物聯網安全技術總結范例6篇

前言:中文期刊網精心挑選了物聯網安全技術總結范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。

物聯網安全技術總結

物聯網安全技術總結范文1

試點示范是在2015年工作基礎上,將工作覆蓋對象拓展至互聯網企業和網絡安全企業,包括各省、自治區、直轄市通信管理局,中國電信集團公司、中國移動通信集團公司、中國聯合網絡通信集團有限公司,各互聯網域名注冊管理和服務機構,各互聯網企業,各網絡安全企業有關單位。其目的在于繼續引導企業加大網絡安全投入,加強網絡安全技術手段建設,全面提升網絡安全態勢感知能力,促進先進技術和經驗在行業的推廣應用,增強企業防范和應對網絡安全威脅的能力,切實提升電信和互聯網行業網絡安全防御能力。

試點示范申報項目應為支撐企業自身網絡安全工作或為客戶提供安全服務的已建成并投入運行的網絡安全系統(平臺)。對于入選的試點示范項目,工業和信息化部將在其申請國家專項資金、科技評獎等方面,按照有關政策予以支持。

試點示范重點引導重點領域,包括:

(一)網絡安全威脅監測預警、態勢感知與技術處置。具備網絡攻擊監測、漏洞挖掘、威脅情報收集或工業互聯網安全監測等能力,對安全威脅進行綜合分析,實現及早預警、態勢感知、攻擊溯源和精確應對,降低系統安全風險、凈化公共互聯網網絡環境。

(二)數據安全和用戶信息保護。具備防泄漏、防竊密、防篡改、數據脫敏、審計及備份等技術能力,實現企業數據資源和用戶信息在收集、處理、共享和合作等過程中的安全保護,能夠不斷提升企業數據資源和用戶信息保障水平。

(三)抗拒絕服務攻擊。具備抵御拒絕服務攻擊和精確識別異常流量的能力,能對突發性大規模網絡層、應用層拒絕服務攻擊進行及時、有效、準確的監測處置。

(四)域名系統安全。實現域名解析服務的應急災難備份,有效防御針對域名系統的大流量網絡攻擊、域名投毒以及域名劫持攻擊,提供連續可靠的域名解析服務或自主域名安全解析服務。

(五)企業內部集中化安全管理。具備全局化的企業內部管理功能,實現網絡和信息系統資產與安全風險的關聯管理,能夠對企業的內部系統全生命周期的安全策略實現可控、可信、可視的統一精細化管理。

(六)新技術新業務網絡安全。具備云計算、大數據、移動互聯網、物聯網、車聯網、移動支付等新技術新業務的安全防護能力,能對以上各類業務場景提供特定可行有效的安全保護手段和解決方案。

(七)防范打擊通訊信息詐騙。一是具備監測攔截功能;二是能夠實現對防范打擊通訊信息詐騙重點業務的管理。

(八)其他。其他應用效果突出、創新性顯著、示范價值較高的網絡安全項目。

物聯網安全技術總結范文2

關鍵詞:物聯網專業;網絡安全;課程建設

作者簡介:姚?。?974-),男,安徽合肥人,江南大學物聯網工程學院,講師,江南大學物聯網工程學院博士研究生。(江蘇 無錫

214122)

中圖分類號:G642.0 文獻標識碼:A 文章編號:1007-0079(2013)22-0107-02

隨著計算機技術、網絡通信技術等信息技術的迅猛發展,物聯網時代來臨了。物聯網是指物品通過各種信息傳感設備如射頻識別、紅外感應器、全球定位系統及激光掃描器等信息傳感設備,按約定的協議,把任何物品與互聯網連接起來,進行信息交換和通信,以實現智能化識別、定位、跟蹤、監控和管理的一種網絡。[1]目前世界先進國家都對物聯網技術發展高度重視。美國把物聯網確立為新一輪國際競爭優勢的關鍵戰略。在我國,從2009年到現在,總理多次明確指出物聯網發展的重要性和緊迫性。

