一、物联网时代信息安全存在的问题
目前物联网已经被广泛应用到人们的生产、生活中，如：安全监控、二维码扫描等，可以毫不夸张地说，未来将是一个物联网的时代。因为物联网的核心基础是互联网，因此物联网在发展中也会面临着涉密信息遭遇黑客袭击的安全问题，所以物联网迅速发展的一大阻碍就是信息安全问题。
一是物联网在应用层存在的信息安全问题。物联网的应用层是三层结构的最顶层。从物联网三层结构上面分析，网络层和感知层在技术层面已经相对成熟，而应用层在重视程度和技术成果方面，还存在着一些问题。因为“数据”、“应用”是应用层的核心功能，物联网的应用层系统需要对数据进行分析处理、整理，最后将整理出来的数据和各种应用结合起来。例如：物联网在医疗领域的应用，就是通过对医疗数据处理、整理，然后结合平台系统进行应用的。物联网的应用层作为数据的最终接收方，在信息安全问题上有着不可推卸的责任。
二是物联网在网络层存在的信息安全问题。物联网的网络层是三层结构的中间层，主要功能为“输送”，所以也可以称为输送层。从物联网的三层结构上分析，网络层起到了一个纽带的作用，连接物联网的感知层和应用层。因为网络层需要对感知层的信息进行获取，然后安全的传送到应用层，所以物联网在网络层也存在着信息安全的问题。因为物联网的基础核心是互联网，而互联网具有不稳定的环境特点，所以物联网在传输层面很容易成为不法分子窃取信息的目标。
三是物联网在感知层存在的信息安全问题。感知层在物联网的三层结构中，处于最基层，也是最容易攻破的一层。因为感知层主要的功能就是对与数据信息进行获取。
二、物联网时代信息安全应对的措施
一是物联网在应用层的应对信息安全问题的措施，应该加强对数据应用的安全管理。对此主要分为几个方面：(1)对数据的访问权限加以设计，因为客户群体的不同，分别设计出不同的访问权限。这样可以有效地限制用户的应用 *** 作，保证了相同客户群体的信息安全;(2)加强对数据认证制度的管理，例如密钥技术，一定要加强认证的制度，防止不法分子侵入，窃取用户信息;(3)对网络犯罪分子加大打击力度，在这点上，一定要对窃取信息的不法分子加大打击力度，在法律上面健全相关的法律法规，做到有法可依，有法必依;
(4)对不同网络之间的管理进行融合，因为不同的网络有着不同的技术管理很容易给不法分子提供攻击空间，所以希望在未来建立起一个可以集中管理的数据中心。
二是物联网在网络层的应对信息安全问题的措施，需要解决的就是节点问题。对此主要分为几方面：(1)在点对点的对节上进行加密系统处理，然后再对信息进行传输，这样就可以有效的把信息集中起来，保护信息在传送过程的安全;(2)在端对端的节点上进行加密系统处理，对于不同的用户信息可以采用不同的加密条件，这样可以更加灵活有效的保护用户信息安全;(3)加快跨网认证，只有减少输送时间，才能有效的减少不法分子的攻击空间，从而保护用户的信息的传输安全。
三是物联网在感知层的应对信息安全问题的措施，需要做的就是提高识别技术，直接有效保护rfid方面的安全，消除感知层面的安全隐患。例如：指纹识别，就是对用户身份进行标签处理。除此之外，还要提高传感器的技术 *** 作，对安全路由和用户的安全信息进行进一步的研究，加大保护用户隐私信息的力度。
未来的世界就是一个物联网的发展的世界。但是现如今我国的物联网在发展的过程中还存在着很多问题，尤其是用户隐私信息的泄漏问题。对于物联网信息安全存在的问题，我们应该逐步解决。只有解决了信息安全的问题，保护了用户的信息安全、保护了人们的经济财产安全、保护了国家的安全，物联网才能够迅速发展，才能迎来中国的信息化时代。
物联网安全的特征是：感知网络的信息采集、传输与信息安全问题。
感知节点呈现多源异构性，感知节点通常情况下功能简单（如自动温度计）、携带能量少（使用电池），使得它们无法拥有复杂的安全保护能力，而感知网络多种多样，从温度测量到水文监控，从道路导航到自动控制，它们的数据传输和消息也没有特定的标准，所以没法提供统一的安全保护体系。
物联网的主要特征是：
