物联网时代信息安全存在的问题及对策

近几年，随着信息技术的迅速发展，物联网技术已经引起了世界各国专家学者的广泛关注。“信息化”时代的重要发展阶段就是物联网，但是现在物联网在涉密网络中存在着一些安全问题已经影响到了物联网的建设和发展。

一、物联网时代信息安全存在的问题

目前物联网已经被广泛应用到人们的生产、生活中，如：安全监控、二维码扫描等，可以毫不夸张地说，未来将是一个物联网的时代。因为物联网的核心基础是互联网，因此物联网在发展中也会面临着涉密信息遭遇黑客袭击的安全问题，所以物联网迅速发展的一大阻碍就是信息安全问题。

一是物联网在应用层存在的信息安全问题。物联网的应用层是三层结构的最顶层。从物联网三层结构上面分析，网络层和感知层在技术层面已经相对成熟，而应用层在重视程度和技术成果方面，还存在着一些问题。因为“数据”、“应用”是应用层的核心功能，物联网的应用层系统需要对数据进行分析处理、整理，最后将整理出来的数据和各种应用结合起来。例如：物联网在医疗领域的应用，就是通过对医疗数据处理、整理，然后结合平台系统进行应用的。物联网的应用层作为数据的最终接收方，在信息安全问题上有着不可推卸的责任。

二是物联网在网络层存在的信息安全问题。物联网的网络层是三层结构的中间层，主要功能为“输送”，所以也可以称为输送层。从物联网的三层结构上分析，网络层起到了一个纽带的作用，连接物联网的感知层和应用层。因为网络层需要对感知层的信息进行获取，然后安全的传送到应用层，所以物联网在网络层也存在着信息安全的问题。因为物联网的基础核心是互联网，而互联网具有不稳定的环境特点，所以物联网在传输层面很容易成为不法分子窃取信息的目标。

三是物联网在感知层存在的信息安全问题。感知层在物联网的三层结构中，处于最基层，也是最容易攻破的一层。因为感知层主要的功能就是对与数据信息进行获取。

二、物联网时代信息安全应对的措施

一是物联网在应用层的应对信息安全问题的措施，应该加强对数据应用的安全管理。对此主要分为几个方面：(1)对数据的访问权限加以设计，因为客户群体的不同，分别设计出不同的访问权限。这样可以有效地限制用户的应用 *** 作，保证了相同客户群体的信息安全;(2)加强对数据认证制度的管理，例如密钥技术，一定要加强认证的制度，防止不法分子侵入，窃取用户信息;(3)对网络犯罪分子加大打击力度，在这点上，一定要对窃取信息的不法分子加大打击力度，在法律上面健全相关的法律法规，做到有法可依，有法必依;

(4)对不同网络之间的管理进行融合，因为不同的网络有着不同的技术管理很容易给不法分子提供攻击空间，所以希望在未来建立起一个可以集中管理的数据中心。

二是物联网在网络层的应对信息安全问题的措施，需要解决的就是节点问题。对此主要分为几方面：(1)在点对点的对节上进行加密系统处理，然后再对信息进行传输，这样就可以有效的把信息集中起来，保护信息在传送过程的安全;(2)在端对端的节点上进行加密系统处理，对于不同的用户信息可以采用不同的加密条件，这样可以更加灵活有效的保护用户信息安全;(3)加快跨网认证，只有减少输送时间，才能有效的减少不法分子的攻击空间，从而保护用户的信息的传输安全。

三是物联网在感知层的应对信息安全问题的措施，需要做的就是提高识别技术，直接有效保护rfid方面的安全，消除感知层面的安全隐患。例如：指纹识别，就是对用户身份进行标签处理。除此之外，还要提高传感器的技术 *** 作，对安全路由和用户的安全信息进行进一步的研究，加大保护用户隐私信息的力度。

未来的世界就是一个物联网的发展的世界。但是现如今我国的物联网在发展的过程中还存在着很多问题，尤其是用户隐私信息的泄漏问题。对于物联网信息安全存在的问题，我们应该逐步解决。只有解决了信息安全的问题，保护了用户的信息安全、保护了人们的经济财产安全、保护了国家的安全，物联网才能够迅速发展，才能迎来中国的信息化时代。

——更多本行业研究分析详见前瞻产业研究院《中国物联网行业应用领域市场需求与投资预测分析报告》。

行业进入快速发展期

物联网最早于20世纪90年代被提及并确认概念，在1995年至2005年间经历了萌芽期。2005年，国际电信联盟对物联网的概念进行了拓展，物联网行业进入初步发展期。2009年，中国、欧盟、美国对于物联网都提出国家战略层面的行动计划，全球物联网行业发展进入快速发展阶段。

全球物联网设备数量高速增长

根据全球移动通信系统协会(GSMA)统计数据显示，2010-2020年全球物联网设备数量高速增长，复合增长率达19%;2020年，全球物联网设备连接数量高达126亿个。“万物物联”成为全球网络未来发展的重要方向，据GSMA预测，2025年全球物联网设备(包括蜂窝及非蜂窝)联网数量将达到约246亿个。万物互联成为全球网络未来发展的重要方向。

全球物联网市场规模逐年增长

整体来看，物联网是世界信息产业第三次浪潮。当前，全球物物联网核心技术持续发展，标准体系加快构建，产业体系处于建立和完善过程中。未来几年，全球物联网市场规模将出现快速增长。IDC数据显示，2020年全球物联网市场规模约达136万亿美元。

