有谁知道未来物联网安全问题主要涉及哪些方面？该怎么解决？

根据我了解到的情况，F5亚太区安全解决方案架构师曾经总结过这个问题，即：万物互联时代已经来临，各类物联网设备的数量正在成倍增长。随之而来的，是越来越棘手的安全问题，物联网安全问题主要涉及第一个就是，攻击源由于lOT设备的加入，会成为一个非常巨大的这个敌人，而且这种巨大性是会越来越刚性的发展的，就是TB级的对抗会成为一种常态，第二个企业级数据中心作为一种有限资源的目标一定要把Securityas Service 就是运营商层面的安全服务纳入到你的防御架构当中，这是唯一可应对TB级流量的一个防御架构。第三个就是实体数据中心里面一定要走混合的架构，不能再像原来单一的以盒子的堆砌，作为这个防御架构的运维模式，一定要考虑用这个虚拟化的资源应对那些突发的，上百倍的这种流量的变化。这三个趋势是未来F5可能遇到的一些挑战,所以F5已经在加强准备了，等到危机来临的那一天，F5早就出方案了，直接找F5就好了。

NB-IoT技术就是基于蜂窝的窄带物联网，说白了就是IoT（物联网）其中的一种标准，由于NB-IoT技术支持低功耗设备在广域网的蜂窝数据连接，也被叫作低功耗广域网(LPWAN)。
手机使用技巧：以小米9为例，在使用手机的时候，若手机在锁屏的时候有声音，说明用户手机开启了锁屏提示音，若用户不喜欢的话，是可以选择关闭的。
具体只需打开手机，从手机桌面找到设置选项并打开，进入到系统设置页面后打开声音与震动选项，接着往下滑打开更多声音设置选项，然后将锁屏提示音选项后面的开关点击关闭就可以了。
若用户想要设置手机时间24小时制，只需在手机系统设置页面打开更多设置选项，接着打开日期和时间选项，打开后点击时间显示选项，然后选择24小时制就可以了。

1、专业术语

AP（Access Point）： 无线接入点，是一个无线网络的创建者，是网络的中心节点。简单来讲就像是无线路由器一样，设备打开后进入AP模式，在手机的网络列表里面，可以搜索到类似TPLink_XXX的名字。

STA（Station）： 任何一个接入无线的设备都可以成为一个站点，也就是平时接入路由器的设备。

SSID（Service Set Identifer）： 每个无线AP都应该有一个标示用于用户识别，SSID就是这个用于用户标识的名字，也就是我们经常说到的wifi名。

BSSID（Service Set Identifer）： 每一个网络设备都有其用于识别的物理地址，称作MAC地址，一般情况下出厂会有一个默认值，可更改，也有其固定的命名格式，也是设备识别的标识符。BSSID是针对设备说的，对于STA的设备来说，拿到AP接入点的 MAC地址 就是这个BSSID

ESSID（Service Set Identifer）： 是一个比较抽象的概念，它实际上就和SSID相同（本质也是一串字符），只是能如果有好几个无线路由器都叫这个名字，那么我们就相当于把这个SSID扩大了，所以这几个无线路由器共同的这个名字就叫ESSID。

举个例子，如果在一台路由器上释放的WiFi信号叫某个名字如"Feng"，这个名字“Feng”就成为SSID；如果在好几个路由器上都释放了这个WIFI信号，那么大家都叫“Feng”，这个时候大家都遵循的这个名字就是ESSID。

总结一下：

BSSID就是具体的某个连锁店编号或地址

SSID就是连锁店的名字或照片

ESSID就是连锁店的总公司或招牌或品牌

然后一般SSID和ESSID都是相同的

2、配网两大技术

物联网时代技术开始规模化服务民众，方便快捷显得尤为重要，WIFI直连便是一个典型案例。目前主流的WIFI配置模式有以下两种：

21、AP配网

设备热点配网，智能硬件处于AP模式（类似路由器，组成局域网），手机用于STA模式

手机连接到处于AP模式的智能硬件后组成局域网，手机发送需要连接路由的ssid和pwd以及自定义的一些信息至智能硬件，智能硬件接收后，找到对应的路由器主动去连接路由器，完成配网。

22、一键（smartConfig）配网

又叫智能配网、快速配网、简单配网。智能硬件处于混杂模式下，监听网络中的所有报文，抓取空口包。手机APP按照一定的协议格式将ssid和pwd及自定义的一些信息编码，以UDP报文格式通过广播包或组播包发送，智能硬件接收到UDP报文后解码，得到正确的ssid和pwd及自定义信息，然后找到对应的路由器主动去连接路由器，完成配网。

23、优劣势对比

231、smartConfig

优势：

相对于AP配网， 简单易 *** 作 ，更加贴近市场

相对于AP配网， 能明确的知道硬件设备端是否连接了路由器 。可以通过设备端连接路由器后告知APP端已经连接路由器你可以停止发送广播包了。

劣势：

smartConfig需要路由器的参与，需要考虑到 路由器的兼容性 问题，所以配网成功率有所限制，比如路由器的信道，bgn模式（速率）、品牌、以及24G/5G、24G/5G同名路由器、同一场景下多个wifi同名等等的一系列兼容性问题。因为不管是组播还是广播方式，都是一种UDP报文，需要靠路由器转发，设备端监听空口包。

