物联网中的信息安全问题探索

合集下载

物联网中的信息安全与隐私保护简介

物联网中的信息安全与隐私保护简介

物联网中的信息安全与隐私保护简介概述物联网(Internet of Things,简称IoT)是指将各种物理设备与互联网连接起来,实现设备之间的信息交流和数据传输。

随着物联网技术的快速发展,人们的生活变得更加便利和智能化。

然而,物联网也引发了诸多信息安全和隐私保护的问题。

本文将简要介绍物联网中的信息安全与隐私保护相关内容。

信息安全威胁在物联网中,信息安全是一个重要的议题。

因为物联网连接了大量的设备,这些设备可能收集、传输和存储着大量的敏感信息。

存在以下几个主要的信息安全威胁。

1. 数据泄露物联网中的设备可能受到黑客攻击,导致设备中的数据被非法获取和泄露。

这些数据包括个人身份信息、位置信息、健康数据等。

如果这些数据落入不法分子手中,可能导致严重的个人隐私泄露和经济损失。

2. 远程入侵由于物联网设备多数都能够远程访问和控制,因此黑客可以通过攻击设备的安全漏洞,远程控制设备并进行恶意操作。

例如,黑客可以攻击智能家居系统,控制家庭安全设备、电器甚至窃取家庭网络中存储的敏感信息。

3. 恶意软件物联网中的设备,尤其是智能设备,可能感染恶意软件,成为黑客进行攻击的平台。

恶意软件可以通过操控设备的功能、篡改设备的配置或者窃取设备中的数据,给用户带来严重的安全和隐私问题。

信息安全与隐私保护措施为了保护物联网中的信息安全和隐私,可以采取以下措施。

1. 强化设备安全对于物联网中的设备来说,确保设备本身的安全是最基本的措施。

包括采用安全芯片、加密通信、严格访问控制等。

此外,及时修复设备的安全漏洞也非常重要。

设备制造商应对设备进行安全评估和测试,定期发布安全补丁,及时更新设备固件。

2. 加密通信物联网中的设备之间的通信可能会被黑客窃听和篡改。

因此,采用加密通信协议可以有效防止数据在传输过程中被窃取或篡改。

常用的加密通信协议包括HTTPS、TLS等。

3. 用户教育和意识提升用户在使用物联网设备时需要具备一定的安全意识和专业知识。

物联网时代下的信息安全与隐私保护

物联网时代下的信息安全与隐私保护

物联网时代下的信息安全与隐私保护随着科技的快速发展,物联网已经成为我们现代生活中不可或缺的一部分。

无论是我们生活中使用的智能家居设备,还是工业生产过程中的自动化控制系统,都涉及到物联网技术的应用。

然而,与此同时,我们也要面对信息安全与隐私保护的挑战。

在物联网时代下,如何确保我们的信息安全和隐私保护成为了一个必须要解决的问题。

一、物联网安全的问题物联网技术的应用让我们的生活变得更加方便和高效,但也带来了一系列安全问题。

在物联网领域,攻击者有可能远程控制我们的设备进行攻击,如黑客利用智能家居设备中的漏洞攻破家庭网络,利用网络中的摄像头窃取隐私信息等等。

同时,物联网中的传感器和数据采集设备也存在着被攻击的风险,攻击者有可能通过这些设备获取我们的敏感数据。

另外,物联网技术的复杂性也带来了一些挑战。

由于物联网中的设备数量庞大,种类繁多,难以统一管理和维护。

这就给管理者带来了很大的负担,同时降低了管理的效率和效果。

在这种情况下,如何有效管理物联网设备,确保其安全性成为了一个急需解决的问题。

二、物联网隐私的问题物联网中的设备不仅有能力收集用户的敏感数据,而且也能够传递和共享这些数据。

这就会导致个人隐私的泄露和滥用。

在一些特定场景下,如智能医疗、智能家居等,用户的敏感数据可能包含着个人身体状况、家庭生活情况等重要信息,如果这些信息被滥用或者泄露,将直接危害到用户的利益和安全,同时也不利于用户的个人权利。

