如何最大限度的保证物联网的安全

首先，重置登录密码
4、在TP-Link路由器的机身上，有一个复位按钮，如下图所示。插上TP-Link路由器电源，然后按住复位按钮5秒以上(注意：是按住按钮5秒以上，不是按一次)。之后可以将TP-Link路由器恢复到出厂设置，用户可以使用默认的登录密码：admin登录路由器并进行相关设置。
5、重置按钮重置无线路由器。
6、注意力问题

物联网相关术语：6LoWPAN、高级加密标准、应用程序编程接口、信标技术、大数据、低能耗蓝牙、云计算、Firmware-Over-The-Air、网关。

1、6LoWPAN

IPv6（当前的互联网协议）和低功耗无线个人区域网络的融合，允许功率受限的物联网设备直接访问TCP/IP互联网。这意味着即使最小最弱的物联网设备也可以连接。

2、高级加密标准

这是一个电子数据加密规范，自2001年以来一直是物联网设备传输层安全的标准。

3、应用程序编程接口

一种加速计算机与硬件/软件平台之间通信的方法。

4、信标技术

这允许小型网络发射器与使用低功耗蓝牙的系统进行交互。苹果的版本叫做iBeacon。

5、大数据

大量的信息，包括结构化的和非结构化的，从大量来源收集并以极快的速度传递。这些信息是原始数据，供分析人员为企业和其他组织设计更明智的战略。物联网是大数据的巨大来源。

6、低能耗蓝牙

一种无线的个人区域网络，其特点是低功耗和有限的数据传输范围。它也被称为蓝牙40。

7、云计算

通过网络连接并用于数据存储、处理和管理的远程服务器，而不是依赖于本地的内部物理服务器。

8、嵌入式软件

控制通常不被认为是计算机的硬件设备和系统的计算机软件，例如智能冰箱。

9、Firmware-Over-The-Air

该技术也被称为FOTA，允许移动设备上的软件和服务的远程无线安装、维修和升级。

10、网关

这是任何设备，收集信息从不同的网络点，并发送信息到另一个网络。

物联网如何加强安全问题
由于国家和地方政府的推动，当前物联网正在加速发展，物联网的安全需求日益迫切。理顺物联网的体系结构、明确物联网中的特殊安全需求，考虑怎么样用现有机制和技术手段来解决面物联网临的安全问题，是目前当务之急。
由于物联网必须兼容和继承现有的TCP/IP网络、无线移动网络等，因此现有网络安全体系中的大部分机制仍然可以适用于物联网，并能够提供一定的安全性，如认证机制、加密机制等。但是还需要根据物联网的特征对安全机制进行调整和补充。
可以认为，物联网的安全问题同样也要走“分而治之”、分层解决的路子。传统TCP/IP网络针对网络中的不同层都有相应的安全措施和对应方法，这套比较完整的方法，不能原样照搬到物联网领域，而要根据物联网的体系结构和特殊性进行调整。物联网感知层、感知层与主干网络接口以下的部分的安全防御技术主要依赖于传统的信息安全的知识。
1物联网中的加密机制
密码编码学是保障信息安全的基础。在传统IP网络中加密的应用通常有两种形式：点到点加密和端到端加密。从目前学术界所公认的物联网基础架构来看，不论是点点加密还是端端加密，实现起来都有困难，因为在感知层的节点上要运行一个加密/解密程序不仅需要存储开销、高速的CPU，而且还要消耗节点的能量。因此，在物联网中实现加密机制原则上有可能，但是技术实施上难度大。
2节点的认证机制
认证机制是指通信的数据接收方能够确认数据发送方的真实身份，以及数据在传送过程中是否遭到篡改。从物联网的体系结构来看，感知层的认证机制非常有必要。身份认证是确保节点的身份信息，加密机制通过对数据进行编码来保证数据的机密性,以防止数据在传输过程中被窃取。
PKI是利用公钥理论和技术建立的提供信息安全服务的基础设施，是解决信息的真实性、完整性、机密性和不可否认性这一系列问题的技术基础，是物联网环境下保障信息安全的重要方案。
3访问控制技术
访问控制在物联网环境下被赋予了新的内涵，从TCP/IP网络中主要给“人”进行访问授权、变成了给机器进行访问授权，有限制的分配、交互共享数据，在机器与机器之间将变得更加复杂。
4态势分析及其他
网络态势感知与评估技术是对当前和未来一段时间内的网络运行状态进行定量和定性的评价、实时监测和预警的一种新的网络安全监控技术。物联网的网络态势感知与评估的有关理论和技术还是一个正在开展的研究领域。
深入研究这一领域的科学问题，从理论到实践意义上来讲都非常值得期待，因为同传统的TCP/IP网络相比，传感网络领域的态势感知与评估被赋予了新的研究内涵，不仅仅是网络安全单一方面的问题，还涉及到传感网络体系结构的本身问题，如传感智能节点的能量存储问题、节点布局过程中的传输延迟问题、汇聚节点的数据流量问题等。这些网络本身的因素对于传感网络的正常运行都是致命的。所以，在传感网络领域中态势感知与评估已经超越了IP网络中单纯的网络安全的意义，已经从网络安全延伸到了网络正常运行状态的监控；另外，传感网络结构更加复杂，网络数据是多源的、异构的，网络数据具有很强的互补性和冗余性，具有很强的实时性。
物联网在线认为在同时考虑外来入侵的前提下，需要对传感网络数据进行深入的数据挖掘分析、从数据中找出统计规律性。通过建立传感网络数据析取的各种数学模型，进行规则挖掘和融合、推理、归纳等，提出能客观、全面地对大规模传感网络正常运行做态势评估的指标，为传感网络的安全运行提供分析报警等措施。
（转帖于中国电子商务研究中心）

