張丹丹

（沈陽職業(yè)技術學院 遼寧 沈陽 110045）

1 引言

隨著云技術與物聯網技術的有效結合，當前我國信息處理處于不斷進步的狀態(tài)，通過云計算的大力支持，物聯網技術將得到進一步提升。但在其結合的同時在很多方面也產生了相應的信息安全問題，面對這些問題，相應的安全技術應用成為當前物聯網發(fā)展的重點環(huán)節(jié)，使其能夠更好地為我國各行各業(yè)的發(fā)展提供良好的信息環(huán)境，所以針對當前云計算下物聯網的安全問題，相關人員應當重視安全技術的應用。

2 云計算與物聯網的結合

實質上云計算并不屬于全新的技術，在其實際應用中，是在分布式計算、并行式計算、網格式計算以及網絡虛擬化的基礎上發(fā)展而來的。在實際的工作當中，云平臺計算為物聯網的發(fā)展提供了大量信息的計算以及存儲的空間。物聯網在實際的工作運行過程中，實際上是按照約定的協議，將全球定位系統、射頻識別、傳感器等信息傳感設備與互聯網進行充分結合，實現各個傳感設備之間高效的信息交換以及信息傳遞，進而達成對網絡的智能化識別、跟蹤以及監(jiān)控管理。在物聯網不斷發(fā)展的大背景下，其信息量也越來越大，當前對于其而言，怎樣實現對收集的信息進行合理分析以及高效處理是發(fā)展重難點。而云計算的出現，解決了這個問題，將物聯網與云計算進行充分結合，通過云計算的海量信息處理功能，實現對當前物聯網內部海量信息的有效儲存以及高效處理。在實際的云計算與物聯網的結合中，不僅能夠降低成本，而且實現了物聯網的高效儲存和準確計算[1]。

3 基于云計算的物聯網體系結構

按照物聯網具有的本質屬性以及相關的應用特征，主要可以將其分為3層，具體包括感知層、網絡層以及應用層。首先，就感知層而言，屬于物聯網的最底層。在實際的運行過程中，感知層屬于物聯網當中的基礎部分，也是最關鍵的部分，在具體的活動當中，主要是借助傳感器、RFID、智能卡、閱讀器、條形碼、人機接口等多種信息感知設備，對物理世界當中產生的各種物理事件以及相關的數據信息進行采集以及識別，進而對物理世界當中發(fā)生各種活動產生的信息進行全面的感知以及控制。其次，網絡層屬于物聯網當中的中間部分。在實際的運行過程中，物聯網的網絡層通常情況下，是在已經存在的互聯網以及通信網的基礎上，設立包括無線和有限網的接入網，其主要功能在于對感知層采集的數據和控制信息進行雙向傳遞、路由和控制。最后，應用層，屬于物聯網的遠程終端層。借助應用層在實際應用過程中與各個專業(yè)以及行業(yè)的結合，對感知數據進行的詳細分析以及處理，進而為客戶提供有針對性的服務，進一步實現物物互聯。

4 基于云計算的物聯網存在的安全問題

在實際的云計算基礎上的物聯網安全技術的應用過程中，仍然存在很多安全問題，很大程度上影響了相關環(huán)節(jié)的工作效率以及用戶得到信息的質量。基于云計算物聯網存在的安全問題，主要表現在以下幾個方面。

4.1 感知層存在的安全問題

在云計算的影響下，物聯網安全將直接受到感知層的影響，若感知層產生安全問題，會對整個物聯網的服務性能造成嚴重的消極影響。在具體的物聯網運行過程中，感知層可能出現的安全問題，主要在以下環(huán)節(jié)：首先，本地安全。當前存在大量感知點無人看守的現狀，在這種情況下，物聯網很容易遭到破壞。其次，能量耗盡。能量耗盡問題的出現主要是由于協議漏洞的存在，通過持續(xù)通信，造成各個節(jié)點的能量消耗，進而產生相應的問題。最后，隱私保護。在物聯網的實際應用中，基本物聯網內部的所有連接對象都可以被有效感知，所以實際的運行過程中，非常常見的就是產生物聯網內部人員信息以及企業(yè)業(yè)務信息被盜用的問題，對用戶的信息安全產生了很大威脅[2]。這些問題的產生，不僅從源頭限制了物聯網應用的效率，而且嚴重影響了物聯網應用的質量。

4.2 網絡層存在的安全問題

隨著當前網絡時代來臨的腳步日益加快，網絡的發(fā)展是當前主要趨勢，物聯網中的網絡層有效實現了信息的雙向傳遞。但與此同時，也產生了安全問題發(fā)生的可能。首先，分布式拒絕服務供給。通過短時間進行大量信息的傳輸的方式，對物聯網進行攻擊，不僅造成了對網絡資源的占用，而且嚴重影響流量速度，甚至可能引起信息傳輸中斷。其次，偽造網絡信息和中間人供給。在實際的用戶使用物聯網的過程中進行偽裝偽造，通過網絡層向用戶發(fā)送錯誤信息，讓設備產生錯誤響應，最終將演變成為物聯網安全問題。另外，中間人的供給極易產生通信失效以及假冒強求的現象。最后，跨異構網絡供給。這種情況的出現，嚴重阻礙了網絡層的發(fā)展，更有甚者，對物聯網的可靠性和服務性產生了威脅[3]。此環(huán)節(jié)出現的問題，主要在相關信息的傳播方面，這類安全問題的產生，不僅造成了資源的浪費，而且限制了云計算下的物聯網的發(fā)展。

