吳業(yè)楠

摘要：隨著我國(guó)物聯(lián)網(wǎng)的普及，人們對(duì)信息安全問(wèn)題加以重視。物聯(lián)網(wǎng)是新一代信息通信技術(shù)發(fā)展中的典型代表，極大了改變了人們的生產(chǎn)生活方式。但在取得良好發(fā)展成效的同時(shí)，物聯(lián)網(wǎng)在信息安全方面還存在著較多的問(wèn)題，會(huì)經(jīng)常性發(fā)生物聯(lián)網(wǎng)安全攻擊事件，導(dǎo)致用戶隱私受到很大的安全沖擊。基于此，必須積極做好物聯(lián)網(wǎng)信息安全的防護(hù)工作。本文先對(duì)物聯(lián)網(wǎng)核心技術(shù)作簡(jiǎn)要的介紹，進(jìn)而談一談物聯(lián)網(wǎng)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)，最后提出加強(qiáng)物聯(lián)網(wǎng)網(wǎng)絡(luò)信息安全的對(duì)策，期望可以為從事此類研究的朋友們提供一些參考性意見。

關(guān)鍵詞：物聯(lián)網(wǎng);信息安全技術(shù);影響

引言

互聯(lián)網(wǎng)發(fā)展起來(lái)之后，各領(lǐng)域信息通信更加緊密，僅僅依靠人與人之間的信息流通已經(jīng)無(wú)法滿足現(xiàn)代社會(huì)發(fā)展的需要，物聯(lián)網(wǎng)即將成為當(dāng)前網(wǎng)絡(luò)發(fā)展的新趨勢(shì)。然而要想實(shí)現(xiàn)萬(wàn)物互聯(lián)，首要因素就是要形成一個(gè)信息高速流通的網(wǎng)絡(luò)，并利用信息通信技術(shù)將各領(lǐng)域的產(chǎn)品和物品的生產(chǎn)、移動(dòng)，甚至變化信息及時(shí)有效傳遞出去?？傊?，未來(lái)的通信技術(shù)發(fā)展目標(biāo)必然是將全球范圍內(nèi)各個(gè)角落都能夠?qū)崿F(xiàn)無(wú)線網(wǎng)絡(luò)的覆蓋。因此，全面助推信息通信技術(shù)在物聯(lián)網(wǎng)中的應(yīng)用十分關(guān)鍵，一方面對(duì)物聯(lián)網(wǎng)的發(fā)展起良好帶動(dòng)作用，另一方面還能夠加快信息通信技術(shù)的發(fā)展，使其更加成熟、完整，進(jìn)而達(dá)到共同發(fā)展的目的。

1物聯(lián)網(wǎng)

物聯(lián)網(wǎng)有兩個(gè)強(qiáng)大功能，主要是智能感知和易地識(shí)別，這是人與物、物與物之間建立有機(jī)聯(lián)系的前提和基礎(chǔ)。相關(guān)科學(xué)技術(shù)對(duì)提高物聯(lián)網(wǎng)的便利性和有效性發(fā)揮了巨大作用。從實(shí)踐的角度來(lái)看，物聯(lián)網(wǎng)在一定程度上繼承了互聯(lián)網(wǎng)的一些功能，并在內(nèi)容和范圍等多方面進(jìn)行了擴(kuò)展，使得物聯(lián)網(wǎng)越來(lái)越個(gè)性化。文章介紹了一些物聯(lián)網(wǎng)典型的定義。一種觀點(diǎn)認(rèn)為，物聯(lián)網(wǎng)將成為未來(lái)網(wǎng)絡(luò)的一部分，它是一個(gè)基于標(biāo)準(zhǔn)和內(nèi)部通信協(xié)議的全球設(shè)施，具有自動(dòng)配置功能;在整個(gè)網(wǎng)絡(luò)中，所有物理和虛擬元素都有自己的物理屬性和編碼，它們使用智能接口進(jìn)行無(wú)縫連接和交換信息。另一種觀點(diǎn)認(rèn)為，物聯(lián)網(wǎng)的方式是使用信息收集設(shè)備，根據(jù)相關(guān)協(xié)議將物體連接到互聯(lián)網(wǎng)，從本質(zhì)上講，它是通過(guò)交換信息和通信等方式對(duì)對(duì)象進(jìn)行智能識(shí)別、管理、放置、監(jiān)控和跟蹤。物聯(lián)網(wǎng)已成為基于互聯(lián)網(wǎng)的擴(kuò)展網(wǎng)絡(luò)。

