物联网的安全问题及对策探讨

摘 要：进入二十一世纪随着科技的不断发展，网络的不断普及，物联网也将逐渐深入我们的工作与生活的每一个角落，物联网的出现不断提高着我们的工作效率、方便我们的生活，但是随着物联网的广泛使用它的安全问题不得不引起我们的关注，而且这对该产业能不能得到持续发展有着重要的影响。本文通过写对物联网各个方面的认识与研究来发现物联网安全方面存在的各种问题，并针对各个问题的特点提出相应的对策来解决该问题，进而让物联网产业得到可持续发展在我们的生活与工作中更安全更广泛地应用。

关键词：物联网；安全；安全对策

中图分类号：TP391.48

所谓物联网就是物物相连的互联网，它的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络，物联网的用户端延伸和扩展到了任何物品与物品之间并且在它们之间进行相应的信息交换和通信，他通过智能感知、识别技术与普适计算广泛应用于网络的融合中，利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联系到一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化等多种功能，物联网在使用的过程中会涉及到用户的个人信息及大量的机密信息，所以在物联网的发展过程中安全问题不容忽视，也只有这样该产业才能得到可持续发展。

1 物联网存在的安全问题

1.1 安全隐私

传感网络是物联网中一个严重不确定性的因素环境，它监测网络的不同内容、提供各种不同格式的事件数据进而来表明当前网络的工作状态，但是传感智能节点对外来元素的辨别能力很弱所以是外来入侵的最佳场所，而且它要处理的数据相当多相当复杂，这对物联网的安全造成了很大的威胁；物联网的感知层主要采用RFID技术，RFID标签在发出响应信号时并不是必须要接收某一特定的访问信号，所以这就对物联网的隐私安全带来了很大的困扰，对于所接收的访问信号只要频率相符RFID就会做出反应，这一特点给一些犯罪分子提供了犯罪端口，他们可以利用物联网的这一特性制造破坏与毁坏，这样一来对个人来说很容易泄露用户的信息，互联网在军事等重要领域都有很大的应用，在战争中如果泄露了消息那敌方就会运用物联网根据定位找出地方的具体位置占据明显的优势，这就不是简简单单的信息丢失了，会对一个国家的安全造成巨大的威胁。

1.2 加密机制不健全

现代互联网的使用当中加密是必有环节，在这个网络时代虽然我们的生活变得越来越便利但是我们的个人隐私却变得越来越透明，即使是陌生人也很容易获取你的信息，让我们感到周围的一切都变得不安全稍不留意你的资料就会泄露，只有给我们所要保护的对象设置上了等级较高的密码才能让我们个人的信息与资料变得更加安全，物联网的使用更是如此，密码编码是保障信息安全的基础，点到点加密和端到端加密是传统的IP网络中常用的两种加密形式，在设置编码时为了提高所保护信息的安全性要进行逐级加密确保每一个编码都不易被别人发现，这样对方就不会太容易攻破你所设置的信息；在进行解密的过程中如果对方遇到网络层的逐跳加密中可信任度不高的节点那么很容易攻破对方的加密体制，对于恶意的攻击这样不仅容易泄露所要保护的信息对方还可能在你的信息中获取更大的价值对用户造成无法估量的损失，所以物联网健全的加密机制在它的发展过程中至关重要。

1.3 不安全因素相互干扰

电脑在使用过程中如果一个部件出了问题那么就会影响其他部件的工作进而相互作用相互影响造成电脑出现故障，如果电脑中了病毒那就会不断地扩散让它的毒害散发到每一个角落进而造成电脑的瘫痪。物联网也是如此，物联网的内部是多元的是复杂的，它们之间也是相互影响的，如果物联网中的某一个系统因某些不和谐的因素遭到了攻击与破坏，那么这些因素就会通过该系统对其它系统进行攻击与破会进而让物联网中的所有系统遭到破坏，同样如果某些信息遭到了泄露恶意的对方会根据所得的信息获得更多的信息，这对用户来说是非常不利的，如果对于一个集团来说那就不仅仅是泄露信息了所造成的损失将无法估量。同作用与影响时物联网是建立在互联网的基础之上的它们之间也会有着相互的，所以互联网的不安全会影响物联网的正常运行，物联网中的不和谐因素也会扩散到互联网中。

1.4 数据驱动攻击

数据驱动攻击是通过向某个程序或应用发送数据，以产生非预期结果的攻击，通常情况下会为攻击者提供访问目标系统的权限，进而让攻击者得到想要的信息。数据驱动攻击有多种存在形式，如：格式化字符串攻击、缓冲区溢出攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击等，而且通常情况下在这些攻击形式中向传感网络中的汇聚节点实施缓冲区溢出攻击是非常容易的，所以在物联网的发展过程中不得不重视数据的安全采取多种方式来确保数据的安全，目前有关机密的技术有很多，用户应该选取对于自己来说安全性最高的加密方式来预防数据受到攻击同时预防让心存恶意的人利用物联网做出对用户不利的事情，让物联网在使用过程中得到可持续的发展，数据的安全是确保用户信息不被泄露的基础，任何数据的丢失都会让用户、让集团背负沉重的代价，所以物联网在使用的过程中要确保使用者数据的安全是很重要的。

