物联网目前的安全问题有哪些

　1)安全隐私
如射频识别技术被用于物联网系统时，RFID标签被嵌入任何物品中，比如人们的日常生活用品中，而用品的拥有者不一定能觉察，从而导致用品的拥有者不受控制地被扫描、定位和追踪，这不仅涉及到技术问题，而且还将涉及到法律问题。
2)智能感知节点的自身安全问题
即物联网机器/感知节点的本地安全问题。由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作，所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备，从而对它们造成破坏，甚至通过本地 *** 作更换机器的软硬件。
3)假冒攻击
由于智能传感终端、RFID电子标签相对于传统TCP/IP网络而言是“裸露”在攻击者的眼皮底下的，再加上传输平台是在一定范围内“暴露”在空中的，“窜扰”在传感网络领域显得非常频繁、并且容易。所以，传感器网络中的假冒攻击是一种主动攻击形式,它极大地威胁着传感器节点间的协同工作。
4)数据驱动攻击
数据驱动攻击是通过向某个程序或应用发送数据，以产生非预期结果的攻击，通常为攻击者提供访问目标系统的权限。数据驱动攻击分为缓冲区溢出攻击、格式化字符串攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击等。通常向传感网络中的汇聚节点实施缓冲区溢出攻击是非常容易的。
5)恶意代码攻击
恶意程序在无线网络环境和传感网络环境中有无穷多的入口。一旦入侵成功，之后通过网络传播就变得非常容易。它的传播性、隐蔽性、破坏性等相比TCP/IP网络而言更加难以防范，如类似于蠕虫这样的恶意代码，本身又不需要寄生文件，在这样的环境中检测和清除这样的恶意代码将很困难。
6)拒绝服务
这种攻击方式多数会发生在感知层安全与核心网络的衔接之处。由于物联网中节点数量庞大，且以集群方式存在，因此在数据传播时，大量节点的数据传输需求会导致网络拥塞，产生拒绝服务攻击。
7)物联网的业务安全
由于物联网节点无人值守，并且有可能是动态的，所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外，现有通信网络的安全架构都是从人与人之间的通信需求出发的，不一定适合以机器与机器之间的通信为需求的物联网络。使用现有的网络安全机制会割裂物联网机器间的逻辑关系。
8)传输层和应用层的安全隐患
在物联网络的传输层和应用层将面临现有TCP/IP网络的所有安全问题，同时还因为物联网在感知层所采集的数据格式多样，来自各种各样感知节点的数据是海量的、并且是多源异构数据，带来的网络安全问题将更加复杂