然而,物聯網技術的快速、健康和可持續發展離不開物聯網人才的培養。因此結合我國當前社會、經濟和物聯網發展現狀,制定符合中國國情的物聯網人才培養戰略是當務之急。2011年3月,教育部正式公布了戰略性新興產業相關本科新增專業名單。此次全國高校新設本科專業140個,有30所高校均增設了物聯網工程專業。這些專業自2011年開始招生。鑒于物聯網是一門集計算機、電子信息、通信、自動化等多學科的交叉新興學科,很多工科類大學新建立的物聯網工程專業都是從現有專業中抽調教師,除了根據專業特點安排一些新課程以外,很多課程都是交叉學科的課程,比如反映物聯網安全的信息安全專業的“網絡安全”課程。本文就如何上好物聯網工程專業中的“網絡安全”課程做一些探討和研究。

物聯網可以說是把“雙刃劍”,安全可靠的物聯網可以幫助人們改變生產生活方式,大幅度提高人們生產生活的效率,反之,如果因為安全問題造成局部或全局系統的癱瘓,也會極大影響人們的正常生產生活。所以,安全問題是物聯網中的一個重要問題。“網絡安全”課程就是針對物聯網中與各種通信網絡有關的安全問題所設的一門課程。

“網絡安全”課程講授的是網絡安全最基礎的原理、技術及方法,知識更新快,交叉學科多,知識面廣,難以掌握。這些特點要求“網絡安全”課程課時較長,理論教學與動手實踐并重,教師的教學手段多樣,學生的動手能力較強。

一、樹立正確的教學指導思想

“網絡安全”作為信息安全專業的一門綜合性課程,其前導專業課程較多,涉及的技術、知識面較廣,部分內容晦澀難懂,學生普遍反映學習、掌握的難度較大。而物聯網工程專業也是一個多學科交叉的專業,學生如果想要達到本專業的培養目標,需要在有限的時間里學量課程。所以,物聯網工程專業的“網絡安全”課程安排的學時數不可能達到信息安全專業中的水平。另外,物聯網的網絡是互聯網的延展,這也增加了新的學習內容。如何在有限的教學學時內,不但把基本理論、基本知識講深講透并且能讓學生同時掌握一定的動手能力是任課教師的一項艱巨任務。[2]

要想讓物聯網工程專業的學生學好“網絡安全”課程,首先要樹立正確的教學指導思想。

1.理論教學與實踐教學并重

這是由“網絡安全”課程的特點決定的?!熬W絡安全”課程的理論教學涵蓋了網絡安全體系結構、網絡安全技術和網絡安全工程三大部分。

(1)網絡安全體系結構描述網絡信息體系結構在滿足安全需求方面各基本元素之間的關系,反映信息系統安全需求和網絡體系結構的共性,并由此派生了相應的網絡安全協議、技術和標準。[3]這一部分內容相對枯燥,卻是本門課程的基礎??梢酝ㄟ^一些軟件演示來改善學習效果,比如可以通過sniffer軟件來實時演示如何抓包并分析包的協議字段。這些包都是平時學生上網時常見的,由此可以提高學生的學習興趣。

(2)單一的網絡安全技術和網絡安全產品不能解決網絡安全的全部問題。應綜合運用各種網絡安全技術,包括防火墻、VPN、IPSec、黑客技術、漏洞掃描、入侵檢測、惡意代碼和病毒的防治、系統平臺安全及應用安全。[3]這是“網絡安全”所教授的主要內容,既有基本理論需要掌握,也需要大量的實踐來保證教學效果。由于學時有限,可以采用課堂講授基本理論,課下根據學生的興趣另外安排實踐的方式。

(3)對網絡安全進行的綜合處理,要從體系結構的角度,用系統工程的方法,貫穿網絡安全設計、開放、部署、運行、管理和評估的全過程。[3]這一部分也是既有理論也有實踐,但實踐的不是具體的技術。需要學生對(1)、(2)部分的掌握比較扎實。這部分可以結合案例來講授,以提高吸引力。

