物联网发展前景和趋势

物联网发展的主要前景和趋势包括以下4个方面:
趋势1：人机交互性增强的数据和设备增长 到2019年底，将有约36亿台设备主动连接到Internet并用于日常任务。随着5G的推出，将为更多设备和数据流量打开大门。
趋势2：人工智能再次成为物联网的重要参与者 充分利用数据，需要通过人工智能提供计算机帮助。人工智能是理解收集的大量数据并提高其业务价值所必需的基本要素。人工智能将在以下领域帮助物联网数据分析：数据准备，数据发现，流数据的可视化，数据的时间序列准确性，预测和高级分析以及实时地理空间和位置(后勤数据)。 包括亚马逊，微软和谷歌在内的主要云供应商越来越多地希望基于其AI功能进行竞争。各种初创企业希望通过能够利用机器学习和深度学习的AI算法使企业能够从不断增长的数据量中提取更多的价值。
趋势3：VUI：语音用户界面将成为现实
语音占了我们日常通讯的80%，就像科幻中一样，与机器人交谈应该是常见的通讯方式，例如R2D2，C-3PO和Jarvis。在设置设备、更改设置、发出命令和接收结果中使用语音不仅在智能房屋，工厂中，而且在诸如汽车，可穿戴设备之类的设备之间都是常见的。
趋势4：在物联网上的更多投资
物联网是少数新兴和传统风险投资家都感兴趣的市场之一。智能设备的普及以及客户越来越依赖于使用它们执行许多日常任务，将增加对物联网初创企业投资的兴趣。客户将等待物联网的下一个重大创新，例如可以对您的面部进行分析的智能镜，如果您生病了，可以打电话给您的医生;将结合智能监控摄像头的智能ATM机;可以告诉您如何进食和饮食的智能叉子。吃什么，以及每个人都在睡觉时会关灯的智能床。

处于市场验证期

物联网是通过射频识别(RFID)、红外感应器、全球定位系统、激光扫描器等 信息传感设备，按约定的协议，把任何物体与因特网连接起来，进行信息交换 和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。物联网发 展历史悠久，可分为三个阶段：

物联网连接数超120亿个

根据全球移动通信系统协会(GSMA)统计数据显示，2010-2020年全球物联网设备数量高速增长，复合增长率达19%;2020年，全球物联网设备连接数量高达126亿个。“万物物联”成为全球网络未来发展的重要方向，据GSMA预测，2025年全球物联网设备(包括蜂窝及非蜂窝)联网数量将达到约246亿个。万物互联成为全球网络未来发展的重要方向。

下游制造业/工业占比最大

从下游领域来看，根据IoT Analytics的数据，2020年全球物联网行业下游占比中，制造业/工业占比22%排在首位，其次是交通/车联网，占比15%。智慧能源、智慧零售、智慧城市、智慧医疗和智能物流分别占比14%、12%、12%、9%和7%，排在第3至7位。

2020年物联网链接内容90%属低功耗、广域网领域

2020年整个物联网90%连接属于低功耗、广域网领域。万物互联趋势下，传统移动蜂窝网络的高使用成本和高功耗催生了专为物联网连接设计的低功耗广域连接技术，对应中低速率应用场景，拥有广覆盖、扩展性强等特征，更符合室外、大规模接入的物联网应用。

2026年市场规模接近155万亿美元

根据知名国际信息技术数据公司lDC的测算，2019年全球loT市场规模为6860亿美元，到2022年，这一数字将突破万亿美元;与此同时，2019年全球通过万物互联传输的数据规模已达到14ZB，2025年传输规模则将达到80ZB。在loT行业本身的从全球来看，目前全球物联网相关的技术、标准、产业、应用、服务处于高速发展阶段。整体上物联网核心技术持续发展，标准体系正在构建，产业体系处于建立和完善过程中。移动互联网连接和工业互联网连接是未来发展的主要趋势，根据lDC的测算数据，2020年全球物联网市场规模为7490亿美元，年平均增长率为1220%;预计2026年，全球物联网市场规模将会接近155万亿美元。