安全防护措施指工程技术类、管理类和个体劳动防护类。
对于设备运行的隐患，要针对是什么隐患进行安全防护。
比如我曾遇到一台行车被腐蚀。我们采取的安全防范有：停用（管理类）、断电（工程技术类）、警示（挂停用牌，管理类）、警戒（拉警戒线，管理类）。
在处理设备隐患时，比如一台车床故障，所采用的常见防范措施也差不多是以上几类，再加一个个体劳保穿戴。如遇各种作业和特种设备作业，要按照对应的规范进行防护。比如检修行业要求高处作业的防范（安全带、安全网、警戒警示、停用断电都不能缺）。
随着人们对电能的需求越来越大，对变电运作也提出了更高的要求。因为变电运作是让电力系统可以更加稳定、安全运行下去的重要基础，所以在变电运行的整个过程当中，电力工作人员一定要规范 *** 作，并对各方面工作进行有效的处理，最终为大家提供更安全、更有保障的电力服务。
2 我国变电运行管理工作中存在的安全问题
21 人为因素而存在的安全隐患
当电力设备的使用年限越来越长，且变电运行的时间越来越长，它自身就会变得更加老化，甚至出现破损的情况[1]。在日常电力设备的维修管理工作中，很多电力工作人员并没有对电力设备的老化和破损现象引起足够的重视，从而使得整个电力系统当中存在很多不安全的因素，这样就很容易引发电力事故。根据笔者的调查和研究不难发现，很多电力事故之所以会发生，在很大程度上是因为电力工作者在平时没有维护好电力设备而造成的，不少电力维护人员在设备的检查过程当中比较马虎大意，或者没有及时对所出现问题的零部件进行记录和反馈，这样就容易导致变电运行过程中发生较大的故障。所以，相关工作人员需要提高自身的责任意识，在日常工作当中对电力设备做好检查、维修以及防护工作。
22 电力设备本身存在的安全隐患
221 变压器 *** 作过程中存在的安全隐患
在变电运行的整个过程当中，变压器装置起到的作用就是通过电磁感应来改变交流电压，可以说在变电运行过程当中变压器属于非常重要的 *** 作步骤，如果变压器 *** 作出现了问题，就会直接影响到整个供电系统的安全性，尤其在空载变压器切合的过程当中， *** 作人员一定不要破坏变压器的变压构件，在空载电压 *** 作时也要及时观察电压的流量，并保证变压器的绝缘体是完整、无损的。
222 母线倒闸 *** 作过程中存在的安全隐患
在变电运行的过程当中，各个设备都会集中在母线处，而母线不仅要连接很多的元件，而且它的 *** 作步骤也非常多，工作量也非常大，尤其当送电母线上的设备和停电母线上的设备在两条母线之间进行相互转换时，就很容易发生 *** 作上的风险。因此，在母线倒闸的 *** 作过程当中，工作人员要严格按照 *** 作流程来进行，尤其要多留意负荷拉闸的这个过程，要保证继电保护和自动装置的正常切换，在对空载母线进行充电的时候，也要把握好互感器和电容的 *** 作连接，避免出现串联或者是谐振的情况。
223 直流回路 *** 作过程中存在的安全隐患
直流回路在变压运行的整个过程当中属于一个很常见的 *** 作步骤，但同样它也具有很大的危险性，所以这就需要 *** 作人员具有严谨的工作态度以及专业的 *** 作水平。 *** 作人员一定要避免出现 *** 作方法不正确的情况，也要一直集中注意力，不然就容易因为 *** 作失误对变电站的正常运行造成很大的影响。
224 倒闸 *** 作票填写过程中存在的安全隐患
在变电运行的整个过程当中，它是不能离开其他变电设备的，而变压设备不仅包括了热备用设备和冷备用设备，还包括了运行设备以及检修设备等，正因为所涉及的设备比较多，因此，它也就容易受到其他风险因素的影响，从而使得变电运行状态发生一定的变化。在变电运行的过程当中，为了保证变电设备的运行是稳定和安全的，当设备状态之间进行转换时，相关工作人员要及时填写好倒闸 *** 作票，也要避免在倒闸 *** 作票中出现一些书面错误，因为这些错误都会在设备运行的过程中发生安全事故，会对变电运行产生不利的影响。
23 因为天气变化存在的安全隐患
一些不可避免的天气因素也会对变电运行安全产生直接的影响。因为变电设备会因为温度的变化而发生相应的变化。例如，非常寒冷的冬季、炎热的夏季，台风、暴雨等恶劣的天气，都容易增加安全隐患，因此，工作人员要提前关注天气变化，在恶劣天气来临以前及时做好防范措施，避免安全事故的发生。
3 关于变电运行安全隐患的防范措施分析
31 制定科学、完整的变电运行安全管理制度
要想让变电运行管理工作可以更好的完成，并减少安全隐患，需要注意以下问题：第一，要制定一个科学、完整的变电运行安全管理制度，电力单位可以根据当地区域变电站的实际情况制定与其匹配的管理制度，并对工作人员的工作职责进行明确的划分，同时提高工作人员的责任感，这样才能让变电运行管理工作更安全的进行下去;第二，建立完整的内部监督管理机制，强化工作人员的安全意识。变电运行管理工作本身就是一个比较复杂的工作，它需要工作人员严格按照制度要求去认真的落实，而电力单位也要对变电运行管理人员展开定期的业务培训，提高工作人员的业务水平和责任意识[2]。
32 做好变压器的防范措施
在对变压器进行 *** 作时，首先就需要相关 *** 作人员具有很强的责任感，不仅要严格相关制度来进行规范 *** 作，在 *** 作过程中也要尽可能采用中性点的接地方法，在对不同母线上的变压器进行 *** 作时，要保证每一条母线都至少有一台以上的变压器来做中性点的直接接地，这样就能避免母线开关跳闸时出现安全隐患。除此之外，为了避免电压器在空载过程中电压不断升高，可以利用电抗器或者是降低送端电压的方法去调节变压器的分接头，这样就能避免电压器在 *** 作过程中产生安全隐患。
33 做好母线倒闸的防范措施
首先，在母线倒闸的过程当中，当备用的母线出现了问题，为了避免事故持续扩大可以把母联开关切除，倒闸母线的过程中也要及时地断开母联开关，其目的是为了避免在母线拉闸过程中母联的开关出现跳闸等问题发生安全事故。其次，当把一条母线上的全部元器件转移到另一条母线上时， *** 作人员在倒换过程中要注意使用正确的次序，当设备转换到另一条母线时导致电压感器出现了停电的情况，一定要立刻停止使用继电保护装置以及自动装置，因为在停电情况下的电压感应器如果继续使用，就会引起电压的回路，容易让继电保护装置发生误动的情况，引起母线反充电而产生安全隐患。最后，在对母线进行 *** 作时要根据母差保护运行规定而对母差进行及时的保护。