這里要糾正一種過于偏重實踐能力培養的教學傾向?!熬W絡安全”課程有大量的實踐內容,但這些實踐必須建立在扎實的理論基礎之上,教學過程中要糾正學生熱衷做試驗而忽視理論學習的不良傾向。

2.教學指導與自主學習并重

由于“網絡安全”課程的內容涉及面非常廣,僅僅課堂學習是遠遠不夠的。所以在教學實踐中,既需要任課教師提供及時的理論支持和技術支持,更需要學生進行高效率自主學習,包括課前預習、課后復習,并積極利用學校各種資源如圖書館、互聯網、機房等,幫助理解和掌握理論知識,加強發現問題解決問題的能力。任課教師要充分利用網絡的便利性,建立課程網站以及能同步或異步互動的論壇,通過與學生的互動,既可以提高學生的學習興趣,解決課時有限的問題,同時也激勵教師不斷跟上新技術,改善教師理論較強而相對實踐較弱的問題。

二、采用多樣化的教學手段

良好的教學手段是提高教學質量的重要環節。教學過程中可以充分利用現代科技提供的各種工具,根據教學內容的不同采用與之相適應的教學方法,既繼承了傳統方法的優點,又能克服傳統方法的缺陷。

1.現代化的教學手段

現代化的教學手段中,以計算機為基礎的多媒體教學無疑是最常用的手段。可以通過播放課前制作的動畫、剪輯的與安全有關的科幻電影片段等,使抽象的網絡安全理論更加生動、形象,既提高了教學效率,也能對重點、難點問題進行較為透徹的講解。

建立課程網站(含論壇)是另一個重要的教學輔助手段。課程網站包含任課教師收集的所有與課程有關的資料,格式包括文本、圖形、圖像、聲音和視頻,內容涵蓋課程規劃、任課教師隊伍、教學課件、參考資料、習題與解答、實踐等。學生可以各取所需。同時論壇提供了一種教師與學生的互動模式。

本文提出了另一種形式的互動,即建立QQ群。QQ是一種即時通信工具,提供了強大的即時通信功能,而且它有著廣泛的應用基礎。任課教師以課程為單位建立QQ群,所有“網絡安全”課程的任課教師和學生都加入群中,大家可以通過文字、語音、視頻等方式共同探討問題,也可以在群里建立臨時或長期討論組,就某些小群體關心的問題進行討論。學生可以利用QQ群提供的共享區共享各種資料,還可以利用遠程協作功能實時、共同地完成某項任務。

2.案例輔助教學

物聯網就在身邊,而物聯網的安全案例也隨時隨地可以發現;同時,“網絡安全”是一門綜合性課程,知識點分散、課程內容更新速度快、實踐性強。通過案例教學,讓學生應用所學的理論知識分析和認識網絡安全事件和解決方案,以提高學生綜合運用知識的能力。在教學過程中,可以有針對性選取有代表性、實效性和實戰性的案例,教師和學生在案例教學中分別找準自己的定位,教師要扮演幫助者和引導者的角色,而學生要站在網絡安全技術人員的角度去發現問題解決問題。教師還要對案例討論進行總結和評價。[4]

3.成立興趣小組

網絡安全知識點分散,需要較強的實踐能力??梢越Y合學院發起的“大學生創新項目”,學生根據自己的興趣點,利用所學的知識,針對某個安全問題提出解決方案并最終在指導教師的幫助下完成所申請的創新項目。既鍛煉了學生的調研、自學、解決問題的能力,又可以讓學生提前進入模擬工作環境,給他們今后走上工作崗位添加自信。

三、建立合理的評價體系

各種教學手段的應用極大地豐富了教學過程,同時也帶來如何評價學生成績的難題。傳統“填鴨式”教學很容易給學生的表現打分,但這種打分只停留在學生死記硬背的基礎上,最后考試的成績不能真實地反映學生水平。

