通俗地讲，物联网就是“物物相连的互联网”，它包含两层含义：
第一，物联网是互联网的延伸和扩展，其核心和基础仍然是互联网；
第二，物联网的用户端不仅包括人，还包括物品，物联网实现了人与物品及物品之间信息的交换和通信。
物联网作为新一代信息技术的高度集成和综合运用，具有渗透性强、带动作用大、综合效益好的特点，是继计算机、互联网、移动通信网之后信息产业发展的又一推动者。
大数据时代的到来，用户的私人信息越来越不安全。好多人每天都被骚扰电话，广告推销所折磨，越来越多的人知道你的电话，姓名，职业，朋友圈。严重的后果是，某些不法分子利用这些信息对你或者你的亲友进行诈骗。现在各种网站，各种应用注册的时候可能会捆绑手机，QQ，邮箱等信息，商家拿到这些信息，一定要保护用户的私人信息，保证用户的信息安全，这方面好多公司还做得很不到位。
周鸿祎提过用户信息安全三原则，具体内容如下：
第一，用户的信息是用户的个人资产。很多互联网大公司可能比较抵制我这个观点，因为互联网大公司在用户协议里说：因为用户号码是我给的，所以用户是我的，用户的好友列表也是我的，用户产生的内容也是我的。但是，它又发表一个免责声明，说用户产生的任何法律问题，都与自己无关。先不说这种自相矛盾的逻辑，我的观点是，用户使用厂商的服务产生的信息，是属于用户自己的个人资产。用户使用各种设备、各种软件产生的数据，虽然存储在厂商的服务器上，但是从所有权方面讲，它应该明确地属于用户，是用户的财产。
二是平等交换的原则。在大数据时代，通过云端的数据交换，厂商为用户提供服务。只要用户使用了厂商的服务，就会有相关的数据产生。你用微信的时候，为了匹配朋友，你的地址本自然要上传。为了与朋友聊天，你的聊天记录自然会保存在厂商的服务器上。但是，用户的信息和厂商之间，应该遵循平等交换的原则。什么叫平等交换？用户享受服务，厂商获取信息，但在这个过程中，用户要有知情权，厂商要得到用户授权才能使用用户信息，也就是说，用户要有选择权，有拒绝权。 举个例子，如果是一个类似大众点评这样的应用，因为要根据用户的地点给他找饭馆，自然它需要用户的位置信息，我认为这是合理的。这就是平等交换。但如果是一个小说阅读软件，也要获取用户的位置信息，我认为这个服务就不再是一个平等的交换，实际上它要了不该要的东西。平等交换原则也符合《消费者权益保护法》的基本原则，就是消费者要有知情权、选择权。
三是安全处理原则。有的人认为安全就是互联网安全公司干的事，就是杀毒软件的事，我觉得这个观点是错的。任何一家互联网公司，包括现在做可穿戴硬件的公司，都会变成一个互联网服务公司，用户会使用这些硬件产生大量的数据。所以，任何一家互联网公司都有责任保护用户信息的安全，要在云端对用户数据进行足够强度的加密，包括安全存储和安全传输。
信息安全通俗的说：
有意义有价值的资料，表现形式多种多样：语音，图像，，流媒体，数据信息技术就是对其进行加工处理的方法。
机密性，可靠性，完整性，保护，监测，反应，恢复。 保护的过程性和周期性。
信息安全的现实需求及意义
1 个人安全
网络钓鱼，支付的安全问题，木马。
解决方式：一个系统一级的安全防护。
2 企业安全
企业的信息安全是一个很复杂的体系结构工程。遵循“木桶原理”。
（1） 木马/黑客/病毒
（2） 系统漏洞
（3） 犯罪取证
（4） 电子商务安全
企业要具有较强的网络安全防护能力，企业内部要有安全的完善的安全管理机制，并且要定期的巡查，并要注意电子商务安全。计算机的取证技术及痕迹跟踪技术，系统日志中的异常行为和异常现象进行查看。做到“拿不掉，看不到，赖不掉”看不到就是有加密与解密技术并不是通过明文的方式将信息储存在电脑中。
3 国家信息安全
（1）充分研究网络攻击技术
（2）全面掌握网络防范技术
例如：强身份认证技术，基于生物特征的生物认证技术。
（3）建立健全完备的应急响应机制
攻得进，守得住，打不垮。
信息安全防护体系当今网络表现出来的特点：
接入方式多样化，联网对象广泛，安全形势严峻 安全防御阶段：
事前防御：网络隔离，访问控制，实时监测
实时监测：病毒检测，入侵监控，系统/用户行为监测 事后响应：报警、急救、取证、问责、修复、加固。
保护阶段：加密解密，身份认证，访问控制，放火墙， *** 作系统安全 监测阶段：入侵监测，漏洞检测。
反应阶段：电子取证，入侵追踪。
恢复阶段；数据恢复，系统恢复。
信息技术前景展望：
计算能力：量子计算，DNA 计算。
计算与应用模式:云计算（数据隔离，隐私保护），物联网（安全体系，信息控制，隐私保护）
信息对抗：信息战，电子对抗（包含内容有：信息战理论研究，新型电子对抗技术研究，新型网络对抗技术研究）
通信技术：下一代互联网，未来网络。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）