劉陽(yáng)達(dá)

摘要：隨著科技的不斷發(fā)展，我國(guó)物聯(lián)網(wǎng)系統(tǒng)擁有了長(zhǎng)足建設(shè)。但是在投入使用后，安全問(wèn)題成為了大家關(guān)注的重點(diǎn)內(nèi)容。因此，本文展開了對(duì)物聯(lián)網(wǎng)發(fā)展中安全風(fēng)險(xiǎn)的探討與研究。

關(guān)鍵詞：物聯(lián)網(wǎng);安全風(fēng)險(xiǎn);風(fēng)險(xiǎn)對(duì)策

中圖分類號(hào)：TP391.44;TN915.08?? 文獻(xiàn)標(biāo)識(shí)碼：A?? 文章編號(hào)：1672-9129（2020）16-0127-01

1 物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)介紹

在長(zhǎng)期的發(fā)展之后，我國(guó)擁有了一整套初步的物聯(lián)網(wǎng)體系，在物聯(lián)網(wǎng)實(shí)現(xiàn)的各個(gè)角度都擁有了一定的基礎(chǔ)。目前為止主要面臨著核心技術(shù)突破，重點(diǎn)問(wèn)題克服等問(wèn)題上。網(wǎng)絡(luò)安全的定義不斷被刷新，網(wǎng)絡(luò)安全問(wèn)題時(shí)刻遭受威脅，能夠威脅到網(wǎng)絡(luò)安全的手段也越來(lái)越多。物聯(lián)網(wǎng)安全問(wèn)題的復(fù)雜使得當(dāng)前的物聯(lián)網(wǎng)技術(shù)要不斷更新，應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境?？偨Y(jié)來(lái)看，我國(guó)物聯(lián)網(wǎng)安全主要分為以下幾個(gè)重點(diǎn)內(nèi)容：

1.1終端設(shè)備容易遭受攻擊和信息泄露。物聯(lián)網(wǎng)有著多種多樣的終端，且數(shù)目較多難以管理，通常都分布在不同地點(diǎn)發(fā)揮不同的作用，無(wú)法統(tǒng)一。目前的物聯(lián)網(wǎng)系統(tǒng)大多都是以實(shí)用性為核心出發(fā)，沒(méi)有針對(duì)軟硬件平臺(tái)和通信方面做出嚴(yán)密的保護(hù)。終端是用戶廣泛接觸物聯(lián)網(wǎng)系統(tǒng)的設(shè)備，極易遭受到非法破壞和入侵。理論上說(shuō)終端應(yīng)該是最為堅(jiān)實(shí)的核心密碼設(shè)備，但是在實(shí)際應(yīng)用中，其發(fā)展卻已經(jīng)遠(yuǎn)遠(yuǎn)落后。現(xiàn)有的密碼手段集中在輕量級(jí)算法之中，構(gòu)建物聯(lián)網(wǎng)安全芯片等成為較為常見的密碼加固手段。但是依舊有一大部分設(shè)備沒(méi)有按照國(guó)家規(guī)定采用密碼保護(hù)措施。

1.2物聯(lián)網(wǎng)網(wǎng)絡(luò)本身出現(xiàn)安全問(wèn)題。物聯(lián)網(wǎng)網(wǎng)絡(luò)出了本身的安全問(wèn)題以外，在無(wú)線傳感器網(wǎng)絡(luò)和因特網(wǎng)等異構(gòu)網(wǎng)絡(luò)互聯(lián)之中存在較大的應(yīng)用安全問(wèn)題。物聯(lián)網(wǎng)在實(shí)現(xiàn)過(guò)程中的異構(gòu)互聯(lián)應(yīng)用會(huì)使得其余異構(gòu)網(wǎng)絡(luò)的安全問(wèn)題集中到物聯(lián)網(wǎng)系統(tǒng)之中。各種網(wǎng)絡(luò)系統(tǒng)之間是否能夠適配，各種通信機(jī)制之間是否能夠安全運(yùn)行都成為了物聯(lián)網(wǎng)網(wǎng)絡(luò)本身極容易出現(xiàn)的安全問(wèn)題。

