物联网的安全威胁与防范措施

《物联网的安全威胁与防范措施》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、物联网的安全威胁与防范措施　　摘要随着社会经济的迅猛发展以及科技水平的不断提高，我们的生活中出现了许多关于新技术的名称词汇，其中物联网就是一个代表。物?网是以感知为核心的一种物物互联的综合信息系统，被誉为是继计算机、互联网之后的第三次技术浪潮，是能够实现连接物理空间与虚拟信息的基础。但是由于物联网技术上的缺陷和一些攻击者的恶意入侵以及对数据的恶意篡改，使得物联网技术面临着巨大的危险威胁。针对这样的现象，文章从技术方面考虑，分析物联网面临的各种安全威胁，同时根据现实情况提出解决这些安全威胁的有效对策，保证信息、资讯的安全性。　　【关键词

2、】物联网安全威胁保护措施　　目前世界上许多国家及组织都对物联网技术投入极大的热忱，物联网技术旨在通过对相关技术的研究，与研究工作相结合起来，提高工作效率，减小人们的工作压力。正如任何一个新的事物的诞生都伴随着负面影响一样，物联网也不可避免地伴生着物联网安全问题，主要表现在物联网出现了被恶意攻击、数据被篡改等状况，这使其与所期望的功能不一致甚至不再发挥应有的功能，那么物联网将会出现灾难性的问题，如工厂停产或出现错误的操控结果等，这是为物联网的安全问题。物联网将社会经济活动全部放置在全球网络上，所有活动理论上透明化，一旦遭受攻击，人们以及

3、社会安全和隐私就面临着巨大的威胁。因此物联网大规模应用的必要条件就是要实现信息安全和网络安全，同时这也是物联网应用系统成熟的重要标志。　　1物联网的体系结构　　物联网的安全体系结构主要包括4个部分：第一是感知层，感知层首先是通过摄像头、传感器等设备对外部数据进行采集，然后通过RFID、红外、蓝牙等短距离有线、无线传输技术传递数据。RFID技术、传感器网络是感知层的主要技术。其技术发展对物联网技术起到了促进作用。第二是网络层，网络层的主要工作是将感知层感知到的信息传递给远端进行应用。物联网作为互联网中的一个专业网络，其网络层包含着一些特

4、有的属性，在进行数据传输时面对的安全问题主要体现在物联网本身设备、接入方式、物联网架构等对其拥有巨大影响。第三是应用层，应用层是通过挖掘数据实现管理和控制海量信息且进行安全认证的目的。第四是公共技术层面，这一层面需要结合感知层、网络层、应用层进行利用统筹管理。　　2物联网存在的安全威胁问题　　首先是感知层安全威胁。感知层的安全威胁包括RFID技术的安全威胁、无线传感网络的安全威胁和移动智能终端的安全威胁。同时RFID安全威胁主要包括物理攻击、信道阻塞、伪造攻击、假冒攻击、复制攻击、重放攻击、信息篡改等威胁。无线传感网络的安全威胁包括网

5、关节点捕获、普通节点捕获、传感信息窃听、DoS攻击、重放攻击、完整性攻击、虚假路由信息、选择性转发、Sinkhole攻击、Sybil攻击、Wormholes　　虫洞攻击、HELLOflood、确认欺骗、海量节点、认证问题。移动智能终端的安全威胁以移动智能手机为代表的移动智能设备面临恶意软件、僵尸网络、操作系统缺陷和隐私泄露等安全问题。其次是传输层的安全威胁。海量数据是物联网的特点之一，因其存在海量节点和海量数据就会对传输层的安全要求更加严格。尽管核心网络目前具有相对完整的安全措施，但是当面临海量、集群方式存在的物联网节点的数据传输需求

6、时，就会导致核心网络的拥塞从而会拒绝服务。信息量大，传送信息速度快是物联网最具优势的特点，数量的多少不会数量影响传输的速度，当然也包括物联网中海量的节点数据。因此，在传输的过程中很容易产生异步攻击与合谋攻击，从而出现不安全隐患。再者是应用层面的威胁。物联网中包含大量的隐私和信息，由于物联网在应用过程中没有具体的应用标准和体系，导致网络平台可能由于标准的不统一不能顺利融合，从而产生隐私泄露问题。　　3物联网的安全措施　　从以上分析的内容可以明确直观地感受到我国物联网信息在运输和传播过程中存在的各种各样的不安全因素。这些不安全因素出现在物

7、联网的各个层面，并通过恶意的入侵对国家、企业或个人隐私信息造成外流的风险，给社会稳定带来巨大的威胁。针对这种现象，我们必须找到有效的措施，维护物联网安全，做好保护工作。为了满足物联网产业的不断进步，解决物联网的安全问题成为了所有工作的重中之重。在主观方面血药不断提高技术水平，开发高度可靠的网络技术，有效部署安全机制与安全策略；客观方面要进一步地完善关于在物联网监控方面的法律法规，为物联网的快速健康发展提过良好的发展环境。首先，加密技术。信息隐藏保密是安全的基础，是物联网感知信息隐私保护的手段之一满足其保密需求。其次是安全性鉴别，要保证

8、交易和信息传递过程中的合理性以及合法性，确定交换真实有效的信息。其中主要涉及到节点之间的信息收集鉴别、感知层面的区别鉴定以及对两大层面的认定。再者是访问控制与容错冗余设计。物联网安全威胁和恶意入侵程度，都要取决于访问实施