物联网如何加强安全问题！

物联网如何加强安全问题
由于国家和地方政府的推动，当前物联网正在加速发展，物联网的安全需求日益迫切。理顺物联网的体系结构、明确物联网中的特殊安全需求，考虑怎么样用现有机制和技术手段来解决面物联网临的安全问题，是目前当务之急。
由于物联网必须兼容和继承现有的TCP/IP网络、无线移动网络等，因此现有网络安全体系中的大部分机制仍然可以适用于物联网，并能够提供一定的安全性，如认证机制、加密机制等。但是还需要根据物联网的特征对安全机制进行调整和补充。
可以认为，物联网的安全问题同样也要走“分而治之”、分层解决的路子。传统TCP/IP网络针对网络中的不同层都有相应的安全措施和对应方法，这套比较完整的方法，不能原样照搬到物联网领域，而要根据物联网的体系结构和特殊性进行调整。物联网感知层、感知层与主干网络接口以下的部分的安全防御技术主要依赖于传统的信息安全的知识。
1物联网中的加密机制
密码编码学是保障信息安全的基础。在传统IP网络中加密的应用通常有两种形式：点到点加密和端到端加密。从目前学术界所公认的物联网基础架构来看，不论是点点加密还是端端加密，实现起来都有困难，因为在感知层的节点上要运行一个加密/解密程序不仅需要存储开销、高速的CPU，而且还要消耗节点的能量。因此，在物联网中实现加密机制原则上有可能，但是技术实施上难度大。
2节点的认证机制
认证机制是指通信的数据接收方能够确认数据发送方的真实身份，以及数据在传送过程中是否遭到篡改。从物联网的体系结构来看，感知层的认证机制非常有必要。身份认证是确保节点的身份信息，加密机制通过对数据进行编码来保证数据的机密性,以防止数据在传输过程中被窃取。
PKI是利用公钥理论和技术建立的提供信息安全服务的基础设施，是解决信息的真实性、完整性、机密性和不可否认性这一系列问题的技术基础，是物联网环境下保障信息安全的重要方案。
3访问控制技术
访问控制在物联网环境下被赋予了新的内涵，从TCP/IP网络中主要给“人”进行访问授权、变成了给机器进行访问授权，有限制的分配、交互共享数据，在机器与机器之间将变得更加复杂。
4态势分析及其他
网络态势感知与评估技术是对当前和未来一段时间内的网络运行状态进行定量和定性的评价、实时监测和预警的一种新的网络安全监控技术。物联网的网络态势感知与评估的有关理论和技术还是一个正在开展的研究领域。
深入研究这一领域的科学问题，从理论到实践意义上来讲都非常值得期待，因为同传统的TCP/IP网络相比，传感网络领域的态势感知与评估被赋予了新的研究内涵，不仅仅是网络安全单一方面的问题，还涉及到传感网络体系结构的本身问题，如传感智能节点的能量存储问题、节点布局过程中的传输延迟问题、汇聚节点的数据流量问题等。这些网络本身的因素对于传感网络的正常运行都是致命的。所以，在传感网络领域中态势感知与评估已经超越了IP网络中单纯的网络安全的意义，已经从网络安全延伸到了网络正常运行状态的监控；另外，传感网络结构更加复杂，网络数据是多源的、异构的，网络数据具有很强的互补性和冗余性，具有很强的实时性。
物联网在线认为在同时考虑外来入侵的前提下，需要对传感网络数据进行深入的数据挖掘分析、从数据中找出统计规律性。通过建立传感网络数据析取的各种数学模型，进行规则挖掘和融合、推理、归纳等，提出能客观、全面地对大规模传感网络正常运行做态势评估的指标，为传感网络的安全运行提供分析报警等措施。
（转帖于中国电子商务研究中心）

院校专业：

基本学制：三年 | 招生对象： | 学历：中专 | 专业代码：710102

培养目标

培养目标

本专业培养德智体美劳全面发展，掌握扎实的科学文化基础和传感器应用、网络通 信、综合布线、物联网项目工程实施等知识，具备物联网生产施工、物联网技术服务、 系统运维等能力，具有工匠精神和信息素养，能够从事物联网设备安装与调试、物联网 系统集成实施、物联网系统监控、物联网产品制造与检测、售后技术支持等工作的技术 技能人才。