2物聯(lián)網(wǎng)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)分析

①終端層安全防護(hù)能力有很大的差異化：終端設(shè)備在物聯(lián)網(wǎng)網(wǎng)絡(luò)運(yùn)行中發(fā)揮著重要的作用，起著采集、捕獲數(shù)據(jù)或識(shí)別物體的作用。目前來(lái)看，常用的終端設(shè)備有溫度壓力傳感器、RFID芯片、網(wǎng)絡(luò)攝影頭、讀寫掃描器、無(wú)人機(jī)、智能汽車、智能可穿戴設(shè)備。在實(shí)際應(yīng)用過(guò)程中，因?yàn)橹T多終端的存儲(chǔ)、計(jì)算能力有限，導(dǎo)致終端設(shè)備上所部署的安全軟件在運(yùn)行時(shí)會(huì)出現(xiàn)運(yùn)行負(fù)擔(dān)，會(huì)存在無(wú)法正常運(yùn)行的風(fēng)險(xiǎn)。對(duì)于物聯(lián)網(wǎng)技術(shù)來(lái)說(shuō)，其移動(dòng)化的特點(diǎn)會(huì)導(dǎo)致傳統(tǒng)網(wǎng)絡(luò)連接消失，一些依托于網(wǎng)絡(luò)安全產(chǎn)品的作用無(wú)法發(fā)揮出來(lái)，更易遭受到攻擊。

②網(wǎng)絡(luò)層結(jié)構(gòu)復(fù)雜，通信協(xié)議安全性差：就物聯(lián)網(wǎng)技術(shù)的應(yīng)用特點(diǎn)來(lái)說(shuō)，其網(wǎng)絡(luò)結(jié)構(gòu)采用多種異構(gòu)網(wǎng)絡(luò)，相比于互聯(lián)網(wǎng)，其通信傳輸模型更為復(fù)雜，物聯(lián)網(wǎng)數(shù)據(jù)傳輸管道自身與傳輸流量?jī)?nèi)容均存在著安全問(wèn)題。比如黑客通過(guò)破解智能平衡車、無(wú)人機(jī)等終端設(shè)備，可以對(duì)物聯(lián)網(wǎng)終端加以入侵和劫持，導(dǎo)致物聯(lián)網(wǎng)技術(shù)應(yīng)用的安全性受到很大的影響。

3加強(qiáng)物聯(lián)網(wǎng)網(wǎng)絡(luò)信息安全的要點(diǎn)與科學(xué)對(duì)策

3.1加強(qiáng)監(jiān)督

關(guān)于網(wǎng)絡(luò)監(jiān)督，需要?jiǎng)?chuàng)建更多的約束性法規(guī)來(lái)規(guī)范人們的行為，同時(shí)提高控制信息網(wǎng)絡(luò)的能力，適當(dāng)劃分控制區(qū)域，加強(qiáng)監(jiān)督并消除所有潛在風(fēng)險(xiǎn);制定業(yè)務(wù)準(zhǔn)則，檢查企業(yè)服務(wù)范圍。加強(qiáng)控制的具體措施如下：

（1）工作時(shí)需保護(hù)機(jī)密信息，在使用在線信息的過(guò)程中，參與者有權(quán)不將其演示或分發(fā);

（2）核實(shí)用戶真實(shí)信息，加強(qiáng)領(lǐng)導(dǎo);

（3）分析網(wǎng)絡(luò)安全現(xiàn)狀，結(jié)合國(guó)內(nèi)實(shí)際情況，監(jiān)測(cè)重點(diǎn)地區(qū)。

3.2與大數(shù)據(jù)結(jié)合的安防策略

大數(shù)據(jù)并不是對(duì)海量數(shù)據(jù)的簡(jiǎn)單堆積，而是有針對(duì)性地將數(shù)據(jù)進(jìn)行分類歸納并分析計(jì)算，以及后續(xù)的統(tǒng)計(jì)處理。只有將收集到的真實(shí)數(shù)據(jù)進(jìn)行加工處理，才能獲得具有指導(dǎo)意義的計(jì)算結(jié)果。