此外,物联网中的隐私问题还存在着一定的技术挑战。

由于物联网领域中的数据处理量巨大,数据来源多样性,如何对这些数据进行处理、识别和过滤,保障用户的隐私权成为了一项十分重要的任务。

三、解决方案为了有效处理物联网中的信息安全与隐私问题,我们需要采取一系列有效的解决方案。

这些方案包括以下几个方面:1. 安全多元化策略针对物联网技术中存在着的各种风险和攻击手段,我们需要采取多元化策略,包括数据加密、访问控制、认证授权等技术手段,加强对设备和网络的保护,降低攻击的风险。

物联网中的安全与隐私保护

物联网中的安全与隐私保护

物联网中的安全与隐私保护随着科技的不断发展,物联网已经成为我们生活中不可或缺的一部分。

从智能家居到智能交通,从智能医疗到智慧城市,物联网正在改变着我们的生活。

但是在享受物联网带来便利的同时,我们也要注意物联网中的安全和隐私问题。

一、物联网中的安全问题1.网络攻击物联网设备在连接网络时会产生大量的数据交换,这使得对物联网设备进行网络攻击变得更加容易。

黑客可以通过各种手段对物联网设备进行攻击,从而获得设备的控制权。

这不仅会导致设备无法正常工作,还会泄露设备中的敏感信息,比如密码、银行卡信息等。

2.物理攻击物联网设备通常会分布在各个地方,有些设备需要连接公共网络,因此设备很容易成为攻击者的目标。

如果攻击者得到了物联网设备的物理访问权限,就可以轻松地改变设备的设置,监听用户的信息,窃取数据等。

3.设备失控物联网设备需要进行大力部署和管理。

如果设备出现故障或者损坏,就会对用户的生活造成影响。

此外,如果设备的固件没有得到及时更新,存在漏洞,那么攻击者可能会利用这些漏洞造成严重的安全威胁。

二、物联网中的隐私问题1.个人隐私泄露大量的智能设备搜集用户的信息,比如每天的行程、所在位置等。

如果这些信息被恶意应用程序获取,就可能泄露用户的个人隐私。

如果恶意应用程序获取了用户的密码、银行卡信息等,那么用户的财产安全也会受到威胁。

2.数据泄露物联网设备搜集的数据一般都存储在云端。

如果云服务提供商的安全性不足,则可能导致数据泄露。

这些数据包括用户的个人信息、账户信息、密码等,对用户的生活造成影响。

3.社会隐私泄露物联网设备搜集的数据不仅包括用户的个人信息,还包括社会环境中的信息。

如果这些信息被企业或者政府收集并用于商业或者政治活动,那么也会对用户的利益产生负面影响。

三、物联网安全与隐私保护措施1.安全加密传输对于物联网设备的数据传输,应该使用加密的传输协议来保证数据的安全性。

在设计物联网设备时,需要将安全性作为设计的关键要素来考虑。

物联网中的信息安全问题及解决方案

物联网中的信息安全问题及解决方案

物联网中的信息安全问题及解决方案一、引言随着物联网技术的不断发展,它已经深度融入了人们的日常生活,其规模和重要性不断增加。

然而,伴随着物联网的发展,也带来了众多的信息安全威胁,这些威胁涉及隐私泄露、攻击和破坏等多种问题。

因此,物联网中的信息安全问题亟待解决。

二、物联网中的信息安全问题1. 数据泄露在物联网应用中,传感器和设备通过网络传输大量敏感数据。

如果这些数据能够被未经授权的第三方窃取,用户的隐私将会受到泄露风险。

2. 网络攻击物联网设备通常没有足够的安全保护措施,因此易受到黑客攻击。

黑客可以入侵到设备系统中,控制它们并从而获取机密数据或实施其他类型的攻击。

3. 假冒设备假冒设备是另一个重要的安全威胁。

黑客可能使用假冒设备来获取数据或者在实现中使用有害设备。