—— 以上数据参考前瞻产业研究院《中国物联网行业细分市场需求与投资机会分析报告》

1、在设计阶段纳入安全性。物联网开发人员应在任何基于消费者，企业或工业的设备开发之初包括安全性。默认情况下启用安全性至关重要，同时提供最新的 *** 作系统和使用安全硬件。
2、硬编码凭证永远不应成为设计过程的一部分。开发人员可以采取的另一项措施是在设备运行之前要求用户更新凭据。如果设备附带默认凭据，则用户应使用强密码或多因素身份验证或生物识别技术更新它们。
3、PKI 和数字证书。公钥基础设施(PKI)和 509 数字证书在安全物联网设备的开发中发挥着关键作用，提供分发和识别公共加密密钥，通过网络进行安全数据交换以及验证身份所需的信任和控制。
4、API 安全性。应用程序性能指标(API)安全性对于保护从 IoT 设备发送到后端系统的数据的完整性至关重要，并确保只有授权设备，开发人员和应用程序才能与 API 通信。
5、身份管理。为每个设备提供唯一标识符对于了解设备是什么，它的行为方式，与之交互的其他设备以及应该为该设备采取的适当安全措施至关重要。

网络安全产业市场需求分析
数据安全潜力空间巨大
网络安全新定义
在数字化时代，Gartner将网络安全重新定义为“数字安全”，是指数字化转型中的网络安全。具体包括网络空间和物理空间的安全，涵盖网络系统的运行安全性、网络信息的内容安全性、网络数据的传输安全性、网络主体物理资产的安全性。
全球网络安全产业规模预测
据前瞻产业研究院发布的《信息安全行业发展前景预测与投资战略规划分析报告》统计数据显示，2017年全球网络安全产业规模预计达到98986亿美元，较2016年增长79%，2018年预计增长至1060亿美元。从增速看，全球网络安全产业增速在2015年达到历史高位173%，预计回落至79%的增长水平。
信息安全事件呈几何式增长
云计算、大数据、物联网等新技术正带来IT架构颠覆式的变革，并驱动网络安全行业重构。整体而言，企业IT预算未来10年会被云取代，而企业上云，以及数字化转型、物联网、区块链等等的最大顾虑则是安全，对大数据的窃取和逐利的攻击会成为未来安全攻击的常态。信息安全事件呈几何式增长，2017年更是创出新高。统计数据显示，2017年上半年泄露及被盗数据达19亿条(超过2016全年的14亿条)，2017全年信息泄露超过50亿条。
国内数据安全现状远不能满足需求
主要原因在于两方面：安全投入规模与技术能力。其一，从国内外安全投入规模现状对比来看，国内企业安全投入在IT的占比约为1%到3%，而美日欧这些发达国家的安全投入占比已经达到10%到13%。其二，从技术能力上看，安全思路要彻底革新，从边界筑墙向以数据为中心、构建纵深化体系转化。数据安全的市场正在打开，天花板高，潜力空间巨大。
这些新一代数据安全理念包括：新的中心与边界，一切安全活动都围绕数据，防火墙不再是边界，身份权限是新边界;体系化而非单点防御，基于整体来考虑和设计，从上至下形成体系，数据在哪儿，机制就到哪儿;行为控制而非基线补丁策略，擅用数据进行分析。
随着企业数字化转型加速、业务上云，物联网、区块链等新技术的落地，数据还将呈指数级增长，并越来越重要，成为企业最具价值的资产之一。
可以预见，企业会不断地加大对于数据保护的安全投入，数据安全的市场会是安全行业价值最高、规模最大的细分市场之一。而大数据业务风险防范，更是已经延展至‘大安全’的概念，足以支撑未来千亿甚至万亿级的市场想象空间。而我们要做的就是专注于这两大方向，做深做优，通过技术创新为行业提供最有价值的产品与服务。