物联网的主要特征有全面感知、可靠传递、智能处理。物联网是指通过各种信息传感器、射频识别技术、全球定位系统、红外感应器、激光扫描器等各种装置与技术，实时采集任何需要监控、连接、互动的物体或过程，通过各类可能的网络接入，实现物与物、物与人的泛在连接，实现对物品和过程的智能化感知、识别和管理。
环境保护一直是政府耳提命面的重要课题，尤其是临近年关，京津冀各地工厂纷纷宣布停产、限产，北方因供暖造成的大气污染加重，而实行分时段供暖，自从PM25、雾霾等关键词闯进人们的视野之后，环保更是每年必抓的重点。在环境越来越恶劣的今天，物联网能够给环境保护带来哪些帮助呢？智能环保如何为人类造福？
智慧环保是借助多种技术方案，构建一个高度感知的环保基础环境，实现对环境相关指标及时、互动、整合的信息感知、传递和处理，以促进污染减排、环境风险防范、生态文明建设防范、生态文明建设和环保事业科学发展的先进环保理念。
在我国，环境形势十分严峻，主要原因之一是表现为环境监测能力严重滞后，环境监测水平地区差异十分明显，部分落后地区的环境监测站甚至不能正常开展工作，同时环境监测领域的广度及深度还不够，环境监测对象以水、气、声、渣为主，土壤、生物、放射物、电磁辐射、环境振动、让污染、光污染等监测工作还处于起步阶段，有毒、有害、有机污染物等项目的检测还处于 谋划阶段。
而且，我国的环境监测网络体系并不完善，环境监测信息统一发布平台尚未建立，以点代面，存在很大的隐患，为了适应环境发展的需求，必须通过加强环境科技创新以提高环境监测和预警的技术支撑能力，提高检测装置的进度，扩大自动检测范围， 提高所用设备长期运行的可靠性，加强信息处理能力、控制技术的应用，实现环境质量变化的预报和环境质量的直接控制。
物联网在智慧环保中，是数据实时获取、更新与管理的重要手段。对智慧环保企业信息技术应用而言，大数据对其产生的影响：促使数据获取与存储设备的更广泛应用，激发数据分析与挖掘技术的更强烈需求。
物联网智慧环保通过综合应用传感器、全球定位系统、视频监控、卫星遥感、红外探测、射频识别等装置与技术，实时采集污染源、环境质量、生态等信息，构建全方位、多层次、全覆盖的生态环境检测网络，推动环境信息资源高效、精准的传递，通过构建海量数据资源中心和统一的服务平台支撑，支持污染源监控、环境质量检测、监督执法及管理决策等环保业务的全称智能，从而达到促进污染减排与环境风险防范、培育环保战略性新型产业，促进生态文明建设和环保事业科学发展的目的。
物联网在环境保护中的应用
1 构建环保领域物联网体系
物联网作为一个系统，与其他网络一样，也有其内部特有的架构，其结构主要有三层：一感知层，通过RFID技术、传感器、二维码等物联网底层传感技术，实现物体信息实时获取，并通过传感网络；二网络层，通过将互联网、3/4G网络、短波网等多种网络平台的融合，构建物联网网络平台，将感知层采集到的信息实时准确地传递至环保信息中心，并对数据清理、整合、汇总，处理各种机械或人工造成的异常；三应用层，把感知层采集的信息，根据各功能模块需要进行智能化处理，实现污染的早期预警、治理IDE自动调节、环保信息的实时发布等环境物联网应用功能，并补救各种不稳定的技术结构，和程序、硬件以及网络的错误、调整数据采集传感器不稳定的工作环境。
2 开发智能化处理功能
物联网技术应用的目的在于，通过广泛采集的数据，运用数据挖掘等智能化技术，对采集的数据进行筛选和提炼，为决策层提供安全、可靠、有效的决策依据。数据的智能化处理是物联网技术应用的本质特征之一，在任何领域对物联网智能化优势，对环境监测进行智能化处理，将简单的环境监测数据提炼为各有价值的统计数据，至少可以达到两个目的：一方面延长污染环境预警时间，另一方面为环保部门治理环境污染提供可靠的决策依据。
3 实现自动化控制作用
物联网技术在环保领域中的应用，不能单单对数据进行采集然后传输至环保部门信息处理中心，除了要达到对环境污染提前预警和智能决策之外，物联网技术的应用实现在污染扩大之前自动对污染做出早期处理，缓解或阻止环境污染的进一步扩大。
4 提高抗损坏能力属性
在环保领域，大多数物联网传感设备需要长期暴露在不同的自然环境，如空气、水源等自然环境中，这会对物联网设备造成一定负面影响，尤其是在垃圾收集、生活污水处理、工业废气的检测等污染严重的区域，对传感设备的损坏程度十分胭脂红，物联网设备设施的耐用性问题，是目前制约其在环保领域应用上的主要瓶颈。