232、AP配网

优势：

AP配网是局域网直连模式，这种配网没你有路由器参与，所以没有路由器兼容性问题，所以 配网成功率相比一键配网要高 ，目前国内智能设备生态链做的最好的企业也是一直沿用AP配网方式，配网成功率相对市场同类产品要高一些。

劣势：

AP配网 相对复杂，需要涉及到手机的兼容性、还需要手动切换WIFI ，如需要手机先连接上设备的AP热点，用户需要先进入WIFI列表页面然后手动切换到设备的AP热点，连接成功 *** 作上云有需要切换到路由器的热点，有的手机也不能自动切换热点，比如苹果iOS110系统以下的手机，无法自动切换热点，需要用户进入WIFI列表页面，选择新热点。过于复杂，这是设备热点配网没有普及的原因之一，因为没有一键配网方便

AP配网是局域网模式，所以 无法判断是否连上路由器 ，需要借助设备上云来判断。

3、配网流程

31、一键配网实现过程

此处大致介绍一下流程，当然实际为增加成功率考虑到安全性或者业务不同，肯定比这复杂丰富的多。比如为了安全性，会对定义的UDP广播协议采用自定义的一种安全性定义，增加校验增加加密等。比如为了增加成功率会才有一定的优化策略等等。

详细可参考：

微信wifi airkiss一键配网 Demo和关键点

自定义组播配网 待更新

Step1：初始化硬件设备，使设备进入混杂模式；

Step2：手机连接路由器WIFI（获取路由器名称);

Step3：获取WIFI信息，WiFi 名字和密码； iOS 获取系统wifi列表方法

android可以直接获取到所有路由器WIFI 信息，没必要连接要发送的WIFI，所以可以直接使用输入；但iOS90之前没有接口获取WiFi List，iOS90有获取WiFi List的接口，但是需要苹果授权，需要申请比较复杂。所以现在市面上比较通用的方法还是直接获取当前连接的wifi

Step4：通过组播或广播方式发送WiFi的ssid和pwd或其他的信息比如bssis,userData等

此处一般会APP和设备端会定义一套完成的UDP报文协议协议数据除了WiFi的ssid和pwd，一般会增加一些用户的其他信息UDP报文协议为了安全考虑，一般会想办法增加一些复杂度，也会增加加密方法目前报文协议大致就两种：长度编码和MAC地址编码比如微信的airkiss就是通过长度编码的广播方式

Step4：设备端通过广播方式回发设备端相关信息，比如设备id,token

手机端能接收到设备端回发的信息，说明手机端发送的WIFI信息是正确的且设备端已连接上路由器

Step5：查询设备上云状态，注册用户

32、AP配网实现过程

此处大致介绍一下流程，当然实际为增加成功率考虑到安全性或者业务不同，肯定比这复杂丰富的多，比如传输ssid和pasword，有的厂商使用>NB-IoT是华为整个物联网战略中的一部分，在物联网领域，华为提出了它的“1+2+1战略”。第一个“1”是指一个平台，华为要建立一个物联网的平台，集中收集、管理、处理数据后向合作伙伴、行业开放，基于该平台行业伙伴可以开发应用；“2”是指华为的传统优势就是网络接入，包括有线接入和无线接入，如敏捷物联网络（物联网关、智慧家庭网关）和eLTE/NB-IOT/5G等方式；最后一个“1”是华为此次新推出的轻量级物联网 *** 作系统Lite OS。所以NB-IoT是纳入到整个华为物联网的体系里面，与其他的通信技术的应用共用物联网的平台。

NB-IoT技术是基于蜂窝的窄带物联网，是IoT(物联网)的标准之一。由于NB-IoT技术支持广域网中低功耗设备的蜂窝数据连接，因此也称为低功耗广域网(LPWAN)。

手机技巧:以小米9为例。使用手机时，如果手机锁屏时有声音，说明用户手机开启了锁屏提示。如果用户不喜欢，可以选择关闭。

只需打开手机，从手机桌面找到设置选项并打开即可。进入系统设置页面后，打开声音和振动选项，然后向下滑动打开更多声音设置选项，再点击锁屏提示音选项后面的开关关闭。

如果用户想要设置手机时间的24小时制，只需要在手机系统设置页面打开更多设置选项，然后打开日期时间选项，打开后点击时间显示选项，然后选择24小时制即可。

LOT,英文全拼为Internet of things,意思是物联网,不是互联网。物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络。 扩展资料 其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也就是物物相息。物联网通过智能感知、识别技术与普适计算等通信感知技术，广泛应用于网络的融合中，也因此被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。

lot gateway物联网网关实质上就是指集成了WiFi和蓝牙BLE两种无线通信方式的蓝牙网关(蓝牙探针)，WiFi与蓝牙之间通过串口通信，可灵活应用于各种场景，例如：远程控制BLE装置，接收BLE设备发送的数据，并将其发送给服务器……

lot gateway物联网网关TD05A实际应用

（1）应用于室内定位，可以实现后台的主动定位，在后台看到被定位对象的位置，移动轨迹，历史轨迹回放等；

（2）应用于数据抓取，比如养老行业，用于抓取老人佩戴的手环、胸卡等数据上传后台等。

---