4. 缺乏加密由于物联网设备之间的通信需要安全加密传输方式,否则敏感信息在通过网络传输时容易被窃取或篡改。

很多设备在设计和开发过程中未考虑加密,导致信息安全存在漏洞。

三、物联网中的信息安全解决方案1. 数据加密将敏感性数据加密同时,获取设备唯一性证书设备数据,这使得设备去拿到的消息能够追溯到特定设备,从而保护用户隐私。

2. 安全验证设备的身份验证非常重要。

在生产过程中,要确保设备受到恰当的验证。

设备对其一些敏感配置项进行加密,从而实现确保设备安全的目标。

3. 坚固的安全防护在设备开发过程中,设备的防护机制应该设计得很巧妙,避免设备的安全性和系统的稳定性。

这些设备可以有各种途径,比如设计一个安全机制使得成功的攻击者能够被流程监测,任何非法操作都会被准确识别出来并被立即防止,这是需要有高效的方法来应对这些问题。

4. 事件管理和网络安全监测事件管理和网络安全监测是确保物联网设备安全的重要方法。

与传统的安全监测相比,物联网设备的安全监测需要更多的信息,这包括从设备和网络中收集的大量数据。

此外,为了防止物联网中的恶意行为,必须对设备进行持续监测,从而提高安全性。

工业物联网中的数据安全问题及解决方案研究

工业物联网中的数据安全问题及解决方案研究

工业物联网中的数据安全问题及解决方案研究近年来,工业物联网的兴起为工业生产者带来了巨大的优势和便利,但是随着工业物联网的不断发展,数据安全问题也愈发凸显。

那么,工业物联网中的数据安全问题是什么?又有哪些解决方案呢?工业物联网中的数据安全问题1. 数据泄露在工业物联网中,大量设备通过互联网实现了远程访问和控制。

由于这些设备数据的敏感性和重要性,一旦被攻击者获取,会对企业的正常生产和经营造成严重的影响。

因此,数据泄露是工业物联网中面临的最大安全威胁之一。

2. 黑客攻击随着技术的不断发展,黑客攻击的手段也变得越来越复杂和隐蔽。

工业物联网中存在着大量的接口和通信协议,黑客可以通过这些漏洞进行攻击,导致工业物联网的数据完整性受到损害,企业的机密信息也可能被窃取。

3. 外部漏洞在工业物联网中,大量的设备和系统之间存在着数据交互和信息传递。

一旦某一个环节出现问题,就可能导致整个工业物联网系统的瘫痪。

例如,一些第三方服务的漏洞可能影响整个工业物联网系统的信息安全,使得企业面临一系列问题。

工业物联网中的数据安全解决方案1. 数据加密技术数据加密技术是保证工业物联网数据安全的重要手段。

通过对工业物联网数据的加密,可以针对数据泄露进行有效的防御,防止黑客攻击。

同时,数据加密技术还可以实现数据的完整性和保密性,大大提高了工业物联网的安全等级。

2. 安全协议安全协议可以有效地防止非法的设备或用户进入工业物联网系统。

例如,安全协议可以标识合法用户,在保证系统的完整性的前提下,提高系统访问授权的质量。

同时,安全协议还可以实现数据的加密和完整性校验,从而全面保护工业物联网数据的安全。

3. 设备管理在工业物联网环境中,有效的设备管理可以大大减少数据泄露和黑客攻击的风险。

例如,采用智能设备管理系统可以将大量设备连接到云平台,并且可以监控设备的状态,及时发现安全隐患,并可以根据实际情况对设备进行管理和维护。

4. 流程控制流程控制是保障工业物联网安全的关键措施之一。

智能物联网中的数据隐私与安全性研究

智能物联网中的数据隐私与安全性研究

智能物联网中的数据隐私与安全性研究智能物联网是互联网技术的重要领域之一,它将传感器、嵌入式设备和智能算法相结合,实现了物理世界与数字世界的无缝连接,给人们的生产、生活带来极大便捷。