5 构建多平台网络模式
为保证环保工作中，物联网的正常运作，需要建立以互联网为主体，多网络平台共同适用的网络平台环境，以互联网为主体，原因在于需要环保工作中，信息采集处理的范围广，需要互联网作为主要运作平台，且面对城市、大型环保工程等基础设施较好的区域，互联网平台优势明显。
智能环保发展价值分析
1 对政府的价值分析
提高管理效率，提升环境保护效果，解决人员缺乏与监管任务繁重的矛盾。
2 对企业的价值分析
提高企业管理水平，对企业产生的废气、废水、废渣数量可准确掌握，承担起企业应用的社会责任。
3 对公众的价值分析
满足公众对于环境状况的知情权，还可以环境污染举报与投诉处理平台。
以上由物联传媒转载，如有侵权联系删除
办理网络安全等级保护备案的条件：
网络安全等级保护共分为5级：
① 第一级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益;
② 第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全;
③ 第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害;
④ 第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害;
⑤ 第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。
证书案例
(l)物联网机器/感知节点的本地安全问题。由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作。所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备，从而对他们造成破坏，甚至通过本地 *** 作更换机器的软硬件。(2)感知网络的传输与信息安全问题。感知节点通常情况下功能简单(如自动温度计)、携带能量少(使用电池)，使得它们无法拥有复杂的安全保护能力，而感知网络多种多样，从温度测量到水文监控，从道路导航到自动控制，它们的数据传输和消息也没有特定的标准，所以没法提供统一的安全保护体系。
(3)核心网络的传输与信息安全问题。核心网络具有相对完整的安全保护能力，但是由于物联网中节点数量庞大，且以集群方式存在，因此会导致在数据传播时，由于大量机器的数据发送使网络拥塞，产生拒绝服务攻击。此外，现有通信网络的安全架构都是从人通信的角度设计的，并不适用于机器的通信。1信号泄漏与干扰2节点安全3数据融合与安全4数据传送安全5应用安全物联网面对的安全问题根据物联网自身的特点，物联网除了面对移动通信网络的传统网络安全问题之外，还存在着一些与已有移动网络安全不同的特殊安全问题。这是由于物联网是由大量的机器构成，缺少人对设备的有效监控，并且数量庞大，设备集群等相关特点造成的，这些特殊的安全问题主要有以下几个方面。物联网机器/感知节点的本地安全问题。由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作。所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备，从而对他们造成破坏，甚至通过本地 *** 作更换机器的软硬件。感知网络的传输与信息安全问题。感知节点通常情况下功能简单(如自动温度计)、携带能量少(使用电池)，使得它们无法拥有复杂的安全保护能力，而感知网络多种多样，从温度测量到水文监控，从道路导航到自动控制，它们的数据传输和消息也没有特定的标准，所以没法提供统一的安全保护体系。核心网络的传输与信息安全问题。核心网络具有相对完整的安全保护能力，但是由于物联网中节点数量庞大，且以集群方式存在，因此会导致在数据传播时，由于大量机器的数据发送使网络拥塞，产生拒绝服务攻击。此外，现有通信网络的安全架构都是从人通信的角度设计的，并不适用于机器的通信。使用现有安全机制会割裂物联网机器间的逻辑关系。物联网业务的安全问题。