物联网的信息安全问题主要体现在哪几个方面

1)传感网络是一个存在严重不确定性因素的环境。

广泛存在的传感智能节点本质上就是监测和控制网络上的各种设备，它们监测网络的不同内容、提供各种不同格式的事件数据来表征网络系统当前的状态。然而，这些传感智能节点又是一个外来入侵的最佳场所。从这个角度而言，物联网感知层的数据非常复杂，数据间存在着频繁的冲突与合作，具有很强的冗余性和互补性，且是海量数据。它具有很强的实时性特征,同时又是多源异构型数据。因此，相对于传统的TCP/IP网络技术而言，所有的网络监控措施、防御技术不网络安全和其他相关学科领域面前都将是一个新的课题、新的挑战。

2)被感知的信息通过无线网络平台进行传输时，信息的安全性相当脆弱。

其次，当物联网感知层主要采用RFID技术时，嵌入了RFID芯片的物品不仅能方便地被物品主人所感知，同时其他人也能进行感知。如何在感知、传输、应用过程中提供一套强大的安全体系作保障，是一个难题。

3)同样，在物联网的传输层和应用层也存在一系列的安全隐患，亟待出现相对应的、高效的安全防范策略和技术。

只是在这两层可以借鉴TCP/IP网络已有技术的地方比较多一些，与传统的网络对抗相互交叉。综上所述，物联网除了面对传统TCP/IP网络、无线网络和移动通信网络等传统网络安全问题之外，还存在着大量自身的特殊安全问题，并且这些特殊性大多来自感知层。

物联网应用创新了社会治理模式，促进了各领域的绿色低碳发展和社会资源的共建共享。但同时，我国物联网发展仍存在核心技术受制于人、网络安全问题延伸、物联网管理制度不健全等问题，尚需继续在打造自主可控的物联网产业生态圈、加强物联网安全监管等方面下功夫。“十三五”国家信息化规划提出了数字中国建设目标，大力发展物联网是推进数字中国建设的关键。物联网发展加速了万物互联时代的到来，深刻地影响着整个经济社会的变革创新。物联网发展意义重大物联网应用创新了治理模式。物联网的广泛应用正在改变传统社会管理模式，在线监测、实时感知、远程监控成为了管理新亮点，极大地创新了社会治理模式。无论是安全生产、社会治安防控，还是危险源监控和应急救灾等领域，物联网应用实现了在线实时管理，极大地提高了突发事件预判和应急处置能力。物联网应用促进了绿色低碳。物联网应用促进了各领域用料、用能、用水的精细化，减少了资源浪费，提高了资源利用率，降低了污染物排放。工业物联网技术的广泛应用，让工厂生产线具备了自我感知能力，根据材料配方需要，实时、精准地用料、用水和用能，提高生产资料的利用率，降低废水、废气等污染物排放。能源物联网的发展促进了物联网技术在能源生产、传输、存储和利用各环节的应用，实现用能的实时感知、精准调度、故障判断、预测性维护。物联网应用促进了开放合作。物联网应用不仅加强了人与人之间连接，更加强了人与物、物与物直接的连接，打通了人与物、物与物之间信息流通渠道，促进了物与物之间的协作。工业物联网应用将不同流水线、不同车间、不同工厂内的机器连接在一起，组成了一个标准化通信的开放网络，强化了机器之间信息流动，促进了机器之间、流水线之间、车间之间、工厂之间的协同协作。物联网应用促进了共建共享。由于物联网的软硬件接口、传输协议等标准化，促成了物联网网络互联和信息互动，使得各类开放式的物联网公共服务平台得到了快速发展。视频监控物联网公共服务平台促进了公安、交通、金融、环保、国土等部门视频监控网络的共建共享，统一了视频探头，统一了视频监控网络，统一了数据存储中心，不仅减少了各部门重复投资建设，而且大大提高了网络利用率和覆盖率。我国物联网发展的短板物联网产业关键核心技术受制于人。射频识别、传感芯片、 *** 作系统、组网协议等物联网关键技术受制于人，核心基础理论和关键技术攻关研究不深入，产学研脱节，技术和产品滞后国外发展步伐，存在代沟。由于缺乏自主可控的通用性物联网 *** 作系统，国内物联网产业生态难以协同配套，严重制约着物联网应用平台化和生态化的发展。传统网络安全问题正在向物联网领域各处延伸。万物互联让传统网络安全问题借助物联网延伸到基础设施、产业发展、民生服务、居民生活等各个物联网领域，随着物联网大规模应用，物联网安全问题像火灾隐患一样普遍，将延伸到物理世界的各个角落。特别是交通、水利、能源、电力、通信等行业物联网应用安全日益严峻，突发的物联网安全问题有可能影响整个经济社会稳定。传统安全防护技术难以跟上物联网技术和产品发展步伐。目前市场上做互联网安全的厂商很多，从应用安全、主机安全、存储安全到网络安全，公司数量众多，但做物联网安全的公司却不多。由于和传统互联网环境下的安全保障措施有很大差别，大部分物联网公司都只擅长做物联网应用，但对物联网网络安全几乎都涉及不深。缺乏体系化的物联网安全管理制度、规范和机构。在互联网安全方面，管理机构、法律法规和规章制度都已经很明确。但在物联网领域，关于物联网安全管理制度方面，除了工信部门出台了关于加强工业控制系统管理相关规定之外，其他重要领域的物联网数据采集、接入、组网等领域安全管理和规章制度还存在不少空白。缺乏物联网接入产品安全评测、风险评估和等级认证等制度。物联网产品被广泛应用到了通信、电力、能源、交通、水利、国防、医疗等各个重要领域，这些领域的物联网安全事关国家安全，但这些领域的物联网应用产品并没有实行安全测评等相关技术风险评估制度，产品有可能存在安全问题或被黑客远程控制和利用，安全隐患和风险极大。大数据技术应用于物联网治理深度不够。目前，各类物联网产品应用采集了大量数据，由于受限于挖掘技术和商业模式，采集数据的商业价值和社会价值并没有被充分挖掘出来。另外，从物联网本身的角度来看，物联网自身采集的数据对整个物联网治理具有重大的意义，应用大数据技术，可以精准地感知整个物联网网络安全态势。推进物联网建设的着力点打造自主可控的物联网产业生态圈。整合产业优势资源，加强产学研联合攻关，打造涵盖物联芯片、 *** 作系统、网络协议、应用程序等在内的全链条自主可控的物联网产业链。重点加快物联网感知芯片核心技术的研发和攻关，加强数模转换技术研究，提高芯片采集精准度和应用稳定性，研发能够满足市场实际应用需求的高性价比物联网感知芯片。加快研发具有自主知识产权的通用、节电、微型物联网 *** 作系统，丰富 *** 作系统网络和应用接口，提高 *** 作系统稳定性。加快研发具有自主知识产权的物联网组网和通信传输协议，加强协议安全保障，提高物联网组网的稳定性和通信传输效率。创新基于通用 *** 作系统的物联网应用发展模式，拓展物联网应用场景，整合物联网应用开发者，构建物联网产业生态圈。加强物联网安全监管。完善物联网安全监管制度，建立起贯穿物联网产品研发、接入组网、数据采集传输、平台运营等全链条的安全管理制度，确保各环节安全风险可控。建立重点领域物联网接入产品的安全评测和等级认证制度，重点加强能源、电力、水利、轨道、石化、冶金等重要工业控制系统以及国防、金融、电信、安防、医疗健康领域物联网应用 *** 作系统、组网协议、应用软件的安全性测试和评估，确保连接、组网、配置、设备选择与升级、数据和应急管理等方面的安全可控。顺应物联网安全发展态势，建立物联网安全态势在线监测应急管理平台，推进物联网治理的网络化、平台化和智能化。加强物联网应用领域大数据开发和应用。加强物联网在产业研发设计、生产制造、物流运输、售后服务等各领域深度应用，促进数据采集和挖掘，推动产业组织和运行模式创新，培育新型信息服务业态。加强物联网在政府社会管理、公共服务、市场监管、宏观调控等领域的深度应用，推进实时感知和在线监测，推动数据决策，提高政府社会治理的预判和研判能力，促进国家治理能力和治理体系现代化。加强物联网在民生服务领域的深度应用，加强民生数据采集，优化配置民生服务资源，提升民生保障便民、利民和惠民水平。加强大数据技术在物联网网络安全态势感知中的应用，提高对物联网网络安全态势感知能力，确保物联网安全可管可控。