4.3 應用層產生的安全問題

在實際的物聯網應用過程中，應用層產生的安全問題主要可以分為兩個方面：一方面，虛擬化產生的安全問題。在實際的應用過程中，缺少加密等技術應用。另一方面，是數據的隱私問題。云計算下的物聯網主要功能就是信息數據處理。在實際的生活中信息數據也是影響用戶生命財產安全的主要因素，當信息被傳送至云中，管理人員就失去了對其數據控制的能力[4]。所以，物聯網應用中，相關人員應意識到應用層產生的安全問題隱患，最大限度地確保信息數據安全，避免給用戶帶來不必要的損失影響。

5 基于云計算的物聯網安全技術的運用

伴隨云計算物聯網技術水平的不斷提升，其安全技術在眾多領域中有更多應用，如感知層安全技術能夠有效防止物聯網入侵，網絡層安全技術可以有效保證云計算數據信息的安全性能，應用層安全技術的應用，可通過數據隔離、動態(tài)加密等方式，確保云計算物聯網安全，對充分發(fā)揮技術優(yōu)勢有積極作用，具體表現在以下方面。

5.1 感知層安全技術

在實際的云計算下的物聯網感知層其可能產生的安全問題相對而言屬于比較多的，所以感知層的安全技術需要保證其技術能夠進行合理應用，具體分析如下：首先，是安全路由協議。在具體的選擇中，可選擇的安全協議有：將Hash函數RFID作為基礎的協議、將隨機數機制的FRID作為基礎的協議、將重加密作為基礎協議等，通過對這些先進、有效的安全協議的充分應用，保證物聯網的感知層擁有相對安全的保障。其次，入侵檢測技術以及防御技術。就物聯網的加密體系而言，正常的密碼加密與當前云計算下的物聯網發(fā)展已經嚴重不匹配。在實際的加密過程中，可以通過合理的入侵檢測技術實現對物聯網入侵的高效檢測。最后，密鑰管理。通過科學、合理、安全性較高的密鑰管理，及其與加密算法的高效配合，不僅實現了對分層傳感器網絡的密鑰管理能力的全面提升，而且推動了物聯網服務性能的發(fā)展[5]。

5.2 網絡層安全技術

由于網絡技術具有很多特點，導致當前物聯網網絡層安全問題也處于非常嚴峻的狀態(tài)，要想切實杜絕此種安全問題，可以從以下幾個方面入手：首先，認證機制。認證機制主要由身份認證以及消息認證組成，認證機制的使用目的，為使用者核對對方身份提供機會，是會話雙方能夠進行會話密鑰交換的重要前提。在實際的會話密鑰交換過程中，保密性以及及時性是非常重要的，就保密性而言，主要目的是避免假冒情況以及會話密鑰泄露情況的出現。就及時性而言，主要目的是防止消息重放的現象發(fā)生。其次，是訪問控制。在具體的應用中，向用戶提供角色分配，以不同角色為基礎，設置相應的訪問策略，以達到對用戶的行為限制的目的。最后，是加密機制。屬于物聯網安全保護中的重要技術，在此項技術中，主要是借助密碼算法，實現對物聯網內部信息的加密，進而為處于傳遞狀態(tài)的信息提供保障，使其不被截獲。

5.3 應用層安全技術

基于云計算的物聯網在發(fā)展過程中，應用層的安全問題屬于關鍵性問題，對物聯網發(fā)展產生的影響是十分嚴重的。在實際的安全問題防范中，可以通過以下方法實現：首先，是數據存儲安全。數據的有效存儲給實際的應用層提供了較大容錯率，在實際的工作中，可以借助可信物聯網的構建，通過數據備份對數據儲存的安全性提供保障，與此同時，也應當適當控制存儲設備的兼容性及其擴展性。其次，數據隔離技術。此項技術的有效應用目的是保障信息數據的安全。不僅能夠起到有效避免虛擬用戶非法訪問的目的，而且保證了數據安全，有效避免了信息丟失。最后，動態(tài)加密算法。借助高效的動態(tài)加密算法，一方面，實現了對數據信息的高效保護，另一方面，推動了密文的詳細分析和完善處理[6]。

6 結語

隨著物聯網在人們生活、企業(yè)發(fā)展過程中的應用越來越廣泛，人們對物聯網技術的發(fā)展也日益關注起來。面對當前云計算與物聯網技術融合中產生的安全問題，相關人員應當加強重視，在實際的物聯網發(fā)展過程中，針對不同環(huán)節(jié)產生的影響云計算下物聯網安全的問題，采取有針對性的解決方法進行解決。與此同時，通過各種安全技術進行合理運用，在增強物聯網安全技術應用效率的同時，進一步促進基于云計算的物聯網技術的全面發(fā)展，使其為人們的生活以及企業(yè)的發(fā)展提供更多便利。