物联网是什么？

物联网（英文：Internet of Things，缩写：IoT）起源于传媒领域，是信息科技产业的第三次革命。物联网是指通过信息传感设备，按约定的协议，将任何物体与网络相连接，物体通过信息传播媒介进行信息交换和通信，以实现智能化识别、定位、跟踪、监管等功能。 [1]
在物联网应用中有三项关键，分别是感知层、网络传输层和应用层。
物联网是一个庞大的市场，包括传感器、芯片、网络和应用。您可能会在其他地方听到这样一个术语：物联网(IoT)。在物联网中，传感器可以用来收集和分析信息——无论是对人类自身还是人类与周围的环境之间的关系。物联网(IoT)不仅是物联网市场的一个组成部分，而且还会是一个很大的市场，这就是为什么许多技术公司和软件公司都在研究物联网业务的未来并开发物联网解决方案的原因所在。物联网技术提供了一种实时获取数据并使其成为可能的方法来连接设备、数据以及服务，这使物联网成为了当今的基础设施之一。在这种情况下，一些组织就开始利用物联网来收集数据并在现场将其发送给他们的用户来进行分析或处理他们的数据中心中的任何地方。
1、物联网解决方案的目标
尽管物联网目前尚处于发展的初期阶段，但许多公司正在为未来的业务做好准备。物联网解决方案不会改变任何业务模式，而且，它可以让业务部门知道他们可以做什么以及他们不能做什么-例如医疗保健。如果您已经了解了这个过程，那么请记住：我们现在正在做的是为物联网提供强大、安全、可靠和成本效益的基础设施。物联网是实现这些目标的重要组成部分之一：物联网解决方案可以利用先进技术为业务提供有用或必需的数据，以提供更有价值的服务和效率，并为新技术铺平道路，例如能源效率、交通管制、医疗保健等领域创建一个可持续发展模式。从本质上讲，物联网解决方案不仅可以支持更广泛的业务类型并且还可以帮助它们保持高效运营。现在许多公司已经开始将物联网技术用于自动化环境（包括废物管理）、制造与能源效率和社会安全（包括减少犯罪率及提高服务质量）上。
2、分析和自动化
传感器和物联网设备可用于自动化处理大量数据。这是因为它可以将来自大量设备的数据发送到云，然后自动将其进行处理以获得最佳的业务结果。物联网应用程序还可以用于在云上进行开发和测试。企业组织可以利用它们来创建安全、可靠的解决方案并减少 IT费用、提高服务质量、简化业务流程从而改善业务效益。因此，物联网公司可以以各种方式利用这些工具来促进业务成功。
3、提高生产力和运营效率
在经济低迷时期，企业通过改善工作场所的生产力和运营效率来获得利润。物联网技术通过连接数据和执行更多动作，以改善这些事情。例如，这意味着员工可以更好地控制照明，从而节省了额外的能源消耗并且提高了生产力。此外，还可以通过预测性维护来改善运营效率并防止设备故障导致的损失。在美国，物联网设备使医疗保健公司能够检查他们的设备上的健康状况并使用实时分析来确定设备是否需要维护或者维修。

1 物联网（Internet of Things，IoT）
指将传感器、执行器、智能设备、人工智能和云计算等技术融合在一起，通过互联网连接、交互和协同工作来实现智能化和自动化的网络。
2 传感器（Sensor）
指一种可以感知并测量实际物理量的设备或系统，通过将物理信号转换成数字或模拟信号来输出相应的测量结果。
3 执行器（Actuator）
指一种可以根据输入信号转换成机械或电动力的设备或系统，用于控制或驱动实际物理行为。
4 物联网平台（IoT Platform）
指一种用于将各种传感器、执行器和智能设备互联互通的技术平台，提供数据采集、数据分析、数据处理和数据交互等功能。
5 云计算（Cloud Computing）
指一种基于互联网的分布式计算和存储模式，将计算和数据存储分布在多个服务器上，提供虚拟化和动态扩展等功能。
6 数据采集（Data Collection）
指通过传感器和其他设备收集和记录现实世界中的数据，如温度、湿度、压力、位置、声音等。
7 数据处理（Data Processing）
指将采集到的数据进行分类、筛选、转换、分析等处理，以提取有用的信息，比如预警、异常检测、预测分析等。
8 数据交互（Data Interaction）
指通过互联网将数据传输到物联网平台等服务器上，并将处理结果返回到智能设备中，以实现设备之间的互通和协同工作。

9 人工智能（Artificial Intelligence，AI）
指模拟人类智能和行为的计算机系统和算法，用于实现自动化、智能化和自主学习等功能，如图像识别、语音识别、机器人等。
10 区块链（Blockchain）
指一种去中心化的分布式账本技术，用于实现安全性、透明度和信任度的高效交互和协同，如支付、合同管理、安全通信等。

何为5G？

与针对大众消费的前几代移动网络（语音通信服务，移动互联网访问）不同，5G标准主要是为企业和公共部门的利益而创建的，5G的三大场景包括：

5G网络安全威胁

让我们回顾一下5G网络的主要架构特征以及相关的安全挑战。

1）无线接入网（RAN）建立在新的5G NR标准的基础上，主要特征是高带宽、低延迟和大规模连接。

可能存在的风险：大量的连接和高带宽增加了攻击面。物联网设备比较容易受到黑客攻击。

2）骨干架构（5G核心网）往往基于云技术和网络功能虚拟化（NFV，SDN），可创建多个独立的网段并支持具有不同特征的服务，同时还允许提供商将网络基础设施作为服务提供给组织。

可能存在的风险：由于使用规模的扩大，可能会导致故障增多或滥用的情况增加。

3）5G的发展还推动了多接入边缘计算（MEC）的使用。尤其是运行在服务提供商网络上的企业应用程序:智能服务、金融服务、多媒体等。需要指出的是，在这种情况下，5G提供商的网络已经集成到了企业基础设施中。

可能存在的风险：MEC设备往往在组织受保护的范围之外，可能会给黑客提供入侵公司网络的机会。

4）集中式运维基础设施同时支持多个业务领域，使其变得更加复杂。

可能存在的风险：资源滥用/O＆M配置错误，从而带来严重的后果。

保护方法

1标准级别的保护

2解决方案、设备和网络基础设施级别的保护

3网络管理级别的保护

5G网络的安全性不仅限于技术保护措施，还应该包含相互信任的各方的共同努力，包括标准开发人员、监管机构、供应商和服务提供商。一项新的移动网络安全计划正在引入中。

NESAS/SCAS是由GSMA与3GPP两大重量级行业组织合作，召集全球主要运营商、供应商、行业伙伴和监管机构一起制定的网络安全测试规范和评估机制，由经过认证的权威第三方机构进行审计及测试。NESAS/SCAS为移动通信行业量身定制，提供威胁分析、重要资产定义、安全保障方法和通用要求。统一安全审计方法，避免不同市场中的碎片化和相互冲突的安全保障要求，提高认证效率。同时，以更开放的态度考虑和采纳来自各利益相关方的反馈。

5G的安全问题是客观存在的，但并非不能解决，并且，随着技术的不断发展，保护措施也在不断演进。面对5G安全问题，我们要做的不是各自为战，协同作战才是最明智的选择。

原文：《And Again, About 5G Network Security》

---