物联网安全措施有哪些?

1、在设计阶段纳入安全性。物联网开发人员应在任何基于消费者，企业或工业的设备开发之初包括安全性。默认情况下启用安全性至关重要，同时提供最新的 *** 作系统和使用安全硬件。
2、硬编码凭证永远不应成为设计过程的一部分。开发人员可以采取的另一项措施是在设备运行之前要求用户更新凭据。如果设备附带默认凭据，则用户应使用强密码或多因素身份验证或生物识别技术更新它们。
3、PKI 和数字证书。公钥基础设施(PKI)和 509 数字证书在安全物联网设备的开发中发挥着关键作用，提供分发和识别公共加密密钥，通过网络进行安全数据交换以及验证身份所需的信任和控制。
4、API 安全性。应用程序性能指标(API)安全性对于保护从 IoT 设备发送到后端系统的数据的完整性至关重要，并确保只有授权设备，开发人员和应用程序才能与 API 通信。
5、身份管理。为每个设备提供唯一标识符对于了解设备是什么，它的行为方式，与之交互的其他设备以及应该为该设备采取的适当安全措施至关重要。

物联网设备在信息传输方面采用多种无线传输方式，传输的数据非常容易被攻击者窃取或干扰，需要SSL加密来保护通讯数据，你可以参考这里的物联网安全解决方案>

物联网的安全和互联网的安全问题一样，永远都会是一个被广泛关注的话题。由于物联网连接和处理的对象主要是机器或物以及相关的数据，其“所有权”特性导致物联网信息安全要求比以处理“文本”为主的互联网要高，对“隐私权”(Privacy)保护的要求也更高（如ITU物联网报告中指出的），此外还有可信度(Trust)问题，包括“防伪”和DoS（Denial of Services）（即用伪造的末端冒充替换（eavesdropping等手段）侵入系统，造成真正的末端无法使用等），由此有很多人呼吁要特别关注物联网的安全问题。
物联网系统的安全和一般IT系统的安全基本一样，主要有8个尺度： 读取控制，隐私保护，用户认证，不可抵赖性，数据保密性，通讯层安全，数据完整性，随时可用性。 前4项主要处在物联网DCM三层架构的应用层，后4项主要位于传输层和感知层。其中“隐私权”和“可信度”（数据完整性和保密性）问题在物联网体系中尤其受关注。如果我们从物联网系统体系架构的各个层面仔细分析，我们会发现现有的安全体系基本上可以满足物联网应用的需求，尤其在其初级和中级发展阶段。
物联网应用的特有（比一般IT系统更易受侵扰）的安全问题有如下几种：
1 Skimming：在末端设备或RFID持卡人不知情的情况下，信息被读取
2 Eavesdropping: 在一个通讯通道的中间，信息被中途截取
3 Spoofing：伪造复制设备数据，冒名输入到系统中
4 Cloning: 克隆末端设备，冒名顶替
5 Killing:损坏或盗走末端设备
6 Jamming: 伪造数据造成设备阻塞不可用
7 Shielding: 用机械手段屏蔽电信号让末端无法连接
主要针对上述问题，物联网发展的中、高级阶段面临如下五大特有（在一般IT安全问题之上）的信息安全挑战：
1 4大类（有线长、短距离和无线长、短距离）网路相互连接组成的异构（heterogeneous）、多级(multi-hop)、分布式网络导致统一的安全体系难以实现“桥接”和过度
2 设备大小不一，存储和处理能力的不一致导致安全信息（如PKI Credentials等）的传递和处理难以统一
3 设备可能无人值守，丢失，处于运动状态，连接可能时断时续，可信度差，种种这些因素增加了信息安全系统设计和实施的复杂度
4 在保证一个智能物件要被数量庞大，甚至未知的其他设备识别和接受的同时，又要同时保证其信息传递的安全性和隐私权
5 多租户单一Instance服务器SaaS模式对安全框架的设计提出了更高的要求
对于上述问题的研究和产品开发，国内外都还处于起步阶段，在WSN和RFID领域有一些针对性的研发工作，统一标准的物联网安全体系的问题还没提上议事日程，比物联网统一数据标准的问题更滞后。这两个标准密切相关，甚至合并到一起统筹考虑，其重要性不言而喻。
物联网信息安全应对方式：
首先是调查。企业IT首先要现场调查，要理解当前物联网有哪些网络连接，如何连接，为什么连接，等等。
其次是评估。IT要判定这些物联网设备会带来哪些威胁，如果这些物联网设备遭受攻击，物联网在遭到破坏时，会发生什么，有哪些损失。
最后是增加物联网网络安全。企业要依靠能够理解物联网的设备、协议、环境的工具，这些物联网工具最好还要能够确认和阻止攻击，并且能够帮助物联网企业选择加密和访问控制（能够对攻击者隐藏设备和通信）的解决方案。

