶數(shù)據(jù)泄密甚至丟失。只有不斷給從業(yè)人員強(qiáng)化“信息安全”的重要性和問題的嚴(yán)重性，不斷提升從業(yè)人員的防范意識，做到警鐘長鳴，只有正確的思想和規(guī)范的行為，從業(yè)人員才不會因小利而擅自利用特權(quán)，甚至可能造成惡果，知法而不犯法。

3.3 物聯(lián)網(wǎng)用戶的安全意識

物聯(lián)網(wǎng)數(shù)據(jù)泄漏往往是企業(yè)安裝人員在施工過程沒有嚴(yán)格執(zhí)行，物聯(lián)網(wǎng)企業(yè)人員在安裝或維護(hù)過程必須遵守職業(yè)道德，習(xí)近平主持召開網(wǎng)絡(luò)安全和信息化工作座談會強(qiáng)調(diào)：“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民，維護(hù)網(wǎng)絡(luò)安全是全社會共同責(zé)任，需要政府、企業(yè)、社會組織、廣大網(wǎng)民等共同參與，共筑網(wǎng)絡(luò)安全防線[7]”。

對物聯(lián)網(wǎng)用戶的安全建立相應(yīng)的安全管理機(jī)構(gòu)、不斷完善和加強(qiáng)物聯(lián)網(wǎng)應(yīng)用的管理功能等都是物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理需要做的工作。企業(yè)定時電話或通過平臺發(fā)信息物聯(lián)網(wǎng)用戶，提醒不定期修改密碼、升級和防范等安全意識。只有產(chǎn)業(yè)鏈所有人員自覺遵守管理制度、運(yùn)行維護(hù)和管理制度，并形成安全生態(tài)機(jī)制，防止用戶泄漏，才能保證物聯(lián)網(wǎng)產(chǎn)業(yè)鏈的安全。

4 5G時代物聯(lián)網(wǎng)終端數(shù)據(jù)智能自保護(hù)

以5G為代表的信息通訊技術(shù)的快速發(fā)展，物聯(lián)網(wǎng)的應(yīng)用更加普及，各種物聯(lián)網(wǎng)終端設(shè)備與人們緊密串聯(lián)起來，加快人們對數(shù)據(jù)的處理速度，即萬物互聯(lián)時代。但萬物互聯(lián)存在安全漏洞風(fēng)險，整個部門侵權(quán)的終端設(shè)備只要有一個被攻破，這將會產(chǎn)生“連鎖效應(yīng)”全網(wǎng)都被入侵的危險。

5G時代的物聯(lián)網(wǎng)安全應(yīng)用模式轉(zhuǎn)變?yōu)椤伴_發(fā)-安全-運(yùn)營”模式，網(wǎng)絡(luò)安全必須貫穿整個過程，網(wǎng)絡(luò)安全與物聯(lián)網(wǎng)必是形影不離，安全是物聯(lián)網(wǎng)發(fā)展的前提，物聯(lián)網(wǎng)的發(fā)展是安全的保障，兩者都要同步推進(jìn)。2020年在新冠的影響下，國家加速“新基建”的啟動，5G、大數(shù)據(jù)、物聯(lián)網(wǎng)和人工智能等新興產(chǎn)業(yè)得到快速的發(fā)展。網(wǎng)絡(luò)安全將成為“新基建”保駕護(hù)航的基石，從“端管邊云”進(jìn)行動態(tài)監(jiān)測與管理，實(shí)行“安全監(jiān)測、安全防御、數(shù)據(jù)加密、態(tài)勢感知”物聯(lián)網(wǎng)安全防護(hù)系統(tǒng)，基于人工智能和行為分析的下一代終端系統(tǒng)是提升設(shè)備和后端系統(tǒng)安全級別的關(guān)鍵[8]，網(wǎng)絡(luò)通過機(jī)器“學(xué)習(xí)”，當(dāng)終端MAC地址發(fā)生變化時，服務(wù)端自動停止該終端的訪問，或是監(jiān)測數(shù)據(jù)異常服務(wù)端啟動自動修復(fù)。

5 展望與結(jié)束語

5G時代的物聯(lián)網(wǎng)要走得更遠(yuǎn)、更深入人心，安全則必不可少。將采用無中心模式，從物聯(lián)網(wǎng)終端設(shè)備、數(shù)據(jù)傳輸線路以及數(shù)據(jù)存儲等多種方式安全協(xié)同，企業(yè)做到“邊運(yùn)管”安全管理體系，系統(tǒng)自動升級保護(hù)。采取政府出臺安全保障措施，企業(yè)制定統(tǒng)一安全標(biāo)準(zhǔn)，用戶提升應(yīng)用安全意識等方式積極主動地保護(hù)數(shù)據(jù)安全，5G時代的物聯(lián)網(wǎng)才能更加安全。

[1]蘇治中.基于物聯(lián)網(wǎng)的智能家居安全問題分析[J]. 廣州廣播電視大學(xué)學(xué)報，2020，99（2）.

[2]于瑞強(qiáng).基于5G網(wǎng)絡(luò)下的物聯(lián)網(wǎng)通信技術(shù)與挑戰(zhàn)[J]. 科學(xué)技術(shù)創(chuàng)新，2020（04）.

[3]吳健.物聯(lián)網(wǎng)時代網(wǎng)絡(luò)安全相關(guān)問題分析[J].裝備維修技術(shù)，2020，175（1）.

[4]信海輝，張姍姍.基于物聯(lián)網(wǎng)技術(shù)的網(wǎng)絡(luò)安全問題及應(yīng)對策略[J].電子技術(shù)與軟件工程，2019（24）.

[5]張冰.智能家居中的物聯(lián)網(wǎng)安全問題[J]. 計算機(jī)產(chǎn)品與流通，2020（03）.

[6]史安斌，劉弼城. 5G時代的物聯(lián)網(wǎng)：“福器”還是“兇器” [W].青年記者，2019.

[7]下一代終端設(shè)備如何提高安全性?[EB/OL].http://www.ciotimes.

廣西高校中青年教師科研基礎(chǔ)能力提升項(xiàng)目（編號：2019KY1285）