与此同时,智能物联网中大量数据的产生,也带来了数据隐私与安全性的问题。

如何保证智能物联网数据的隐私与安全性,成为了一个备受关注的话题。

一、智能物联网数据隐私智能物联网中的数据隐私主要指的是个人隐私泄露的问题。

随着智能物联网的发展,每个人的日常活动都可能会留下大量的数据,如步数、心跳、对话内容等等。

如果这些数据泄露,就可能会给人们带来安全隐患和个人隐私泄露的风险。

保护智能物联网中的数据隐私需要的措施有很多,比如使用加密技术、采用匿名化或者伪装化措施、用户授权等方式。

最常见的一种是采用加密技术,比如SSL 安全套接字协议,可以把用户的信息加密传输,便于用户的信息被未经授权的第三方获取和盗窃。

同时,为了避免第三方窃取数据,还可以采用身份验证、访问控制、基于角色的访问控制等数据访问控制技术,保证数据只能被正当的访问者所获取。

二、智能物联网数据安全智能物联网中的数据安全主要指数据的完整性、可用性和机密性问题。

由于物联网中数据的来源多样,容易受到攻击,因此数据的安全性也比其他应用程序要紧迫得多。

数据处理技术、认证授权技术、网络虚拟化技术等技术,都可以很好地保证智能物联网中数据的安全。

在数据处理技术方面,智能物联网需要对数据进行分类处理,对于敏感性数据需要采用加密技术,确保泄露风险最小化。

与此同时,还应该建立合理的数据备份和恢复机制,为数据安全保驾护航。

在认证授权方面,应该采用合适的认证技术,实现信息访问授权,保证只有授权用户可以访问数据。

同时,在网络方面,也需要采用虚拟化技术和网络安全技术,保证网络的安全性和数据的传输安全性。

除此之外,还有传输层安全、存储层安全、鉴别技术、防火墙等多种技术可以用来保护智能物联网的数据安全。

在真正保障智能物联网数据安全的同时,还要注意数据流程的隐私与安全性并重,确保在采集与存储过程中的数据不存在泄露和篡改的风险。

物联网中的信息安全问题研究

物联网中的信息安全问题研究

2物联网存在的信息安全问墨
物联 网对信息 的智能化处理主要包括信息的采集、 融合 、 传输 和控制等过程 , 根据物联网的信息处理过程和 自身特征 , 物联 网除 了要考虑互联网 以及移动通信 网中普遍存在的传统安全问题之外 , 还要面对物联网所特有的信息安全 问题。 物联 网所特有 的信息安全 问题主要包括感知层 的信息传输和信息安全问题 、 网络层的传递和 信息安全 问题 、 物联 网应用层的安全 问题等 。 物联网大多是多 网异构融合网络, 感知层 的感知节点一般具有 多源异构性 , 通常情 况下 , 其功 能相对 单一 , 能够携带 的电量 比较 低, 致使感知节点 不具备复杂的安全防护能力, 由于不 同的感知节 点, 其用途也不尽相 同, 从 自动控制到道路导航 , 从水文监测到温度 测量 , 其信息传输并没有统一的标准, 因此 , 不能提供全面 、 统一的 安全防护体系 。 网络层具有相对完整和全面的安全防护能力 , 但是, 由于物联 网 中的节点主要以集群方式存在且数量巨大, 因此, 在数据传递时, 会因 通信网的安全构架设计都是基于人通信的角度 , 而物联 网是 以物为 主体的 , 因此 , 现有通信 网的安全机制并不适用于物联网的通信。 由于物联网设备大多是先部署, 之后再连接到网络, 然而物联网 的节点一般又无人看守, 因此 , 物联网设备的远程业务信息配置 问题 也是一个必须面对的安全问题。 此外 , 大规模、 多应用的物联网平台也
安全问题的考验, 因此 , 只有真正解决这些信息安全问题的 困扰, 才 能使物联 网获得广泛的应用 。 从技术角度可以通过以下三个方面来 防护物联 网的信息安全 。 第一 , 确保节点和芯 片的安全性能。 对于物联网的节点和芯片 主要通过采取物理安全机制来保证其安全性 , 常用的物理方法主要 包括 阻塞标签、 选择性锁定 、 静 电屏蔽 以及K i l l 命令机制等 。 阻塞标 签通过标签隔离机制, 对多种标签进行模 拟, 切断指定或者所 有标 签与读写器之间的无线通信联系。 选择性锁定通过使用一种特殊标 签( 锁定者 ) 对无穷标签 的某个子集进行模拟 , 进而有 效阻止没有获 得授权的阅读器非法读取这个标签的子集。 静 电屏蔽安全机制主要 是应用静 电屏蔽技术将某些标签屏蔽 , 保证这些标签没有被 激活 , 从 而避免在非必 要的情况下这些标签被非法读取 。 K i l l 命令机制和 静 电屏蔽安全机制类 似, 也是通是 , K i l l  ̄ ̄机制 中的标签禁用具有不可恢复性 和 永久 性 的 特 点 。 第二 , 保 障信息 的安全无差错传输 。 使用数据加密技术是保证 信息传输安全 的重要手段 , 数据加密可 以有效 防止传输信息的非法 读取和窃听。 目前常用的数据加密技术有端到端加密 以及节点到节 点加密两种 。 端到端 加密在顶层即应用层进行 , 加密信息 只能在接 收端解密 , 端到端加密可 以根据不同的应用类型选择相应的安全策 略, 为安全等级要求高的应用提供高水平的安全防护 。 节点到节点 加密在 中间层 即网络层进行 , 在每个传输节点上进行加密数据 的解 密, 可以保证在统一的安全管理平 台上对不同应用 的安全管理。 因 此, 实 际应 用 时 , 应根 据 不 同等 级 的安 全 要 求 , 采 取不 同的 数据 加 密 技术 , 为信息提供最合适的安全保护 。 第三 , 加强节点认证和访 问控 制。 由于感知节点容易被人 为操 纵, 因此, 必须对节点的合法性进行认证 。 节点认证可以通过增强节 点与网络、 节点与节点之 间的认证 来鉴别节点的合法性 , 也可 以通 过把邻近节点作为第三方认证的方式来排 除非法节点。 相较于互联 网, 物联 网的访 问控制机制更加复杂 , 由于物联网要用到数量庞大 、 种类多样的传感器节点, 导致现有的访问控制机制不够灵活, 因此 , 必须建立新的访 问控制机制 以适应物联网的发展