随着区块链技术的出现，尽管我们已经朝着这个未来主义的愿景迈近了很多步，但还远远无法达到理想的目标。以下简单地列出了一些关键的局限性：
1、缺少专门为物联网设备开发的主流区块链网络（注意：截至本文撰稿时间，还没有任何区块链系统称得上是「主流的」）；
2、设备制造商尚未将加密密钥嵌入到所有硬件中，也没有把与区块链的兼容性确立为一个通用标准；
3、用于保证隐私保护算法的软件加密方法效率极低且不切实际 [1]，而硬件解决方案则需要建立在对制造商和整个制造供应链完全信任的基础上。因此止数据盗版很难被防止；
4、人工智能还不够精密，无法在设备中实现这种高度自主的决策行为；
5、为了进一步消除链上交易风险，还需要确立相应的法律手段，但是只有有限的国家和地区 [2] 才承认链上智能合约具有和链下合约同等的法律约束力。
但即使存在这些局限性，区块链依旧具有提供广泛增值应用的潜力，能够解决物联网面临的许多技术。首先，让我们更深入地了解区块链技术当前的进展，以及我们可以做些什么来改善现有技术水平。
为物联网设备开发的区块链网络
考虑到区块链和物联网之间的所有协同作用，一个能够完美适配物联网需求的区块链网络会具备哪些特征？尽管许多区块链技术在本质上都是基础性的，并不会明显侧重于特定应用，但在公共分类帐层面，有许多设计和优化选择能够反映设计者在开发过程中考虑到的应用堆栈。
物联网设备的特征及其对区块链网络设计的影响
在谈及物联网，特别是将其与现有区块链网络上运行的节点做对比时，我们需要明确一点：目前所有的区块链网络，都依赖于功能强大且始终联网的服务器来执行所有记录保存和共识任务。当下显而易见的是，我们所认为的大多数「物联网」设备，或者更小的，有时是移动的联网设备，其受限且独有的特征并不适合上述情况。
「IoT」一词基本上被用于指代任何连入互联网的设备，我们可以对这些设备的特征做一些总结性的陈述：
大规模：[3] 据一些统计显示，物联网设备的数量已经超过了世界人口，并将继续以更快的速度增长；
有限的算力：[4] 即使是与普通笔记本电脑的处理能力相比，物联网设备的算力在量级上往往也排不上号；
有限的存储空间：大多数物联网设备的初衷并不是在本地存储信息，而是单纯的信息中继（例如上传到云端），因此其存储空间非常有限；
有限的带宽和网络连接性：许多物联网设备在没有可靠网络连接的野外环境运行，联网成本高昂（例如，树林深处的卫星网络）；
能耗限制：许多物联网设备使用电池或通过能量采集机制运行，这严重限制了其能耗。
那么想要设计最适合物联网设备的区块链网络，需要满足哪些关键指标？
1、网络需具备可扩展性：考虑到可能有数十亿个设备连接到任何特定的区块链网络，该网络必须能够扩展其处理交易和请求的能力。
2、网络需支持通用资产的发现和交易：物联网设备上有许多可交易的数字资产和资源（例如数据），其中不仅仅是货币。因此还需要发现这些资产的途径。
3、网络需支持选择性存储：考虑到物联网设备的所有局限性，它们将只能参与网络的一个小的子集，并且必须仔细甄选每个设备所存储和处理的内容。
4、网络不能仅仅依靠「工作」来维持安全性：网络安全不能单纯基于解决复杂的密码难题，这会使物联网设备难以执行区块链事务。
5、网络需支持去信任的轻节点：目前的物联网设备并不足以支持全节点的 *** 作，但仍需要保持其在区块链网络上的独立性，因此在物联网设备上运行的「轻」节点不能太过天真（即盲目地信任另一个全节点），并且应该具备某种方法能够验证网络状态和状态转换。
6、网络需支持点对点交易：IoT 设备之间的许多事务都是高度本地化的，即设备彼此相邻，不可能每次都去等待全网验证造成的延时。
综上，即便目前区块链与物联网的结合还存在许多局限性，在满足上述关键指标的基础上，就能够设计出最适合物联网设备的区块链网络，从更好地赋能物联网生态。

---