职业能力要求

职业能力要求

1 具有物联网产品装配、焊接、检测与调试的能力； 2 具有感知层设备质量检测、典型传感网安装组建与调试的能力； 3 具有物联网项目施工图识读、物联网设备安装与调试的能力； 4 具有物联网平台、数据库及应用程序安装、配置与运行维护的能力； 5 具有物联网样机试制、数据采集与标注、应用程序辅助开发的能力； 6 具有物联网系统应用程序安装、使用、维护、系统监控与故障维修的能力； 7 具有初步将 5G、人工智能等现代信息技术应用于物联网领域的能力； 8 具有终身学习和可持续发展的能力。

专业教学主要内容

专业教学主要内容

专业基础课程：电工电子技术与技能、计算机组装与维修、计算机网络技术基础、 程序设计基础。 专业核心课程：单片机技术及应用、数据库技术及应用、传感器与传感网技术应用、 网络综合布线技术、物联网技术及应用、物联网设备安装与调试、物联网运维与服务。 实习实训：对接真实职业场景或工作情境，在校内外进行物联网综合布线、物联网 电子产品制作、物联网设备安装与调试、物联网工程实施等实训。在物联网系统集成企 业、物联网产品制造企业等单位进行岗位实习。

专业（技能）方向

专业（技能）方向

职业资格证书举例

职业资格证书举例

职业技能等级证书：物联网智能家居系统集成和应用、物联网安装调试与运维、物 联网工程实施与运维

继续学习专业举例

接续高职专科专业举例：物联网应用技术、工业互联网技术 接续高职本科专业举例：物联网工程技术、工业互联网技术 接续普通本科专业举例：物联网工程、计算机科学与技术

就业方向

就业方向

面向物联网安装调试员等职业，物联网设备安装与调试、物联网系统运行与维护、 物联网系统监控、物联网产品制造与测试、物联网项目辅助开发和售后技术支持等岗位 （群）。

对应职业（岗位）

对应职业（岗位）

其他信息：

物联网应用技术是物联网在大学专科（高职）层次的唯一专业，属于电子信息类，升本专业为物联网工程（计算机类）。 本专业培养掌握射频、嵌入式、传感器、无线传输、信息处理、物联网域名等物联网技术，掌握物联网系统的传感层、传输层和应用层关键设计等专门知识和技能，具有从事WSN、RFID系统、局域网、安防监控系统等工程设计、施工、安装、调试、维护等工作的业务能力，具有良好服务意识与职业道德的高端技能型人才。专业课程有C语言程序设计，Java程序设计，TCP/IP网络协议，RFID技术，计算机原理，程序设计原理等。

互联网是基于TCP/IP协议连接起来的全球性网络,而物联网是互联网的扩展和延伸,加入物联网的物体可通过这个网络进行通信。因此,物联网设备不管以什么方式接入网络,最终都有能力通过TCP/IP与互联网上的其他个体进行通信。

物联网是指各种传感器等实时采集相关信息，通过各类可能的网络接入，实现物与物、物与人的泛在连接，实现对物品和过程的智能化感知、识别和管理。
物联网是新一代信息技术的重要组成部分，其核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络，但又不完全是互联网，是将互联网的用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信。物联网的基本特征从通信对象和过程来看，物与物、人与物之间的信息交互是物联网的核心。物联网的基本特征可概括为整体感知、可靠传输和智能处理。
物联网有三个层面：感知层、网络层、应用层。在感知层，我们在客观物体中植入了精密的传感器和芯片，有相关的感知设备，通过信息传感设备，把物体的状态信息从物理信号转化成电信号，感知层是物联网发展前提，必须由传感器，才能获取物体信息。
光把物体的信息感知出来是不够的，要实现到网络上来传输应用，既包括ZigBee、蓝牙、红外、超宽带、近场通信等用于传感器网络或智能设备近距离通信的技术，也包括宽带接入。将物体与网络连接，物体通过信息传播媒介进行信息交换和通信，实现智能化识别、定位、跟踪等，万物皆可连。
利用经过分析处理的感知数据为用户提供丰富的服务，可分为管理和应用两个部分内容，在管理层有信息处理、应用集成、云计算、解析服务、网络管理、web服务。目前物联网在很多领域应用，智能家居、环保检测、城市管理、公共安全、远程医疗等。
物联网的原理是在计算机互联网的基础上，利用RFID、无线数据通信技术，构建覆盖全球数万座建筑的物联网。在这个网络中，建筑物(物品)之间可以在不需要人工干预的情况下进行通信。其实质是利用射频自动识别技术，通过计算机互联网实现物品之间的自动识别和信息的互联与共享。移动互联网是"人-服务器-人"的框架，物联网是"物-服务器-人"的框架，两者是相同的，物联网终端设备也采用TCP、>物联网平台为设备提供安全可靠的连接通信能力，向下连接海量设备，支撑设备数据采集上云；向上提供云端API，指令数据通过API调用下发至设备端，实现远程控制。