物联网中的数据安全与隐私保护

物联网中的数据安全与隐私保护

物联网中的数据安全与隐私保护随着科技的不断发展,物联网(Internet of Things,简称IoT)正逐渐渗透到我们生活和工作的方方面面。

然而,数据安全与隐私保护问题也不可忽视。

本文将探讨在物联网中的数据安全和隐私保护问题,并提出相应的解决方法。

一、数据安全的挑战与威胁在物联网中,大量的设备和传感器通过网络连接,不断产生、传输和处理数据。

这些数据相当敏感且具有巨大的价值,包括个人身份信息、财务数据、医疗记录等。

数据安全的挑战主要包括以下几个方面:1. 网络安全漏洞:物联网中存在着各种网络安全漏洞,黑客可以通过这些漏洞获取设备和系统的控制权,进而窃取、篡改、销毁数据。

2. 数据传输安全:大量的数据在物联网中通过无线传输,这意味着数据有可能被窃听、篡改或者中间人攻击。

此外,还存在着设备被冒充的危险,黑客可以通过伪造设备的身份,获取数据并进行恶意活动。

3. 设备安全性:物联网中的设备通常由制造商提供,但可能存在着硬件和软件的安全漏洞。

黑客可以利用这些漏洞,入侵系统并获取敏感数据。

二、隐私保护的重要性隐私保护在物联网中至关重要。

个人隐私的泄露不仅可能导致个人利益受损,还可能引发一系列的社会问题。

在物联网中,个人隐私保护主要体现在以下几个方面:1. 个人身份信息保护:物联网中的设备和系统需要与用户进行交互,因此需要收集用户的个人身份信息。

在收集、储存和使用这些信息时,应遵循相关的隐私保护法规,确保用户的个人信息安全。

2. 敏感数据保护:包括医疗记录、财务信息等敏感数据的保护是至关重要的。

这些数据一旦泄露,将给个人和组织带来严重的后果。

因此,在数据收集、传输和存储过程中,应采取严格的安全措施。

3. 用户授权和许可:用户对自己的数据享有所有权和控制权。

物联网系统应该尊重用户的意愿,并在数据使用和分享前获得用户的明确授权与许可。

三、数据安全与隐私保护的解决方法为了解决物联网中的数据安全与隐私保护问题,可以采取以下措施:1. 加密与身份验证:通过使用强大的加密算法和严格的身份验证措施,确保数据在传输和存储过程中的安全性。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