1.課堂提問與作業反饋的評價相結合

任課教師可以在課堂上就某個問題對學生提問,然后根據學生的回答給出相應的分數。課后作業一定程度上反映了學生學習的認真程度和對課程知識的理解程度,教師批改后也給予分數,這些分數在最終考評中都占有一定的比例。

2.理論基礎與動手能力的評價相結合

這可以通過兩種方案來實現。一是在課程考試時采用筆試和機試相結合的方式。筆試主要測試基礎知識和理論,機試主要測試學生動手能力;二是在平時階段性地要求學生完成一些作品,提交結果報告,并打分。期末考試仍然筆試。第一種方案強調分析問題解決問題的能力,第二種方案強調創新和綜合運用的能力。任課教師在教學過程中對這兩種方案既可以挑一使用,也可以混合使用。

參考文獻:

[1]胡向東.物聯網研究與發展綜述[J].數字通信,2010,(2):19-23.

[2]張軍.非計算機專業“計算機網絡”教學改革實踐[J].廣東工業大學學報,2006,(12):103-104.

物聯網安全技術總結范文3

關鍵詞:云計算;安全性;可信云;安全云

中圖分類號:TP393 文獻標識碼:A 文章編號:1007-9599 (2012) 15-0000-02

1 引言

隨著網絡帶寬的提升、移動互聯網的不斷發展、數據中心對于全新的結構和管理理念的需求,以及各行業對于IT需求的增長和相關技術的不斷成熟,基于云計算的各種應用在社會的眾多領域不斷被推廣展開。很多企業和機構都部分或全部應用云計算技術來部署其信息系統并提供相關服務,如今云技術已經滲透到國家關鍵部門應用中?;谠朴嬎愕膽檬沟糜脩裟軌蜃畲笙薅鹊睦糜嬎?、交互、存儲乃至應用等IT資源,靈活的計算能力和高效海量數據管理分析方法,更方便的獲取各類信息服務。然而盡管云計算系統功能強大,且可無限虛擬服務資源、可按定制服務需要進行交付服務計算,但假冒電子簽名、木馬攻擊與病毒損毀、電子簽名的抵賴等都在威脅著互聯網云計算的安全性。因此從云計算誕生以來,國內外的眾多學者便對云的安全性進行了很多研究。

2 云計算安全性的相關概念

2.1 云安全概述

云安全(cloud secarity)是一個綜合的概念和問題。研究的是云計算過程涉及的環境、流程、技術、管理、服務(service)等各個層面的安全問題,如果單純從某一層面去定義,無意是片面的。云安全領域研究的努力目標是達成安全云或安全云計算。

2.2 云計算服務的安全現狀

在云計算被企業接受使用的同時,一直困擾網絡用戶的安全性問題也被提上云計算使用用戶的日程上來。安全性是一個很受爭議的問題。根據IBM的調查顯示,阻礙用戶選擇使用云計算的一個重要的原因就在于云計算的服務質量以及數據安全性、私密性。在這項調查中,48%的企業認為在使用云計算時數據的可用性和可靠性是很重要的,33%的企業用戶認為云計算的法規限制是值得關注的。而在這些使用云計算的企業用戶中80%的企業認為云安全是企業的第一優先考慮因素。而縱觀Gartner、ENISA、CSA、IBM X-Force安全組織的調查報告可以發現,云計算的安全性問題涉及很多方面,其中包括:用戶數據存取權限的管理;數據存放的物理位置管理,云計算的濫用、優先權問題、訪問權限問題以及法規的適用性等。因此,在云安全問題方面,云安全技術不但要考慮技術層面的問題,還要關注管理、流程、法規等層面。