物联网平台也提供了其他增值能力，如设备管理、规则引擎、数据分析、边缘计算等，为各类IoT场景和行业开发者赋能。

如下是共享单车基于物联网平台的解决方案。
物联网平台提供边缘计算能力，支持在离设备最近的位置构建边缘计算节点处理设备数据。

在断网或弱网情况下，边缘计算可缓存设备数据，网络恢复后，自动将数据同步至云端。

提供多种业务逻辑的开发和运行框架，包括场景联动、函数计算和流式计算，各框架均支持云端开发、动态部署。

边缘计算能力允许在最靠近设备的地方构建边缘计算节点，过滤清洗设备数据，并将处理后的数据上传至云平台。
物联网应用可广泛应用于：智能生活、智能工业、智能楼宇、环境保护、农业水利、能源监控等环境。计算平台主要涉及：

开发者使用设备接入SDK，将非标设备转换成标准物模型，就近接入网关，从而实现设备的管理和控制。

设备连接到网关后，网关可以实现设备数据的采集、流转、存储、分析和上报设备数据至云端，同时网关提供规则引擎、函数计算引擎，方便场景编排和业务扩展。

设备数据上传云端后，可以结合云功能，如大数据、AI学习等，通过标准API接口，实现更多功能和应用。

物联网 (IoT) 设备必须连接互联网。通过连接到互联网，设备就能相互协作，以及与后端服务协同工作。互联网的基础网络协议是 TCP/IP。MQTT（Message Queue Telemetry Transport，消息队列遥测传输） 是基于 TCP/IP 协议栈而构建的，已成为 IoT 通信的标准。

物联网相关术语：6LoWPAN、高级加密标准、应用程序编程接口、信标技术、大数据、低能耗蓝牙、云计算、Firmware-Over-The-Air、网关。

1、6LoWPAN

IPv6（当前的互联网协议）和低功耗无线个人区域网络的融合，允许功率受限的物联网设备直接访问TCP/IP互联网。这意味着即使最小最弱的物联网设备也可以连接。

2、高级加密标准

这是一个电子数据加密规范，自2001年以来一直是物联网设备传输层安全的标准。

3、应用程序编程接口

一种加速计算机与硬件/软件平台之间通信的方法。

4、信标技术

这允许小型网络发射器与使用低功耗蓝牙的系统进行交互。苹果的版本叫做iBeacon。

5、大数据

大量的信息，包括结构化的和非结构化的，从大量来源收集并以极快的速度传递。这些信息是原始数据，供分析人员为企业和其他组织设计更明智的战略。物联网是大数据的巨大来源。

6、低能耗蓝牙

一种无线的个人区域网络，其特点是低功耗和有限的数据传输范围。它也被称为蓝牙40。

7、云计算

通过网络连接并用于数据存储、处理和管理的远程服务器，而不是依赖于本地的内部物理服务器。

8、嵌入式软件

控制通常不被认为是计算机的硬件设备和系统的计算机软件，例如智能冰箱。

9、Firmware-Over-The-Air

该技术也被称为FOTA，允许移动设备上的软件和服务的远程无线安装、维修和升级。

10、网关

这是任何设备，收集信息从不同的网络点，并发送信息到另一个网络。

了解大厂提供物联网平台之前，首先需要了解下物联网过程中的各个环节与参与对象。
对象一：硬件(比如充电桩)
对象二：通信组件(比如wifi模块)
对象三：物联网平台
物联网通信环节，简单来讲，就是硬件，通过通信组件，采用硬件通信协议(通常是传输层协议TCP)，与物联网平台进行基于指令及数据的实时交互；通常来讲，将面向用户，互联网平台会提供面向C端的产品，如app，小程序。
大厂提供的物联网平台，就是上面的对象三；提供硬件连接的云端平台。
基于上面的特性，也就明确了物联网平台的客户群体——硬件厂商(格里、美的等等)

汽车一般有自己的 *** 作系统，较为完备的硬件条件为其通信提供了更多的选择，这个角度讲，他的通信与我们的手机通信较为相似。

阿里还有卖芯片的服务，使用它的芯片，网络传输应该就不用开发了，但是需要在其上开发自己产品的逻辑。
相同点就是都提供接入sdk，可以登陆官网自行查看

---