1信号泄漏与干扰2节点
安全3数据融合与安全4数据传送安全5应用安全物联网面对的安全问题根据物联网自身的特点,物联网除了面对移动通信
网络的传统网络安全问题之外,还存在着一些与已有移动网络安全不同的特殊安全问题。这是由于物联网是由大量的机器构成,缺少人对设备的有效监控,并且数量庞大,设备集群等相关特点造成的,这些特殊的安全问题主要有以下几个方面。物联网机器/感知节点的本地安全问题。由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作。所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备,从而对他们造成破坏,甚至通过本地 *** 作更换机器的软硬件。感知网络的传输与信息安全问题。感知节点通常情况下功能简单(如自动温度计)、携带能量少(使用电池),使得它们无法拥有复杂的安全保护能力,而感知网络多种多样,从温度测量到水文监控,从道路导航到自动控制,它们的数据传输和消息也没有特定的标准,所以没法提供统一的安全保护体系。核心网络的传输与信息安全问题。核心网络具有相对完整的安全保护能力,但是由于物联网中节点数量庞大,且以集群方式存在,因此会导致在数据传播时,由于大量机器的数据发送使网络拥塞,产生拒绝服务攻击。此外,现有通信网络的安全架构都是从人通信的角度设计的,并不适用于机器的通信。使用现有安全机制会割裂物联网机器间的逻辑关系。物联网
业务的安全问题。由于物联网设备可能是先部署后连接网络,而物联网节点又无人看守,所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外,庞大且多样化的物联网平台必然需要一个强大而统一的安全管理平台,否则独立的平台会被各式各样的物联网应用所淹没,但如此一来,如何对物联网机器的日志等安全信息进行管理成为新的问题,并且可能割裂网络与业务平台之间的信任关系,导致新一轮安全问题的产生。传统的网络中,网络层的安全和业务层的安全是相互独立的,就如同领导间的交流方式与秘书间的交流方式是不同的。而物联网的特殊安全问题很大一部分是由于物联网是在现有移动网络基础上集成了感知网络和应用平台带来的,也就是说,领导与秘书合二为一了。因此,移动网络中的大部分机制仍然可以适用于物联网并能够提供一定的安全性,如认证机制、加密机制等。但还是需要根据物联网的特征对安全机制进行调整和补充。1物联网中的业务认证机制传统的认证是区分不同层次的,网络层的认证就负责网络层的身份鉴别,业务层的认证就负责业务层的身份鉴别,两者独立存在。但是在物联网中,大多数情况下,机器都是拥有专门的用途,因此其业务应用与网络通信紧紧地绑在一起。由于网络层的认证是不可缺少的,那么其业务层的认证机制就不再是必需的,而是可以根据业务由谁来提供和业务的安全敏感程度来设计。例如,当物联网的业务由运营商提供时,那么就可以充分利用网络层认证的结果而不需要进行业务层的认证;当物联网的业务由第三方提供也无法从网络运营商处获得密钥等安全参数时,它就可以发起独立的业务认证而不用考虑网络层的认证;或者当业务是敏感业务如金融类业务时,一般业务提供者会不信任网络层的安全级别,而使用更高级别的安全保护,那么这个时候就需要做业务层的认证;而当业务是普通业务时,如气温采集业务等,业务提供者认为网络认证已经足够,那么就不再需要业务层的认证。2物联网中的加密机制传统的网络层加密机制是逐跳加密,即信息在发送过程中,虽然在传输过程中是加密的,但是需要不断地在每个经过的节点上解密和加密,即在每个节点上都是明文的。而传统的业务层加密机制则是端到端的,即信息只在发送端和接收端才是明文,而在传输的过程和转发节点上都是密文。由于物联网中网络连接和业务使用紧密结合,那么就面临到底使用逐跳加密还是端到端加密的选择。对于逐跳加密来说,它可以只对有必要受保护的链接进行加密,并且由于逐跳加密在网络层进行,所以可以适用于所有业务,即不同的业务可以在统一的物联网业务平台上实施安全管理,从而做到安全机制对业务的透明。这就保证了逐跳加密的低时延、高效率、低成本、可扩展性好的特点。但是,因为逐跳加密需要在各传送节点上对数据进行解密,所以各节点都有可能解读被加密消息的明文,因此逐跳加密对传输路径中的各传送节点的可信任度要求很高。而对于端到端的加密方式来说,它可以根据业务类型选择不同的安全策略,从而为高安全要求的业务提供高安全等级的保护。