云安全面臨的技術危機包括以下幾個方面:假冒電子簽名、偽造和變造電子簽名、電子簽名的抵賴、木馬攻擊和病毒損毀等。近些年來,云服務提供商頻頻出現各種不安全的事件。

云安全通過網狀的大量客戶端對網絡中軟件行為的異常監測,獲取互聯網中木馬、惡意程序的最新信息,推送到服務端進行自動分析和處理,再把病毒和木馬的解決方案分發到每一個客戶端。云安全的策略構想是:使用者越多,每個使用者就越安全,因為如此龐大的用戶群,足以覆蓋互聯網的每個角落,只要某個網站被掛馬或某個新木馬病毒出現,就會立刻被截獲。據統計,云安全可以支持平均每天55億條點擊查詢,每天收集分析2.5億個樣本,資料庫第一次命中率就可以達到99%。借助云安全,現在每天阻斷的病毒感染最高達1000萬次。

3 可信云安全技術

雖然云計算產業具有巨大的市場增長前景,但對于使用云服務的用戶而言,云計算存在著多方面的潛在風險和各種安全問題.在客觀分析了當前云計算領域發展中面臨的安全挑戰問題基礎上,總結了云安全領域的最新研究進展,最后指出了云安全領域的主要研究方向.云計算與可信計算技術的融合研究將成為云安全領域的重要方向.

可信云安全技術采用的技術路線是互聯信息的可信云技術和安全云技術。這兩項技術的支撐是可信模式識別技術、可信密碼學技術、可信融合驗證技術??尚旁瓢踩夹g還涉及云用戶端制作技術、云服務中心制作技術以及可信計算技術、云安全技術。

3.1 可信云技術

可信云技術及其可信根計算認證技術包括:針對可信云用戶加密、解密密鑰和算法的管理進行可信密碼學技術計算;針對可信云用戶端的用戶身份進行可信模式識別技術計算;針對可信云、端互動的“零知識”挑戰應答認證進行可信融合驗證技術計算。

3.2 安全云技術

安全云技術包括:形成結合傳統模式識別技術及行為密鑰技術兩大技術的可信模式識別技術;形成基于傳統密碼學技術并具有系列連續變換的可信密碼學技術;形成結合“云端零知識證明”技術的可信融合驗證技術。

3.3 可信云安全技術的關鍵技術

可信云安全的技術即可以是可信云技術、安全云技術的組合使用,又可以是兩者的獨立使用,可信云安全的關鍵技術支撐是:可信模式識別技術、可信密碼學技術、可信融合驗證技術,包括系統軟、硬件及其應用層、驅動管理層、物理邏輯層,形成可信根計算認證的內容。

(1)可信模式識別技術。鑒于傳統模式識別技術因為“拒識率”和“誤識率”的缺陷而導致的認證誤判,可信模式識別技術將傳統模式識別技術和模式識別行為密鑰技術相結合,從而使得可信云用戶端只需要到可信云服務數據中心下載該可信云用戶端軟件即可達到零“拒識率”和零“誤識率”以及防范假冒登錄等功能。

(2)可信密碼學技術。傳統密碼學在當今社會面臨的危機是安全通信定義與密碼學技術固有屬性的矛盾沖突,加密方法的可認證性依賴于密鑰的可認證性,而密鑰的安全性又依賴于密鑰的隱密性,在非對稱密鑰算法中,常用的一些算法又是潛在的攻擊手段??尚琶艽a學技術則對傳統密碼學技術結合點“拓撲群”變換運算技術進行擴展,從而具有了用戶密鑰管理和可信驗證的功能。

(3)可信融合驗證技術??尚湃诤向炞C技術將傳統的融合驗證技術作為一個子集,采用可信模式識別技術和可信密碼學技術,結合“云端零知識證明”方法,具有云、端互動“零知識”挑戰應答認證功能,并可實現云、端PKI技術的功能。

3.4 可信云安全的非技術手段

在云計算的使用過程中除了技術方面的因素會阻礙云計算的推廣,還有一些非技術方面的因素,例如:云計算供應商與用戶之間是否具備嚴格的安全保密協議,云服務商與用戶的權利義務等等。針對這些因素,可信云安全可以采用一些非技術手段去加強云安全:選擇信譽好、有公信力的公司作為云服務提供商,保障云端用戶的數據安全;對于云計算的實施流程進行安全規劃,每一個步驟都明確人員的權與責、制定合理的管理機制及響應辦法;安排專職人員負責防護系統、安全審核、定制安全基礎設施等。