感知层安全威胁
物联网感知层面临的安全威胁主要如下：
    T1 物理攻击：攻击者实施物理破坏使物联网终端无法正常工作，或者盗窃终端设备并通过破解获取用户敏感信息。
    T2 传感设备替换威胁：攻击者非法更换传感器设备，导致数据感知异常，破坏业务正常开展。
    T3 假冒传感节点威胁：攻击者假冒终端节点加入感知网络，上报虚假感知信息，发布虚假指令或者从感知网络中合法终端节点骗取用户信息，影响业务正常开展。
    T4 拦截、篡改、伪造、重放：攻击者对网络中传输的数据和信令进行拦截、篡改、伪造、重放，从而获取用户敏感信息或者导致信息传输错误，业务无法正常开展。
    T5 耗尽攻击：攻击者向物联网终端泛洪发送垃圾信息，耗尽终端电量，使其无法继续工作。
    T6 卡滥用威胁：攻击者将物联网终端的(U)SIM卡拔出并插入其他终端设备滥用（如打电话、发短信等），对网络运营商业务造成不利影响。

感知层由具有感知、识别、控制和执行等能力的多种设备组成，采集物品和周围环境的数据，完成对现实物理世界的认知和识别。感知层感知物理世界信息的两大关键技术是射频识别(Radio Frequency Identification，RFID)技术和无线传感器网络(Wireless Sensor Networ
k，WSN)技术。因此，探讨物联网感知层的数据信息安全，重点在于解决RFID系统和WSN系统的安全问题。

RFID技术是一种通过射频通信实现的非接触式自动识别技术。基于RFID技术的物联网感知层结构如图1所示：每个RFID系统作为一个独立的网络节点通过网关接入到网络层。因此，该系统架构下的信息安全依赖于在于单个RFID系统的信息安全。


随着威胁形势的不断发展，建立全面的网络安全解决方案需要外围安全性和主动的网内防御 。随着网络攻击的范围，规模和频率不断增加，网络卫生正变得越来越重要。与个人卫生相似，网络卫生是指旨在帮助维护系统整体健康小型实践和习惯。通过养成良好的网络卫生习惯，您可以减少整体漏洞，使自己不易受到许多最常见的网络安全威胁的影响。这很重要，因为无论是作为个人还是组织的代表，用户最终都要承担一定的责任，确保他们的计算机和信息保持安全。
以下是最终用户可以采取的10个简单的日常步骤，以便更好地保护自己（在许多情况下是他们的业务）免受网络攻击。
1 首先，介绍基础知识
确保防火墙处于活动状态，配置正确，并且最好是下一代防火墙; 这是一个共同的责任。此外，请确保对您的IoT设备进行细分，并将它们放在自己的网络上，以免它们感染个人或商业设备。
安装防病毒软件（有许多备受推崇的免费选项，包括Avast，BitDefender，Malwarebytes和Microsoft Windows Defender等）
保持软件更新。更新包含重要更改，以提高计算机上运行的应用程序的性能，稳定性和安全性。安装它们可确保您的软件继续安全有效地运行。
不要仅仅依靠预防技术。确保您拥有准确的检测工具，以便快速通知您任何绕过外围防御的攻击。欺骗技术是推荐用于大中型企业的技术。不确定如何添加检测？看看托管服务提供商，他们可以提供帮助。
2 密码不会消失：确保你的坚强
由于密码不太可能很快消失，因此个人应该采取一些措施来强化密码。例如，密码短语已经被证明更容易跟踪并且更难以破解。密码管理器（如LastPass，KeePass，1password和其他服务）也可用于跟踪密码并确保密码安全。还可以考虑激活双因素身份验证（如果可用于银行，电子邮件和其他提供该身份验证的在线帐户）。有多种选择，其中许多是免费的或便宜的。
3 确保您在安全的网站上
输入个人信息以完成金融交易时，请留意地址栏中的“>针对网络安全中的各种问题，我们应该怎样去解决，这里就告诉我们一个真理，要从安全方面入手，这才是解决问题的关键。公司无线网络的一个突出的问题是安全性。随着越来越多的企业部署无线网络，从而将雇员、专业的合伙人、一般公众连接到公司的系统和互联网。人们对增强无线网络安全的需要变得日益迫切。幸运的是，随着越来越多的公司也越来越清楚无线网络面临的威胁和对付这些威胁的方法，有线网络和无线网络面临的威胁差距越来越小。 无线网络威胁 无线网络安全并不是一个独立的问题，企业需要认识到应该在几条战线上对付攻击者，但有许多威胁是无线网络所独有的，这包括： 1、插入攻击：插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。 2、漫游攻击者：攻击者没有必要在物理上位于企业建筑物内部，他们可以使用网络扫描器，如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络，这种活动称为“wardriving ” ; 走在大街上或通过企业网站执行同样的任务，这称为“warwalking”。 3、欺诈性接入点：所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开公司已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。 当然，还有其它一些威胁，如客户端对客户端的攻击(包括拒绝服务攻击)、干扰、对加密系统的攻击、错误的配置等，这都属于可给无线网络带来风险的因素。 实现无线网络安全的三大途径和六大方法 关于封闭网络，如一些家用网络和单位的网络，最常见的方法是在网络接入中配置接入限制。这种限制可包括加密和对MAC地址的检查。 正因为无线网络为攻击者提供了许多进入并危害企业网络的机会，所以也就有许多安全工具和技术可以帮助企业保护其网络的安全性： 具体来说，有如下几种保护方法： 1、防火墙:一个强健的防火墙 可以有效地阻止入侵者通过无线设备进入企业网络的企图。 2、安全标准：最早的安全标准WEP已经被证明是极端不安全的，并易于受到安全攻击。而更新的规范，如WPA、WPA2及IEEE80211i是更加强健的安全工具。采用无线网络的企业应当充分利用这两种技术中的某一种。 3、加密和身份验证：WPA、WPA2及IEEE80211i支持内置的高级加密和身份验证技术。WPA2和80211i都提供了对AES(高级加密标准)的支持，这项规范已为许多政府机构所采用。 4、漏洞扫描：许多攻击者利用网络扫描器不断地发送探查邻近接入点的消息，如探查其SSID、MAC等信息。而企业可以利用同样的方法来找出其无线网络中可被攻击者利用的漏洞，如可以找出一些不安全的接入点等。 5、降低功率：一些无线路由器 和接入点准许用户降低发射器的功率，从而减少设备的覆盖范围。这是一个限制非法用户访问的实用方法。同时，仔细地调整天线的位置也可有助于防止信号落于贼手。 6、教育用户：企业要教育雇员正确使用无线设备，要求雇员报告其检测到或发现的任何不正常或可疑的活动。