不过端到端的加密不能对消息的目的地址进行保护,因为每一个消息所经过的节点都要以此目的地址来确定如何传输消息。这就导致端到端加密方式不能掩盖被传输消息的源点与终点,并容易受到对通信业务进行分析而发起的恶意攻击。另外从国家政策角度来说,端到端的加密也无法满足国家合法监听政策的需求。由这些分析可知,对一些安全要求不是很高的业务,在网络能够提供逐跳加密保护的前提下,业务层端到端的加密需求就显得并不重要。但是对于高安全需求的业务,端到端的加密仍然是其首选。因而,由于不同物联网业务对安全级别的要求不同,可以将业务层端到端安全作为可选项。由于物联网的发展已经开始加速,对物联网安全的需求日益迫切,需要明确物联网中的特殊安全需求,考虑如何为物联网提供端到端的安全保护,这些安全保护功能又应该怎么样用现有机制来解决?此外,随着物联网的发展,机器间集群概念的引入,还需要重点考虑如何用群组概念解决群组认证的问题。目前物联网的发展还是初级阶段,的时候只是一种概念,其具体的实现结构等内容更无从谈起。所以,关于物联网的安全机制在业界也是空白,关于物联网的安全研究任重而道远。
本人毕业于东北农业大学,曾为电气与信息学院物联网工程专业的一名学生。
物联网工程专业是高等学校本科专业,属于计算机类专业,基本修业年限为四年,授予工学学士学位。
该专业要求掌握数学和其他相关的自然科学基础知识以及和物联网相关的计算机、通信和传感器的基本理论、基本知识、基本技能和基本方法,培养能够系统地掌握物联网的相关理论、方法和技能,具备通信技术、网络技术、传感技术等信息领域宽广的专业知识的高级工程技术人才。
下面从专业知识、发展前景、就业方向等几个方面介绍物联网工程专业:
1专业知识
物联网工程专业隶属于计算机类学科,是计算机专业的一个分支,随着万物互联时代的到来,物联网工程专业越来越受到大家的关注。该专业所学的知识与计算机科学与技术、软件工程、大数据等都有相通的部分,其中公共课部分包括:高等数学、离散数学、线性代数、概率论、大学英语、大学物理等,专业课部分包括:数据结构、计算机组成原理、计算机网络、计算机 *** 作系统、C语言、Python、JAVA、数据库等,特色专业课有:数字电路、模拟电路、单片机、通信技术、物联网控制、传感器网络等。该专业的课程非常丰富,老师教的课程也比较有趣,是集合计算机硬件和软件知识的一门学科。
学习该专业,课时任务要比学习计算机科学与技术要轻一些,而且对待代码的要求也不如纯学软件那么高,学生仅需熟练掌握一门语言即可,我本科时候掌握的是C语言,经常用C语言编译STM32单片机和51单片机,当然也玩儿过其他单片机,但是这两款是主要的。
我个人认为该专业是比较适合对硬件感兴趣的学生的,如果有浓厚的兴趣,那么学习该专业会非常有乐趣,每天看着传感器,学习搭建一套完整的系统,那是非常快乐的一个过程。
2发展前景
当前,物联网(IoT) 结合 5G 和云计算等新兴技术,物联网可以提高运营效率、降低成本、改进决策并增强客户体验,可以成为各个行业数字化转型的关键推动因素。
其主要发展前景为:
(1)5G技术。
例如联网汽车、预测性维护和医疗保健领域的可穿戴技术,将从 5G 中受益最大。5G 的超可靠、低延迟通信 (URLLC) 容量和对 TSN(时间敏感网络)的支持对于物联网的采用非常重要。
(2)健康科技
医疗保健行业长期以来一直抵制数字革命,远远落后于其他行业。Covid-19 大流行导致远程患者监护和医疗机器人等医疗物联网技术的迅速采用,这为物联网解决方案提供商开辟了巨大的数字化机会。
(3)物联网 (AIoT)技术
人工智能 (AI) 技术通常用于实时解释和响应一些人对机器和机器对机器的数据流。AI 和 IoT 两种技术的融合催生了 AIoT 的概念,即将 AI 技术嵌入到 IoT 组件中。将连接的传感器和执行器收集的数据与 AI 相结合,可以在边缘减少延迟、增加隐私和实时智能。这也意味着需要在云服务器上发送和存储的数据更少。
3就业方向
物联网就业方向主要有:面向物联网行业,从事物联网的通信架构、网络协议、信息安全等的设计、开发、管理与维护等。
主要岗位包括:物联网系统设计架构师、物联网系统管理员、网络应用系统管理员、物联网应用系统开发工程师等核心职业岗位以及物联网设备技术支持与营销等相关职业岗位。
总之,我觉得物联网工程是一个比较好的专业,是比较适合未来发展的。
评论列表(0条)