物联网中的信息安全问题的探索
课程:计算机病毒
班级:08网专2班
姓名:李博文
学号:9222080211
指导教师:彭思维
物联网中信息安全的问题探索
关键字:物联网信息安全隐私防范难题迫在眉睫
2009年如果是中国物联网元年,2010年将是中国物联网产业发展最关键的一年,物联网被誉为继计算机、互联网与移动通信网之后的又一次信息产业浪潮,如果说互联网还只是计算机网络的话,而物联网能够将世界上的一切都连接起来,实现信息无处不在和智慧地球的目标。

尽管物联网的前景十分美妙,但其发展也面临着很多困难,包括体制落后、技术不完善、成本过高、标准缺失、商业模式不明、信息安全难以保障、地址资源不足等。

当前中国物联网发展最大的难题主要是三个方面:一是如何促进合作与开放,二是如何开发新型应用,三是如何保障网络信息安全,其中物联网信息安全问题最引人注目。

2010年“物联网”成为了两会的热点。

虽然全国“两会”正渐行渐远,但不少代表委员的言论仍值得深深回味。

工信部部长李毅中表示,“我国电子信息技术有了长足的进步,但是我国在关键软硬件的国产化方面有一定的差距,存在许多信息安全的隐患,解决隐患正是我们努力的方向。


值得注意的是随着物联网等新技术的兴起和由此带来的产业变革,信息安全问题日益凸显,物联网设备的本地安全问题和在传输过程中端到端的安全问题等,又如“云计算”带来的存储数据安全问题、黑客攻击损失以及保护隐私的法律风险信息安全正在告别传统的病毒感染、网站被黑及资源滥用等阶段,迈进了一个复杂多元、综合交互的新时期。

业界普遍认为,我国应从加快网络安全立法步伐、提升全民的网络安全意识以及减少对国外的技术依赖等方面,来应对日益严峻的信息网络安全形势。

从某种意义上,通过自主创新,实现我国重要信息系统装备、技术国产化的目标尤为迫切。

当前我国重要信息系统主要采用了国外的信息技术、装备,对国家安全构成了诸多潜在的威胁。

以物联网为例,由于它在很多场合都需要无线传输,这种暴露在公开场所之中的信号很容易被窃取和干扰,一旦这些信号被国外敌对势力利用,对我国进行恶意攻击,就很可能出现全国范围内的工厂停产、商店停业、
交通瘫痪,让整个社会陷入混乱。

物联网的安全和互联网的安全问题一样,永远都会是一个被广泛关注的话题。

由于物联网连接和处理的对象主要是机器或物,以及相关的数据,其“所有权”特性导致物联网信息安全要求比以处理“文本”为主的互联网要高,对“隐私权”(Privacy)保护的要求也更高,此外还有可信度(Trust)问题,包括“防伪”和DoS(Denial of Services,即用伪造的末端冒充替换侵入系统,造成真正的末端无法使用),由此有很多人呼吁要特别关注物联网的安全问题。

物联网系统的安全主要有8个尺度: 读取控制、隐私保护、用户认证、不可抵赖性、数据保密性、通信层安全、数据完整性、随时可用性。

前4项主要处在物联网DCM三层架构的应用层,后4项主要位于传输层和感知层。

其中“隐私权”和“可信度”(数据完整性和保密性)问题在物联网体系中尤其受关注。

如果我们从物联网系统体系架构的各个层面仔细分析,我们会发现现有的安全体系基本上可以满足物联网应用的需求,尤其在其初级和中级发展阶段。

物联网是一种虚拟网络与现实世界实时交互的新型系统,其无处不在的数据感知、以无线为主的信息传输、智能化的信息处理,一方面固然有利于提高社会效率,另一方面也会引起大众对信息安全和隐私保护问题的关注。