由于物联网设备可能是先部署后连接网络，而物联网节点又无人看守，所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外，庞大且多样化的物联网平台必然需要一个强大而统一的安全管理平台，否则独立的平台会被各式各样的物联网应用所淹没，但如此一来，如何对物联网机器的日志等安全信息进行管理成为新的问题，并且可能割裂网络与业务平台之间的信任关系，导致新一轮安全问题的产生。传统的网络中，网络层的安全和业务层的安全是相互独立的，就如同领导间的交流方式与秘书间的交流方式是不同的。而物联网的特殊安全问题很大一部分是由于物联网是在现有移动网络基础上集成了感知网络和应用平台带来的，也就是说，领导与秘书合二为一了。因此，移动网络中的大部分机制仍然可以适用于物联网并能够提供一定的安全性，如认证机制、加密机制等。但还是需要根据物联网的特征对安全机制进行调整和补充。1物联网中的业务认证机制传统的认证是区分不同层次的，网络层的认证就负责网络层的身份鉴别，业务层的认证就负责业务层的身份鉴别，两者独立存在。但是在物联网中，大多数情况下，机器都是拥有专门的用途，因此其业务应用与网络通信紧紧地绑在一起。由于网络层的认证是不可缺少的，那么其业务层的认证机制就不再是必需的，而是可以根据业务由谁来提供和业务的安全敏感程度来设计。例如，当物联网的业务由运营商提供时，那么就可以充分利用网络层认证的结果而不需要进行业务层的认证;当物联网的业务由第三方提供也无法从网络运营商处获得密钥等安全参数时，它就可以发起独立的业务认证而不用考虑网络层的认证;或者当业务是敏感业务如金融类业务时，一般业务提供者会不信任网络层的安全级别，而使用更高级别的安全保护，那么这个时候就需要做业务层的认证;而当业务是普通业务时，如气温采集业务等，业务提供者认为网络认证已经足够，那么就不再需要业务层的认证。2物联网中的加密机制传统的网络层加密机制是逐跳加密，即信息在发送过程中，虽然在传输过程中是加密的，但是需要不断地在每个经过的节点上解密和加密，即在每个节点上都是明文的。而传统的业务层加密机制则是端到端的，即信息只在发送端和接收端才是明文，而在传输的过程和转发节点上都是密文。由于物联网中网络连接和业务使用紧密结合，那么就面临到底使用逐跳加密还是端到端加密的选择。对于逐跳加密来说，它可以只对有必要受保护的链接进行加密，并且由于逐跳加密在网络层进行，所以可以适用于所有业务，即不同的业务可以在统一的物联网业务平台上实施安全管理，从而做到安全机制对业务的透明。这就保证了逐跳加密的低时延、高效率、低成本、可扩展性好的特点。但是，因为逐跳加密需要在各传送节点上对数据进行解密，所以各节点都有可能解读被加密消息的明文，因此逐跳加密对传输路径中的各传送节点的可信任度要求很高。而对于端到端的加密方式来说，它可以根据业务类型选择不同的安全策略，从而为高安全要求的业务提供高安全等级的保护。不过端到端的加密不能对消息的目的地址进行保护，因为每一个消息所经过的节点都要以此目的地址来确定如何传输消息。这就导致端到端加密方式不能掩盖被传输消息的源点与终点，并容易受到对通信业务进行分析而发起的恶意攻击。另外从国家政策角度来说，端到端的加密也无法满足国家合法监听政策的需求。由这些分析可知，对一些安全要求不是很高的业务，在网络能够提供逐跳加密保护的前提下，业务层端到端的加密需求就显得并不重要。但是对于高安全需求的业务，端到端的加密仍然是其首选。因而，由于不同物联网业务对安全级别的要求不同，可以将业务层端到端安全作为可选项。由于物联网的发展已经开始加速，对物联网安全的需求日益迫切，需要明确物联网中的特殊安全需求，考虑如何为物联网提供端到端的安全保护，这些安全保护功能又应该怎么样用现有机制来解决？此外，随着物联网的发展，机器间集群概念的引入，还需要重点考虑如何用群组概念解决群组认证的问题。目前物联网的发展还是初级阶段，的时候只是一种概念，其具体的实现结构等内容更无从谈起。所以，关于物联网的安全机制在业界也是空白，关于物联网的安全研究任重而道远。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）