物联网安防安全技术产品包括防火墙、防毒墙、入侵防御（IPS）。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防毒墙相对于防火墙来说，一般都具有防火墙的功能，防御的对象更具有针对性，那就是病毒。入侵防御（IPS）相对于防火墙来说，一般都具有防火墙的功能，防御的对象更具有针对性，那就是攻击。
《互联网上网营业场所管理条例》第七条
国家对互联网上网服务营业场所经营单位的经营活动实行许可制度。未经许可，任何组织和个人不得从事互联网上网服务经营活动。
第八条
互联网上网服务营业场所经营单位从事互联网上网服务经营活动，应当具备下列条件：（一）有企业的名称、住所、组织机构和章程；（二）有与其经营活动相适应的资金；（三）有与其经营活动相适应并符合国家规定的消防安全条件的营业场所；（四）有健全、完善的信息网络安全管理制度和安全技术措施；（五）有固定的网络地址和与其经营活动相适应的计算机等装置及附属设备；（六）有与其经营活动相适应并取得从业资格的安全管理人员、经营管理人员、专业技术人员；（七）法律、行政法规和国务院有关部门规定的其他条件。互联网上网服务营业场所的最低营业面积、计算机等装置及附属设备数量、单机面积的标准，由国务院文化行政部门规定。审批从事互联网上网服务经营活动，除依照本条第一款、第二款规定的条件外，还应当符合国务院文化行政部门和省、自治区、直辖市人民政府文化行政部门规定的互联网上网服务营业场所经营单位的总量和布局要求。

首先，硬件上面要有投入，规模比较大的局域网，防火墙、三层交换机、上网行为管理都不能少。
其次，要有行政手段，建立企业内部上网规范。
再次，还要有技术手段来进行保障，最佳方案是：
1 内网权限管理用AD域。这样可以用组策略来做很多限制，避免随意安装软件导致局域网安全隐患。
2 外网权限用防火墙、上网行为管理。工作时段进行上网限制，否则只要有1-2个人进行P2P下载、看网络视频，外网就基本上瘫痪了。
3 没有上网行为管理硬件的话，也可以部署上网行为管理软件（比如“超级嗅探狗”、WFilter等）。可以通过旁路方式监控流量占用、上网行为、禁止下载等，并且和域控结合。

---