从技术上讲物联网存在很多网络安全隐患。

由于物联网在很多场合都需要无线传输,这种暴露在公开场所之中的信号很容易被窃取,也更容易被干扰,这将直接影响到物联网体系的安全。

物联网规模很大,与人类社会的联系十分紧密,一旦受到病毒攻击,很可能出现世界范围内的工厂停产、商店停业、交通瘫痪,让人类社会陷入一片混乱。

同时物联网还可能带来许多个人隐私泄露。

在未来的物联网中,每个人包括每件拥有的物品都将随时随地连接在这个网络上,随时随地被感知,在这种环境中如何确保信息的安全性和隐私性,防止个人信息、业务信息和财产丢失或被他人盗用,将是物联网推进过程中需要突破的重大障碍之一。

退一步讲,就算未来的物联网信息安全技术和信息安全制度能够保障这些信息不被泄露。

但从理论上讲,拥有物联网高级管理权限的人仍可以掌握你的一切:从你去过哪些地方、和谁在一起,到你从超市里买过什么东西,这种一天24小时被全天候监视的生活是不是有点令人发憷呢?
综上所述物联网应用的特有(比一般IT系统更易受侵扰)安全问题有如下几种:
1. Skimming: 在末端设备或RFID持卡人不知情的情况下,信息被读取;
2. Eavesdropping: 在一个通道的中间,信息被中途截取;
3. Spoofing: 伪造复制设备数据,冒名输入到系统中;
4. Cloning: 克隆末端设备,冒名顶替;
5. Killing:损坏或盗走末端设备;
6. Jamming: 伪造数据造成设备阻塞不可用;
7. Shielding: 用机械手段屏蔽电信号让末端无法连接。

针对上述问题,物联网发展的中、高级阶段面临如下五大特有(在一般IT 安全问题之上)的信息安全挑战:
1. 四大类(有线的长、短距离和无线的长、短距离)网路相互连接组成的异构(heterogeneous)、多级(multi-hop)、分布式网络导致统一的安全体系难以实现“桥接”和过渡;
2. 设备大小不一、存储和处理能力的不一致导致安全信息(如PKI Credentials等)的传递和处理难以统一;
3. 设备可能无人值守、丢失、处于运动状态,连接可能时断时续、可信度差,种种因素增加了信息安全系统设计和实施的复杂度;
4. 在保证一个智能物件要被数量庞大,甚至未知的其他设备识别和接受的同时,又要同时保证其信息传递的安全性和隐私权;
5. 多租户单一实例服务器SaaS模式对安全框架的设计提出了更高的要求。

对于上述问题的研究和产品开发,目前国内外都还处于起步阶段,在WSN 和RFID领域有一些针对性的研发工作,统一标准的物联网安全体系的问题目前还没提上议事日程,比物联网统一数据标准的问题更滞后,这两个标准密切相关,甚至应合并到一起统筹考虑,其重要性不言而喻。

针对这些问题除了政府加快制定与完善物联网相关的法规标准体系外,许多大型的网络公司针对这些问题提出了自己的解决方案。

如江苏天益网络公司针对信息安全问题提出了两个初步解决方案,一是通过随易联(freelink)组建物
联专网方案,另一是随易联PKI安全应用网关(freelink)管理系统方案。

但是这些标准、技术、解决方案等均有待于进一步的完善,大多数的解决方案尚处于试用阶段。

综上所述物联网发展面临安全隐患,需构建信息安全体系,美国着名未来学家阿尔温·托夫勒说:“电脑网络的建立和普及将彻底改变人类生存及生活的模式,控制与掌握网络的人就是未来命运的主宰。

谁掌握了信息,控制了网络,谁就拥有整个世界。

”可以说,网络安全牵一发而动全身,只有切实提高网络安全的自主防范能力,才能筑就国家信息安全的铜墙铁壁,才能真正拥有整个世界,所以,解决物联网信息安全问题迫在眉睫。

内容摘自新浪网《关注“物联网”信息安全》、中国新闻网《物联网发展面临安全隐患需构建信息安全体系》、支点网《物联网信息安全面临挑战》。

相关文档
最新文档