中国物联网产业发展前景：物联网将继续保持高速增长

1、发展前景：市场规模不断扩大，产业物联网占比逐渐上升

物联网是中国新一代信息技术自主创新突破的重点方向，蕴含着巨大的创新空间，在芯片、传感器、近距离传输、海量数据处理以及综合集成、应用等领域，创新活动日趋活跃，创新要素不断积聚。物联网在各行各业的应用不断深化，将催生大量的新技术、新产品、新应用、新模式。中国以加快转变经济发展方式为主线，更加注重经济质量和人民生活水平的提高，采用包括物联网在内的新一代信息技术改造升级传统产业，提升传统产业的发展质量和效益，提高社会管理、公共服务和家居生活智能化水平。未来巨大的市场需求将为物联网带来难得的发展机遇和广阔的发展空间。综合多方面的情况分析，前瞻认为未来6年中国物联网的发展将保持高速增长，到2027年市场规模超过7万亿元。

根据信通院于2020年12月发布的《2020中国物联网白皮书》，2019年中国物联网连接数中产业物联网和消费者市场各占一半，预计到2025年，物联网连接数的大部分增长来自于产业市场，产业物联网的连接数将占到总体的61%。由此来看，未来产业物联网的市场发展潜力大于消费物联网。

2、发展趋势：重点城市带动周边城市发展，分工协作格局将进一步显现

国内物联网产业已初步形成环渤海、长三角、珠三角，以及中西部地区等四大区域集聚发展的总体产业空间格局。其中，长三角地区产业规模位列四大区域的首位。未来中国物联网产业空间演变将呈现出三大趋势：

中国工业互联网产业发展前景及趋势预测

1、工业互联网发展趋势：步入快速发展阶段

工业互联网作为新一代信息技术与制造业深度融合的产物，

通过人、机、物的全面联网，促进制造资源泛在连接、d性供给与高效配置。工业互联网正在推动制造业创新模式、生产方式、组织形式和商业范式的深刻变革。在实体经济、数字经济、软件产业共同发展的新体系中，工业互联网成为我国制造业在中国制造2025目标下、工业40时代的新的发展思路。

工信部、财政部等部委最近密集出台了《工业互联网创新发展行动计划(2021-2023年)》《工业互联网+安全生产”行动计划(2021-2023年)》《工业互联网专项工作组2020年工作计划)》等多项旨在推进工业互联网发展的产业支持政策。业内普遍认为，随着产业支持政策的不断落地，工业互联网应用将进一步普及，产业发展也将进入快速发展期。在政策引导和市场推动的情况下，工业互联网行业仍然是一片蓝海。

我国工业互联网布局不断完善，且我国工业互联网基础设施布局各方面成果初现，但仍有很大进步空间。

2、工业互联网前景预测：工业互联网将随着物联网技术的进步而快速发展

考虑到工业互联网的跨界性质，很多产业可能将会从中受益，尤其是中小软件企业、互联网企业包括大数据、云计算等企业、智能制造企业等。作为物联网中的重要组成部分，工业互联网发展将会随着物联网技术的进步而得到快速发展，芯片、传感器、通信模组网络等行业的技术进步将会带动工业企业的新一轮效率提升，帮助电力、航空、医疗、铁路、能源等行业提高生产率。前瞻根据近年来的相关政策以及年复合增速测算出2027年中国工业互联网核心产业经济规模将达到243万亿元左右，渗透产业经济规模将达539万亿元，合计为782万亿元。这将为智能机器人、新型工业软件等软硬件领域带来发展机遇。

更多本行业研究分析详见前瞻产业研究院《中国物联网行业细分市场需求与投资机会分析报告》、《中国工业互联网产业发展前景预测与投资战略规划分析报告》。

物联网的发展前景很不错，具体如下：
1更安全的保护措施。在新技术出现之初，它的技术力量几乎都集中在创新上，导致监管水平低下，这就使业界的兴奋、激进和政策、监管的滞后常常形成鲜明的对比。由于物联网设备和基础设施的价格下降，企业在物联网设备上的应用也越来越普遍，这种创新和应用一旦普及，各种新技术的风险也突显出来。
2更普遍使用智能消费品设备。IoT所覆盖的行业人群广泛，从智慧交通、智能物流、医疗、农业、能源等行业应用，到私人智能家居、个人、智能汽车等应用，无论是降低成本，还是提高中国居民的生活质量，都将是中国居民生活质量的巨大提升。

当然我不是说需求分析不重要，而是说需求分析太重要，是一个报告所不能容纳的，而是要有一个包括数个不同内容体系的文档系统。而如果你的项目根本就没有那么多的资金和资源，你一般就不要动用这样一个庞大的系统。你在这个时候只需要随时记录你的想法，列出你的关注点和解决的想法。而当然这个系统虽然庞大，但是还有很多线索要你去掌握它们的建造。首先这个系统需要有一个业务目标分析，也就你的这个系统要达到的业务目标，要结合具体的企业环境进行系统分析和论证，这个文档的阅读者基本上属于最高级次的决策者。还要有一个技术目标分析，也就是你的这个项目将解决什么具体的技术问题，这个部分也十分的复杂，基本上需要行业专家认真地分析，这个文档的阅读者属于管理者。还要有一个技术实现的报告，也就是你需要为完成这个项目动用什么技术，主要是你必须说出在这个项目的几种可使用技术方案中你为什么要选择你目前的这种，这个文档的阅读者基本上就是相关的技术人员。而同时你还需要一个风险分析的报告，把这个文档要针对业务/技术/实现这三个层次的问题中要遇到的各种风险进行分析。这属于基本的需求分析的基础文档系统。

首先介绍物联网的概念，参考EPOSS的《Internet of Things in 2020》；之后看看物联网相关演讲、报告（近来物联网会议较多，讲演资料也较多），总结分析，前期入手尽量少谈物联网关键技术；接着谈谈物联网的应用（参考《物联网“十二五”规划》），最好谈谈物联网的前景及展望。

---