1.5 物联网业务的安全问题

在物联网的运行过程中会涉及到很多节点，只有这些节点正常地处理所接收的信息才能确保物联网无误的运行，但是由于物联网节点无人值守并且这些可能都处于动态的变化，所以如何对物联网设备进行远程签约和业务信息配置成为了难题。物联网的通信业务网络构架都是从人与人的需求出发的，有时候并不一定适合以机器与机器通信的方式，这在物联网的运行过程中有时就不能满足人们相信的要求，一直使用者无法准确获取相应的准确信息，使现有的网络安全机制与物联网之间的逻辑关系断裂，在使用过程中给用户带来不便，所以在物联网的运行过程中确保各个节点准确地工作对物联网的准确运行是非常重要的，同时也会满足使用者更多的需求。

2 解决物联网安全问题的相应对策

2.1 制定相应的法律法规

在现实的生活中人们做了坏事都会得到相应的惩罚甚至会得到法律的惩处，正是因为这些法律的制约我们的现实生活才会变得如此有序、如此和谐，当今的网络时代虽然为我们提供了一个虚拟的世界，但是在这个世界中如果大家都为所欲为那也会对别人带来巨大的损失，物联网也是如此，如果有人刻意的利用物联网搞一些破坏那必将对用户造成威胁，所以为了物联网的安全我国应该设立相应的法律法规来制约人们在这个虚拟世界里的种种行为，用这些法律条约来约束人们的行为，让网络世界也变得和谐，所以根据我国的基本国情来建立相应的法规进而保护物联网使用者的安全隐私是非常有必要的，同时这也将促进物联网得到更好的发展。

2.2 构建健全的加密机制

物联网的使用早已不仅仅局限于个人已经渗入到我国各方面的重要行业当中，在物联网的使用过程中将会涉及到很多方面的信息，而且很多信息对这些使用者来说都是非常重要的，有些甚至与国家问题相关，所以在物联网的发展过程中构建健全的加密机制是不容忽视的，用户在使用过程中要在每一个网络层都设置相应的高级编码，在加密时用户要避开那些简单的密码，而且要层层加密进行复杂的编码，以防自己的密码被心怀恶意的人识破进而泄露个人信息，这在物联网的发展过程中是不容忽视的。

2.3 加强互联网与物联网的管理

在物联网的运行过程中只有确保每一个系统都准确无误的工作才能保证整个物联网络的正确工作，而且物联网涉及到的系统非常多内部的信息也非常复杂，每一个系统都不是单独存在的，它们之间相互作用相互影响，所以在物联网的运行过程中用户要不断地检查各个系统的安全问题，加强对网络的管理，这样才能提高物联网的安全性；互联网也是如此每一个部件都是相互影响的，只有确保各个系统健康运行互联网才能准确运行，而且物联网是建立在互联网的基础之上的，它们之间也会相互作用相互影响，互联网的管理对物联网也有着积极的作用，所以在物联网的发展过程中不断加强互联网与物联网的管理是非常重要的。

2.4 加强数据管理

在这个数据爆炸的时代，各个行业都离不开数据尤其是物联网及其相关行业，物联网中储存的数据数量使我们无法估计的，但是物联网中的这些数据可能会遭到数据驱动的攻击，进而让所保护的数据遭到泄露或破坏，而且数据驱动攻击的形式有很多种，物联网的使用已经涉及到各个领域，所以对于一个大的集团来说加强数据的管理是非常重要的，任何一个重要数据的泄露都会对这个集团造成巨大的损失，故在物联网的使用过程中用户要加强数据的管理确保数据的安全。

2.5 提高监督机制

物联网的运行过程中涉及到很多节点的工作，只有这些节点准确地接收相应的信息做出相应的反应物联网才能正确工作，但是由于这些节点接触到的信息很多，而且这些节点无人值守有经常处于动态之中，这样很容易造成物联网工作中的错误，所以在物联网的发现过程中加强监督机制是非常重要的，这样物联网中一旦出现错误就很容易被发现，把对用户造成的损失降到最小，同时确保用户的信息安全，所以在物联网的可持续发展建造过程中加强监督机制是至关重要的。

3 结束语

在这个网络时代，物联网将人与人之间，人与物之间，物与物之间的距离拉得越来越近，而且物联网也已经渗入到我们生活中的各个方面，它的应用也越来越广泛，这个产业对我们现代的生活有着重要的作用，在物联网不断发展的过程中我们必须要重视其中涉及到的安全问题，在这个网络时代，信息很容易遭到泄露与丢失，这无论是对个人还是对集团来说都是巨大的伤害，所以物联网在发展的过程中不得不研究各方面的因素，希望利用本文所提到的各方面影响物联网安全问题的因素及相应的方法来不断改进，采用多种方法尽量为使用者消除各种弊端，让物联网的应用更放心，在不断的改进中让物联网得到可持续发展，为人们提供更可靠、更便利的网络环境。

参考文献：

[1]陈中华.物联网网络安全现状分析与对策[J].中国电子商务，2012（81）：49-50.

[2]张洪光.浅析物联网技术应用主要问题及对策[J].网络安全技术与应用，2014（94）：73-74.

[3]范丽梅.物联网发展面临的安全问题及对策[J].计算机光盘软件与应用，2013（38）：26-27.

作者简介：李娟（1981-），女，河南许昌人，本科，研究方向：计算机。

作者单位：许昌学院，河南许昌 461000