楊萍 梁廣明

摘 要：物聯(lián)網(wǎng)進入人們視線不久就引起了相當?shù)闹匾?，足以顯現(xiàn)物聯(lián)網(wǎng)技術的重要意義，但是就目前我國的情況來看，物聯(lián)網(wǎng)還存在許多安全隱患。本文就將要分析物聯(lián)網(wǎng)的安全問題，并進行一些對策分析，希望有利于我國物聯(lián)網(wǎng)的發(fā)展。

關鍵詞：物聯(lián)網(wǎng)；安全；問題；對策

物聯(lián)網(wǎng)是利用各種科技手段進行智能化定位、跟蹤、監(jiān)管的網(wǎng)絡，在全球化的幾天迅速興起，并且形成一股熱潮。再我國重點推進物聯(lián)網(wǎng)建設的同時物聯(lián)網(wǎng)安全問題成為重中之重。

1 物聯(lián)網(wǎng)安全問題分析

1.1 物聯(lián)網(wǎng)中標簽掃描引起信息泄露

由于物聯(lián)網(wǎng)的運行靠的是標簽的掃描，物聯(lián)網(wǎng)技術設備的標簽中包含著有關身份驗證的相關信息和密鑰等非常重要的信息，在掃描過程中他能夠自動的回應閱讀器，但是查詢的結(jié)果不會告知所有者。這樣物聯(lián)網(wǎng)標簽掃描時可以向附近的閱讀器發(fā)布信息，并且利用的射頻信號不受建筑物和金屬物資的阻礙，一些與物品連在一起的私密信息就可能被泄露。在標簽掃描中個人隱私的泄露可能會對個人造成傷害，嚴重的甚至會危害國家和社會的穩(wěn)定。

1.2 物聯(lián)網(wǎng)中的射頻標簽容易受到惡意攻擊

物聯(lián)網(wǎng)能夠得到廣泛的應用在于他的大部分應用不用依靠人來完成，這樣會節(jié)省人力還能提高效率。但是，這種無人化的操作給惡意攻擊者以機會，攻擊者很可能對射頻掃描設備進行破壞，甚至能夠在實驗室里獲取射頻信號，對標簽進行篡改、偽造等，這些都威脅到物聯(lián)網(wǎng)的安全。

1.3 標簽用戶可能被跟蹤定位

射頻識別標簽只是對符合工作頻率的信號予以回應，但是不能區(qū)分非法與合法的信號，這樣惡意的攻擊者就可能利用非法的射頻信號干擾正常的射頻信號，還可能對標簽所有者進行定位跟蹤。如果物聯(lián)網(wǎng)使用者涉及重大財務流通很可能被偷或是人身跟蹤威脅到個人的生命財產(chǎn)安全。在國家安全方面有可能造成國家機密的泄露，使國家陷入危機。

1.4 物聯(lián)網(wǎng)的不安全因素有可能通過互聯(lián)網(wǎng)進行擴散

我們都知道物聯(lián)網(wǎng)的概念是建立在互聯(lián)網(wǎng)的基礎上的，互聯(lián)網(wǎng)是一個復雜多元的平臺，其本身就存在不安全的因素例如病毒、漏洞等。以互聯(lián)網(wǎng)為基礎的物聯(lián)網(wǎng)會受到這些安全隱患的干擾，惡意的攻擊者就有可能利用互聯(lián)網(wǎng)對物聯(lián)網(wǎng)進行破壞。在物聯(lián)網(wǎng)中已經(jīng)存在的安全為題，也會通過互聯(lián)網(wǎng)進行擴散，使不利影響擴大化。

1.5 核心技術依靠國外也是很大的安全隱患

物聯(lián)網(wǎng)技術在我國興起的時間較晚很多的技術和標準體系都不完備，相對于世界上的發(fā)達國家而言水平還很低。一些物聯(lián)網(wǎng)的核心技術我國好沒有掌握，只能依靠國外，這一特點有可能被惡意攻擊者掌握，在技術方面設置障礙，對物聯(lián)網(wǎng)的系統(tǒng)進行破壞，影響物聯(lián)網(wǎng)安全。

1.6 物聯(lián)網(wǎng)加密機制有待健全

目前網(wǎng)絡傳輸加密用的是逐跳加密，只對受保護的鏈進行加密，中間的任何節(jié)點都可解讀，這樣會造成信息的泄露。在業(yè)務傳輸中用的是端到端的加密方法，但不對源地址和目的地保密，也會造成安全隱患。加密機制的不健全不僅威脅到物聯(lián)網(wǎng)安全，在國家安全上也是必須要解決的問題。

2 物聯(lián)網(wǎng)安全問題對策分析

2.1 保護用戶隱私

在物聯(lián)網(wǎng)安全隱患中用戶隱私的泄露是危害用戶的極大地安全隱患，所以在考慮對策是首先要對用戶的隱私進行保護?？梢酝ㄟ^加密和授權(quán)認證等方法，通過加密讓只有擁有解密密鑰的用戶才能讀取通信中的用戶數(shù)據(jù)以及用戶的個人信息，這樣能夠保證傳輸過程中不被人監(jiān)聽。

2.2 開發(fā)研究物聯(lián)網(wǎng)的核心技術

物聯(lián)網(wǎng)核心技術掌握在世界上比較發(fā)達的國家手中始終會對沒有掌握物聯(lián)網(wǎng)核心技術的國家造成安全威脅。所以，要解決物聯(lián)網(wǎng)的安全隱患，我國應該加大投入力度，進一步的開發(fā)研究，攻克技術難關，爭取掌握物聯(lián)網(wǎng)的核心技術。

2.3 注意各個層面的安全控制

⑴感知層安全。感知層的設備有多種類型，為確保其安全性應做好加密和認證工作。感知層加密已經(jīng)有了一定的技術手段但是要提高安全等級，以應對更高的安全需求。利用認證機制避免標簽和節(jié)點被非法訪問。

⑵應用層安全。在物聯(lián)網(wǎng)的應用層面要想控制其安全性就應該嚴格進行內(nèi)容的塞選和數(shù)據(jù)庫的訪問控制，還需要一些相關的技術如信息的保護技術、知識產(chǎn)權(quán)的保護技術、信息取證技術等。

⑶網(wǎng)絡層安全。網(wǎng)絡層安全機制包括節(jié)點到節(jié)點的機密性，他需要節(jié)點與節(jié)點之間嚴格的認證以及與密鑰有關的考慮到效率的協(xié)議。網(wǎng)絡層安全還包括端到端的機密性，他需要建立端到端的認證機制。

3 結(jié)語

我國，剛剛起步的物聯(lián)網(wǎng)存在安全問題是在所難免的。為了應對物聯(lián)網(wǎng)的飛速發(fā)展，物聯(lián)網(wǎng)中存在的安全隱患一定要盡快的解決。這就需要對物聯(lián)網(wǎng)機制進行進一步的分析研究，促進其更加科學的發(fā)展。

[參考文獻]

[1]臧勁松.物聯(lián)網(wǎng)安全性能分析[J].計算機安全，2010（06）.

[2]郝文江，武捷.物聯(lián)網(wǎng)技術安全問題探析[J].信息網(wǎng)絡安全，2012（01）.

[3]王貴章.IPv6在下一代互聯(lián)網(wǎng)中的應用技術探析[J].忻州師范學院學報，2010（02）.