安防網(wǎng)訊 物聯(lián)網(wǎng)被稱(chēng)為繼計算機、Internet之后，世界信息產(chǎn)業(yè)的第三次浪潮。在高歌猛進(jìn)的同時(shí)，物聯(lián)網(wǎng)背后隱藏的安全危機正日漸顯現。同TCP/IP網(wǎng)絡(luò )一樣,物聯(lián)網(wǎng)同樣面臨網(wǎng)絡(luò )的可管、可控以及服務(wù)質(zhì)量等一系列問(wèn)題，并且有過(guò)之而無(wú)不及。如果這些問(wèn)題不能得到很好的解決，或者說(shuō)沒(méi)有很好的解決辦法，將會(huì )在很大程度上制約物聯(lián)網(wǎng)的進(jìn)一步發(fā)展。因為網(wǎng)絡(luò )是存在安全隱患的，更何況分布隨機的傳感網(wǎng)絡(luò )、無(wú)處不在的無(wú)線(xiàn)網(wǎng)絡(luò )，更是為各種網(wǎng)絡(luò )攻擊提供了廣闊的土壤，安全隱患更加嚴峻，如果處理不好，整個(gè)國家的經(jīng)濟和安全都將面臨威脅。

    物聯(lián)網(wǎng)的“網(wǎng)”

    物聯(lián)網(wǎng)是TCP/IP網(wǎng)絡(luò )的延續和擴展，將網(wǎng)絡(luò )的用戶(hù)端延伸和擴展到任何物與物之間，是一種新型的信息傳輸和交換形態(tài)，物聯(lián)網(wǎng)時(shí)代又稱(chēng)為后IP時(shí)代。目前，學(xué)術(shù)界公認“物聯(lián)網(wǎng)是一個(gè)由感知層、網(wǎng)絡(luò )層和應用層共同構成的大規模信息系統”，其核心結構主要包括：感知層，如智能卡、RFID電子標簽、傳感器網(wǎng)絡(luò )等，其主要作用是采集各種信息；網(wǎng)絡(luò )層，如三網(wǎng)融合的計算機、Internet、無(wú)線(xiàn)網(wǎng)絡(luò )、固網(wǎng)等,其主要作用是負責信息交換和通信；應用層，主要負責信息的分析處理、控制決策，以便實(shí)現用戶(hù)定制的智能化應用和服務(wù)，從而終實(shí)現物與物、人與物的相聯(lián)，構造一個(gè)覆蓋世界上萬(wàn)事萬(wàn)物的“Internetofthings”。

    物聯(lián)網(wǎng)感知層的關(guān)鍵技術(shù)包括RFID技術(shù)、紅外感應器、全球定位系統、激光掃描器、傳感網(wǎng)技術(shù)等，這些技術(shù)是智能信息傳感設備的技術(shù)基礎。網(wǎng)絡(luò )及管理層的關(guān)鍵技術(shù)包括云計算、4G技術(shù)、SOA等。安置在動(dòng)物、植物、機器和物品上的電子智能介質(zhì)產(chǎn)生的數字信號可隨時(shí)隨地通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò )傳送信息，云計算技術(shù)的運用，使數以?xún)|計的各類(lèi)物品的實(shí)時(shí)動(dòng)態(tài)管理成為可能。從物聯(lián)網(wǎng)的體系結構而言，物聯(lián)網(wǎng)體現的是融合，而不論它的基礎架構是采用無(wú)線(xiàn)傳感網(wǎng)絡(luò )還是什么別的網(wǎng)絡(luò )基礎設施。

    物聯(lián)網(wǎng)的真正價(jià)值在于網(wǎng)，而不在于物。因為在于網(wǎng)，所以復雜。目前物聯(lián)網(wǎng)感知層的技術(shù)相對比較成熟，在各行各業(yè)已有比較成功的應用，但是如果感知的信息沒(méi)有一個(gè)龐大的網(wǎng)絡(luò )體系對它們進(jìn)行管理和整合，就談不上深入的應用，這樣的網(wǎng)絡(luò )就沒(méi)有意義。要構建一個(gè)這樣的堪稱(chēng)復雜巨系統的網(wǎng)絡(luò )平臺，實(shí)現業(yè)務(wù)的綜合管理、信息的融合析取及分門(mén)別類(lèi)、數據的有指導性的傳輸和交互等等，它的復雜性、艱難性是可想而知的。

    物聯(lián)網(wǎng)的安全威脅

    物聯(lián)網(wǎng)面臨哪些重要的安全威脅？與傳統互聯(lián)網(wǎng)面臨的安全威脅有哪些不同？對這個(gè)問(wèn)題的討論，我們以感知層是傳感網(wǎng)、RFID為例進(jìn)行展開(kāi)。

    首先，傳感網(wǎng)絡(luò )是一個(gè)存在嚴重不確定性因素的環(huán)境。廣泛存在的傳感智能節點(diǎn)本質(zhì)上就是監測和控制網(wǎng)絡(luò )上的各種設備，它們監測網(wǎng)絡(luò )的不同內容、提供各種不同格式的事件數據來(lái)表征網(wǎng)絡(luò )系統當前的狀態(tài)。然而，這些傳感智能節點(diǎn)又是一個(gè)外來(lái)入侵的佳場(chǎng)所。從這個(gè)角度而言，物聯(lián)網(wǎng)感知層的數據非常復雜，數據間存在著(zhù)頻繁的沖突與合作，具有很強的冗余性和互補性，且是海量數據。它具有很強的實(shí)時(shí)性特征,同時(shí)又是多源異構型數據。因此，相對于傳統的TCP/IP網(wǎng)絡(luò )技術(shù)而言，所有的網(wǎng)絡(luò )監控措施、防御技術(shù)不僅面臨更復雜結構的網(wǎng)絡(luò )數據，同時(shí)又有更高的實(shí)時(shí)性要求，在網(wǎng)絡(luò )技術(shù)、網(wǎng)絡(luò )安全和其他相關(guān)學(xué)科領(lǐng)域面前都將是一個(gè)新的課題、新的挑戰。

上一頁(yè)1234下一頁(yè)