区块链发展到今天，早已从最初的金融交易延伸到所有需要中间人作保或认证的应用项目，比如房屋交易、汽车买卖等，甚至可经由API的串联，将区块链技术与其他应用服务内容加以整合，据此加速产生各式各样的创新应用，甚至有助于加速推动物联网应用发展。

区块链最早期的应用就是比特币了,区块链是一串使用密码学方法相关联产生的数据块，它像一个数据库账本，而账本里面也蕴含自比特币以来的所有交易记录，包含多个区块记录，每个区块各自对应一部分交易，又记载着前一区块的Hash值，形成一个链条状的数据结构。

许多专家认为区块链技术的出现解决了物联网安全性、隐私性和可靠性问题所缺失的一环。它可以用于追踪数十亿相互连接的设备，促成设备之间的交易和协作处理，为物联网行业节省大量成本，这种去中心化方法将会消除单点失败，创造一种更为可靠的设备运行生态系统。同时区块链所使用的加密算法还能为消费者数据带来更高的隐私。

区块链的优势在于它是公开的，每一个网络参与者都能看到区块以及存储在里面的交易信息。不过，这并不意味着所有人都能看到你的实际交易内容，这些内容通过你的私钥被保护着。

区块链是去中心化的。因此没有一种单一的机构可以批准交易或者为交易的接收设定特殊的规则，这就意味着参与者之间存在着巨大的信任，因此所有的网络参与者都必须达成共识来接收交易。

更重要的一点是，区块链是非常安全的，这种数据只能不断被扩展，之前的记录是无法被改变的。并且区块链所使用的账本是防篡改的，并且无法被不法分子 *** 纵，这种账本并不是位于某个具体的地点，并且无法对中间商进行攻击，因为没有任何单一的通信线程可以被截获。

区块链可以应用到物联网保证信息安全,比如设备仪器的制造商，可以借助区块链技术追溯到每一项零组件的生产厂商、生产日期、制造批号乃至于制造过程的其他信息，以确保整机生产过程的透明性及可塑性，有效提升整体系统与零组件的可用性，继而保障设备仪器运作的安全性。

区块链特有的共识机制，通过点对点的方式是各个设备之间连接起来，而不是通过中央处理器，各个设备之间保持共识，不需要中心验证，这样就保证了当一个节点出现问题之后，不会影响网络的整体数据安全性。

现在，随着区块链技术的不断发展和升温，深圳北航物联网研究院（>