得益于當(dāng)前網(wǎng)絡(luò)平臺(tái)的強(qiáng)大計(jì)算能力和深度學(xué)習(xí)能力，可以將大數(shù)據(jù)算法引擎嵌入安全軟件，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)行為特征數(shù)據(jù)分析算法，基于常規(guī)安全操作的行為特征數(shù)據(jù)庫(kù)，實(shí)時(shí)統(tǒng)計(jì)分析新的合法行為特征數(shù)據(jù)，學(xué)習(xí)更新安全判定準(zhǔn)則，對(duì)于層出不窮的計(jì)算機(jī)病毒、木馬、惡意資源占用做到精準(zhǔn)識(shí)別，在惡意攻擊尚未造成嚴(yán)重后果的情況下將其發(fā)現(xiàn)，并及時(shí)告知用戶，制止入侵。實(shí)現(xiàn)該策略的難點(diǎn)主要在于網(wǎng)絡(luò)行為特征數(shù)據(jù)分析算法的設(shè)計(jì)，并通過(guò)算法對(duì)海量數(shù)據(jù)進(jìn)行分析以期實(shí)現(xiàn)網(wǎng)絡(luò)信息安全的目標(biāo)。

3.3健全物聯(lián)網(wǎng)全生命周期立體防御體系

從產(chǎn)業(yè)的層面來(lái)說(shuō)，必須加緊落實(shí)好物聯(lián)網(wǎng)全生命周期立體防御體系的建立健全工作。在物聯(lián)網(wǎng)技術(shù)的通信技術(shù)、硬件設(shè)施、云端服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫(kù)等多個(gè)模塊上，要建立健全安全體系，要將物聯(lián)網(wǎng)產(chǎn)品生命周期融入每一個(gè)環(huán)節(jié)中去，比如開發(fā)環(huán)節(jié)、制造環(huán)節(jié)、集成環(huán)節(jié)。除此之外，在軟件、硬件、芯片、系統(tǒng)中，要做好安全防護(hù)工作，配備相應(yīng)的安全防護(hù)技術(shù)，對(duì)物聯(lián)網(wǎng)產(chǎn)品開展全程的安全防護(hù)與監(jiān)管。

結(jié)語(yǔ)

現(xiàn)代個(gè)人數(shù)據(jù)保護(hù)技術(shù)隨著大規(guī)模數(shù)據(jù)的發(fā)展而不斷發(fā)展，原則上無(wú)法防止個(gè)人數(shù)據(jù)的披露，同時(shí)當(dāng)前法律尚不完善，也缺少?gòu)?qiáng)大的技術(shù)支持，因此，必須加強(qiáng)科技研究與技術(shù)創(chuàng)新。各國(guó)政府和各部門需要加強(qiáng)監(jiān)督和管理，并嚴(yán)格落實(shí)各項(xiàng)規(guī)章制度?？偟膩?lái)說(shuō)互聯(lián)網(wǎng)信息安全的實(shí)現(xiàn)不但需要硬件的支持與軟件的優(yōu)化，更需要使用者不斷提高安全意識(shí)，進(jìn)行思維模式上的更新，打破思維定式，才能更好應(yīng)對(duì)未來(lái)不可知的風(fēng)險(xiǎn)挑戰(zhàn)。

參考文獻(xiàn)：

[1]金小艷，王忠春，范國(guó)林.基于輕量化安全協(xié)議的物聯(lián)網(wǎng)安全網(wǎng)關(guān)技術(shù)實(shí)現(xiàn)[J].通信技術(shù)，2020，53（02）：469-473.

[2]劉博，霍家亮.物聯(lián)網(wǎng)安全技術(shù)現(xiàn)狀及發(fā)展研究[J].信息與電腦（理論版），2020，32（04）：165-166+169.

[3]陳飛.云計(jì)算及物聯(lián)網(wǎng)背景下的網(wǎng)絡(luò)安全新技術(shù)探究[J].數(shù)碼世界，2020，176（06）：266.

[4]周立廣，韋智勇.基于區(qū)塊鏈的物聯(lián)網(wǎng)信息安全平臺(tái)設(shè)計(jì)與實(shí)現(xiàn)[J].軟件工程，2020，23（12）：50-53+46.