1.3物聯(lián)網(wǎng)數(shù)據(jù)安全問(wèn)題。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，物聯(lián)網(wǎng)被應(yīng)用在了更多的領(lǐng)域之中，能夠收集到各行各業(yè)不同的信息數(shù)據(jù)。例如各種攝像頭、監(jiān)控的傳感器數(shù)據(jù)，各種汽車、公交等交通數(shù)據(jù)，各種智能家居的生活數(shù)據(jù)等。這些數(shù)據(jù)想要統(tǒng)一匯總的難度較大。很難在各種數(shù)據(jù)注重發(fā)現(xiàn)個(gè)處理分類，異構(gòu)網(wǎng)絡(luò)的數(shù)據(jù)融合處理困難。這些困難致使各類數(shù)據(jù)在其他業(yè)務(wù)平臺(tái)中及其容易被竊取和利用。

2 物聯(lián)網(wǎng)安全對(duì)策建議

2.1打造以密碼為核心的物聯(lián)網(wǎng)安全體系。物聯(lián)網(wǎng)概念起步較晚，其安全研究相較于互聯(lián)網(wǎng)安全和移動(dòng)通信安全要晚很多。物聯(lián)網(wǎng)本身的各種特點(diǎn)和功能，使得在安全系統(tǒng)建設(shè)過(guò)程中增添了許多困難，雖然已經(jīng)擁有了一些算法可以應(yīng)用在物聯(lián)網(wǎng)安全系統(tǒng)之中，但是還沒(méi)有提出一套完整有效的安全執(zhí)行方案。根據(jù)物聯(lián)網(wǎng)行業(yè)的特殊性，應(yīng)當(dāng)以密碼建設(shè)為核心創(chuàng)建物聯(lián)網(wǎng)安全框架設(shè)計(jì)。在物聯(lián)網(wǎng)系統(tǒng)的各個(gè)環(huán)節(jié)都要推動(dòng)密碼建設(shè)，實(shí)現(xiàn)物聯(lián)網(wǎng)全過(guò)程的密碼安全守護(hù)。

2.2利用物聯(lián)網(wǎng)特性加強(qiáng)新技術(shù)應(yīng)用。

首先要推動(dòng)人工智能的廣泛發(fā)展，使得其也能夠被應(yīng)用在物聯(lián)網(wǎng)系統(tǒng)之中。這是因?yàn)槲锫?lián)網(wǎng)的各行業(yè)數(shù)據(jù)互聯(lián)特點(diǎn)和異構(gòu)網(wǎng)絡(luò)互聯(lián)特點(diǎn)必須要擁有一個(gè)較為智能的環(huán)境完成。

其次要推動(dòng)大數(shù)據(jù)技術(shù)的應(yīng)用。物聯(lián)網(wǎng)系統(tǒng)的終端類型復(fù)雜，數(shù)量眾多，數(shù)據(jù)數(shù)量也隨著終端數(shù)量在持續(xù)遞增。因此對(duì)物聯(lián)網(wǎng)系統(tǒng)的數(shù)據(jù)處理功能提出了較高的要求。為了解決數(shù)據(jù)處理的難題，要利用大數(shù)據(jù)技術(shù)與物聯(lián)網(wǎng)融合，展開有關(guān)于大數(shù)據(jù)技術(shù)的綜合分析，利用大數(shù)據(jù)技術(shù)梳理物聯(lián)網(wǎng)系統(tǒng)中的數(shù)據(jù)，保障物聯(lián)網(wǎng)系統(tǒng)安全。

最后要擴(kuò)大區(qū)塊鏈技術(shù)的應(yīng)用。區(qū)塊鏈技術(shù)擁有分布廣、去中心、抗抵賴等優(yōu)異特點(diǎn)。這些特點(diǎn)使得其在物聯(lián)網(wǎng)系統(tǒng)中可以獲得廣泛的應(yīng)用前景，能夠針對(duì)物聯(lián)網(wǎng)系統(tǒng)中的各種偽節(jié)點(diǎn)進(jìn)行安全隱患的排查。

