谈谈你对物联网安全的认识.pdfVIP

谈谈你对物联网安全的认识--第1页

谈谈你对物联网安全的认识

物联网的概念

广义物联网：物联网是一个未来发展的愿景，等同于“未来的

互联网”，能够实现人在任何时间、地点、使用任何网络与任何人

与物的信息交换，以及物与物之间的信息交换。

狭义物联网：物联网是物品之间通过网络连接起来的局域网，

不论该局域网是否接入互联网，只要具有感、联、知、控（用）四

个环节，都属于物联网的范畴。

物联网市场规模快速增长，联网设备数量持续增加。近年来，

随着NB-IOT、eMTC、Lora等低功耗广域网商用化进程不断加速，日

益增长的物联网平台带来了服务支撑能力的迅速提升，以及边缘计

算、人工智能等新技术不断注入，物联网产业迎来了快速增长。

预计到2025年，物联网连接数的大部分增长来自产业市场，产

业物联网的连接数将占到总体的61.2%。智慧工业、智慧城市、智

慧交通、智慧健康、智慧能源等领域将最有可能成为产业物联网连

接数增长最快的领域。

当业界在推动产业物联网高速发展同时，物联网安全问题也给

我们敲响了警钟。近些年，国内外挖矿、设备劫持事件频发，智能

家居产品不断爆出安全漏洞，漏洞被利用时将造成不可逆的经济损

失，同时也反映在物联网产业建设初期，安全作为物联网应用的基

础设施的重要性。

谈谈你对物联网安全的认识--第1页

谈谈你对物联网安全的认识--第2页

物联网安全问题

近些年，随着5G等关键技术突破，物联网的发展突飞猛进，同

时受疫情影响，远程办公需求增加，随之而来的是海量的设备接入

互联网。“万物互联”带来便利的同时，也为攻击者带来了更多的

攻击选择。

物联网已经渗透进我们衣食住行的各个领域，频发的智能设备

攻击威胁着个人的隐私安全，关键基础设施在实现数字化联网转型

时也面临巨大风险。物联网安全不应局限在技术方面提高智能设备

的安全性能，在处理随之产生的海量数据时，也需要合理的法规和

完善的管理方案，确保风险的及时发现、准确定位和高效恢复。

物联网安全问题主要涉及的有：数据安全、隐私、复制、RFID

系统的威胁。

对RFID的攻击。RFID技术是物联网的关键技术之一，目前主

要应用于“无人超市”等。

对WSN的攻击。WSN就是无线传感网，在物联网的底层就是感

知层，这一层包括大量的传感器，当传感器工作起来就会产生大量

的数据，在传输的过程中一旦被不法分子截获，后果将不堪设想。

WSN目前在军事中有相关应用。

对路由器的攻击。路由器是很重要的网络设备，一旦被攻击，

可能导致网络瘫痪，典型的有Dos攻击、DDos（分布式拒绝服务）

攻击。

另外还有对通信线路的攻击、对用户的攻击以及对服务器的攻

谈谈你对物联网安全的认识--第2页

谈谈你对物联网安全的认识--第3页

击等。

具体来说，物联网目前主要面临的安全威胁可以概括为“云、

管、端”安全三个方面：

第一个方面，物联网终端安全。物联网终端作为信息空间和物

理空间深度融合的代表产物，已经从面向个人消费的先锋产品快速

拓展到经济社会各个领域，赋予教育、医疗、零售、能源、建筑、

汽车等诸多行业新的服务手段，支撑政府办公、公共安全、交通物

流等城市基本职能的提升。现有物联网终端设备侧重于功能实现，

而传统设备厂商安全能力不足，或者考虑时间和成本等因素，在终

端设计上普遍忽略安全问题。

物联网终端可分为智