1信号泄漏与干扰2节点安全3数据融合与安全4数据传送安全5应用安全物联网面对的安全问题根据物联网自身的特点，物联网除了面对移动通信网络的传统网络安全问题之外，还存在着一些与已有移动网络安全不同的特殊安全问题。这是由于物联网是由大量的机器构成，缺少人对设备的有效监控，并且数量庞大，设备集群等相关特点造成的，这些特殊的安全问题主要有以下几个方面。物联网机器/感知节点的本地安全问题。由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作。所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备，从而对他们造成破坏，甚至通过本地 *** 作更换机器的软硬件。感知网络的传输与信息安全问题。感知节点通常情况下功能简单(如自动温度计)、携带能量少(使用电池)，使得它们无法拥有复杂的安全保护能力，而感知网络多种多样，从温度测量到水文监控，从道路导航到自动控制，它们的数据传输和消息也没有特定的标准，所以没法提供统一的安全保护体系。核心网络的传输与信息安全问题。核心网络具有相对完整的安全保护能力，但是由于物联网中节点数量庞大，且以集群方式存在，因此会导致在数据传播时，由于大量机器的数据发送使网络拥塞，产生拒绝服务攻击。此外，现有通信网络的安全架构都是从人通信的角度设计的，并不适用于机器的通信。使用现有安全机制会割裂物联网机器间的逻辑关系。物联网业务的安全问题。由于物联网设备可能是先部署后连接网络，而物联网节点又无人看守，所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外，庞大且多样化的物联网平台必然需要一个强大而统一的安全管理平台，否则独立的平台会被各式各样的物联网应用所淹没，但如此一来，如何对物联网机器的日志等安全信息进行管理成为新的问题，并且可能割裂网络与业务平台之间的信任关系，导致新一轮安全问题的产生。传统的网络中，网络层的安全和业务层的安全是相互独立的，就如同领导间的交流方式与秘书间的交流方式是不同的。而物联网的特殊安全问题很大一部分是由于物联网是在现有移动网络基础上集成了感知网络和应用平台带来的，也就是说，领导与秘书合二为一了。因此，移动网络中的大部分机制仍然可以适用于物联网并能够提供一定的安全性，如认证机制、加密机制等。但还是需要根据物联网的特征对安全机制进行调整和补充。1物联网中的业务认证机制传统的认证是区分不同层次的，网络层的认证就负责网络层的身份鉴别，业务层的认证就负责业务层的身份鉴别，两者独立存在。但是在物联网中，大多数情况下，机器都是拥有专门的用途，因此其业务应用与网络通信紧紧地绑在一起。由于网络层的认证是不可缺少的，那么其业务层的认证机制就不再是必需的，而是可以根据业务由谁来提供和业务的安全敏感程度来设计。例如，当物联网的业务由运营商提供时，那么就可以充分利用网络层认证的结果而不需要进行业务层的认证;当物联网的业务由第三方提供也无法从网络运营商处获得密钥等安全参数时，它就可以发起独立的业务认证而不用考虑网络层的认证;或者当业务是敏感业务如金融类业务时，一般业务提供者会不信任网络层的安全级别，而使用更高级别的安全保护，那么这个时候就需要做业务层的认证;而当业务是普通业务时，如气温采集业务等，业务提供者认为网络认证已经足够，那么就不再需要业务层的认证。2物联网中的加密机制传统的网络层加密机制是逐跳加密，即信息在发送过程中，虽然在传输过程中是加密的，但是需要不断地在每个经过的节点上解密和加密，即在每个节点上都是明文的。而传统的业务层加密机制则是端到端的，即信息只在发送端和接收端才是明文，而在传输的过程和转发节点上都是密文。由于物联网中网络连接和业务使用紧密结合，那么就面临到底使用逐跳加密还是端到端加密的选择。对于逐跳加密来说，它可以只对有必要受保护的链接进行加密，并且由于逐跳加密在网络层进行，所以可以适用于所有业务，即不同的业务可以在统一的物联网业务平台上实施安全管理，从而做到安全机制对业务的透明。这就保证了逐跳加密的低时延、高效率、低成本、可扩展性好的特点。但是，因为逐跳加密需要在各传送节点上对数据进行解密，所以各节点都有可能解读被加密消息的明文，因此逐跳加密对传输路径中的各传送节点的可信任度要求很高。而对于端到端的加密方式来说，它可以根据业务类型选择不同的安全策略，从而为高安全要求的业务提供高安全等级的保护。不过端到端的加密不能对消息的目的地址进行保护，因为每一个消息所经过的节点都要以此目的地址来确定如何传输消息。这就导致端到端加密方式不能掩盖被传输消息的源点与终点，并容易受到对通信业务进行分析而发起的恶意攻击。另外从国家政策角度来说，端到端的加密也无法满足国家合法监听政策的需求。由这些分析可知，对一些安全要求不是很高的业务，在网络能够提供逐跳加密保护的前提下，业务层端到端的加密需求就显得并不重要。但是对于高安全需求的业务，端到端的加密仍然是其首选。因而，由于不同物联网业务对安全级别的要求不同，可以将业务层端到端安全作为可选项。由于物联网的发展已经开始加速，对物联网安全的需求日益迫切，需要明确物联网中的特殊安全需求，考虑如何为物联网提供端到端的安全保护，这些安全保护功能又应该怎么样用现有机制来解决？此外，随着物联网的发展，机器间集群概念的引入，还需要重点考虑如何用群组概念解决群组认证的问题。目前物联网的发展还是初级阶段，的时候只是一种概念，其具体的实现结构等内容更无从谈起。所以，关于物联网的安全机制在业界也是空白，关于物联网的安全研究任重而道远。

---