2.3建立物聯(lián)網(wǎng)領(lǐng)域安全設(shè)備體系。國(guó)家針對(duì)重點(diǎn)的信息領(lǐng)域啟動(dòng)了新的基建戰(zhàn)略部署。物聯(lián)網(wǎng)作為新基建的重點(diǎn)對(duì)象，在設(shè)備體系完善方面擁有較為寬廣的前景。在目前的物聯(lián)網(wǎng)生長(zhǎng)環(huán)境中，繼續(xù)部署新的基建設(shè)備系統(tǒng)，加強(qiáng)物聯(lián)網(wǎng)的自動(dòng)適應(yīng)性和云端協(xié)同性。爭(zhēng)取在物聯(lián)網(wǎng)安全和信息認(rèn)證、隱私保護(hù)等方面擁有重大的研究成果。物聯(lián)網(wǎng)應(yīng)用要傾向于芯片化，保證物聯(lián)網(wǎng)使用安全。物聯(lián)網(wǎng)的各種設(shè)計(jì)、維護(hù)等環(huán)節(jié)都需要各種安全因素的保障，物聯(lián)網(wǎng)標(biāo)識(shí)系統(tǒng)的推廣與多范圍的認(rèn)可也要加強(qiáng)，與物聯(lián)網(wǎng)相關(guān)的行業(yè)也要實(shí)現(xiàn)安全設(shè)備的體系建設(shè)。

2.4加強(qiáng)安全防護(hù)，保證物聯(lián)網(wǎng)的安全。

首先要在感知節(jié)點(diǎn)上加強(qiáng)物理防護(hù)和安全防護(hù)系統(tǒng)。進(jìn)而實(shí)現(xiàn)對(duì)感知節(jié)點(diǎn)和終端的更好的保護(hù)。要利用身份認(rèn)證的辦法對(duì)進(jìn)入物聯(lián)網(wǎng)系統(tǒng)的客戶進(jìn)行審核，加強(qiáng)安全防護(hù)。

其次，在網(wǎng)絡(luò)系統(tǒng)中加強(qiáng)安全認(rèn)證系統(tǒng)的建設(shè)，尤其是在系統(tǒng)中使用的算法，要以標(biāo)準(zhǔn)算法和輕量級(jí)算法為主。只有這樣才能夠最有效的加密系統(tǒng)、保護(hù)系統(tǒng)。針對(duì)非法入侵，也要加強(qiáng)監(jiān)測(cè)手段，讓物聯(lián)網(wǎng)更加智能化，擁有更為安全的發(fā)展環(huán)境。

最后，在物聯(lián)網(wǎng)應(yīng)用工程中對(duì)數(shù)據(jù)進(jìn)行智能化的處理，以便控制數(shù)據(jù)安全。要加強(qiáng)物聯(lián)網(wǎng)的數(shù)據(jù)追溯能力，可以在犯罪事件發(fā)生之后進(jìn)行數(shù)據(jù)上的追溯。在不引起人們注意且不會(huì)影響網(wǎng)絡(luò)運(yùn)行的條件下，針對(duì)物聯(lián)網(wǎng)展開安全環(huán)境的維護(hù)工作。還要根據(jù)面對(duì)客戶的不同，分層實(shí)施不同的保護(hù)措施。根據(jù)不同的安全需求，制定不同的安全防護(hù)手段。具有針對(duì)性的展開安全防護(hù)工作。

結(jié)語(yǔ)：綜上所訴，物聯(lián)網(wǎng)系統(tǒng)在運(yùn)行過(guò)程中容易遇到終端設(shè)備遭受攻擊和信息泄露問(wèn)題、物聯(lián)網(wǎng)網(wǎng)絡(luò)本身的安全問(wèn)題以及物聯(lián)網(wǎng)數(shù)據(jù)的安全問(wèn)題。面對(duì)這些問(wèn)題，本文提出了打造以密碼為核心的物聯(lián)網(wǎng)安全體系、利用物聯(lián)網(wǎng)特性加強(qiáng)新技術(shù)應(yīng)用、建立物聯(lián)網(wǎng)領(lǐng)域安全設(shè)備體系、加強(qiáng)安全防護(hù)，保證物聯(lián)網(wǎng)的安全這四點(diǎn)應(yīng)對(duì)方案。

參考文獻(xiàn)：

[1]巫宗賓. 物聯(lián)網(wǎng)安全威脅及對(duì)策研究[J]. 電腦知識(shí)與技術(shù)， 2017， 013（035）：46-47.

[2]彭勇， 謝豐， 郭曉靜，等. 物聯(lián)網(wǎng)安全問(wèn)題對(duì)策研究[J]. 信息網(wǎng)絡(luò)安全， 2011（10）：4-6.