感知网络安全态势是网络安全最基本最基础的工作。

万物互联时代，网络摄像头、路由器等大量设备直接暴露在互联网上，且相当大比例的设备存在弱口令或漏洞风险，物联网渐成网络安全的“重灾区”。

在新的网络安全环境下，杀病毒、防火墙、入侵检测这传统的“老三样”，已经难以应对人为攻击，且容易被攻击者利用，因此，找漏洞、打补丁的传统思路已不利于整体安全。

要用新思维构建万物互联安全共同体，产业心态、商业模式、供给侧、利益分配等思路都要发生转变，进而推进人工智能、大数据等新技术为万物互联安全赋能。

网络安全的意义：

1、没有网络安全就没有国家安全，没有信息化就没有现代化。

2、在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。

3、网络空间是亿万民众共同的精神家园。网络空间不是“法外之地”。网络空间是虚拟的，但运用网络空间的主体是现实的，大家都应该遵守法律，明确各方权利义务。

4、要树立正确的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到关口前移，防患于未然。

1“端”——终端层安全防护能力差异化较大 终端设备在物联网中主要负责感知外界信息,包括采集、捕获数据或识别物体等。其种类繁多,包括RFID芯片、读写扫描器、温度压力传感器、网络摄像头、智能可穿戴设备、无人机
2“管”——网络层结构复杂通信协议安全性差 物联网网络采用多种异构网络,通信传输模型相比互联网更为复杂,算法破解、协议破解、中间人
3“云”——平台层安全风险危及整个网络生态 物联网应用通常是将智能设备通过网络连接到云端

---