3.5 可信云安全的發展歷程

伴隨著網格技術、云計算技術、物聯網技術等的混合發展,可信云安全技術經歷了三個階段:可信計算與云安全技術初級發展階段、可信計算與云安全技術高級發展階段、可信云安全技術發展階段。在可信云安全技術發展階段可信計算被應用在云計算數據中心內網,可信模式識別技術、可信密碼學技術、可信融合驗證技術在云、端互動中實施。

4 結語

云計算自提出以來,因其依靠基于互聯網的強大計算能力,使得成千上萬的終端用戶都能夠云端互動、有效連接,同時依靠強大的管理平臺和超級計算模式去實施多種應用,而安全性問題則是用戶選擇云計算的一大阻礙。因此,云計算的安全性研究對于云計算的推廣應用有著極為重要的意義。物聯網通信時代即將到來,而云計算技術、云安全技術也必將會隨著這場技術變革逐漸完善。

參考文獻:

[1]吳吉義,平玲娣,潘雪增.云計算:從概念到平臺[J].電信科學,2009,12:23-30

[2]朱近之.智慧的云計算[D].電子工業出版社,2011,4

[3]Armbrust M.Fox A,Griffith R,et a1.Above the Clouds:A berkeleyview of cloud computing,2009[2010-l1-11]

[4]李虹,李昊.可信云安全的關鍵技術與實現[M].北京:人民郵電出版社,2010,6

[5]王舒榕.基于云計算平臺的安全性及信任模型研究[D].南京郵電大學碩士論文,2011,2

物聯網安全技術總結范文4

2016年11月29日,普華永道2017年全球信息安全狀況調查報告(以下簡稱“調查”)。此次調查是2016年4月至6月由普華永道和CIO與CSO雜志聯合在互聯網上開展的全球范圍調查研究。調研對象來自CIO和CSO雜志的讀者與普華永道的客戶群體,涵蓋133個國家,其中超過10,000份調研來自CEO(首席執行官)、CFO(首席財務官)、CIO(首席信息官)、CISO(首席信息安全官)、CSO(首席安全官)、VP(副總裁)以及IT與安全總監,48%的受訪企業年收益超過5億美元。

調查顯示,在過去12個月中,中國內地及香港企業檢測到的信息安全事件平均數量高達2,577起,是前次調查記錄的兩倍,較2014年更是攀升969%。

同時,調查發現,在過去一年中,全球各行業檢測到的信息安全事件平均數量有所下降,為4,782起,比2014年減少3%。

中國受訪企業在信息安全方面的投資預算比去年削減了7.6%。值得注意的是,88%的中國受訪企業認為,他們在信息安全上的投入受到了數字化的影響,而投入的重點主要集中在那些與企業自身的商業戰略及安全監管相匹配的網絡安全方面。此外,31.5%的中國受訪企業表示其有意在人工智能、機器學習等先進安全技術領域進行投資。

對此,普華永道中國網絡安全與隱私保護服務合伙人冼嘉樂認為,“國內一些有前瞻性的企業已經在調整信息安全的投資方向,通過加大對先進網絡信息安全技術的投入,來明確并加強其獨有的商業價值,為業務增長保駕護航?!?/p>

根據調查反饋,針對信息安全事件的攻擊途徑,49%的中國內地及香港受訪者表示,網絡釣魚欺詐是主要手段,而商務郵件首先成為重災區。44%的中國受訪企業認為,內部原因是網絡安全的最大威脅。同時,商業競爭對手也是不可忽視的因素。34%的中國受訪企業將攻擊歸因于競爭對手,高于全球數值(23%)。

在商業機會和風險不斷演變的大環境中,如何加強物聯網中各個連接設備的網絡安全,如何利用云科技來部署企業敏感職能已成為企業探索的主要方向。本期調查顯示,57%的中國內地及香港受訪企業正在對物聯網安全策略進行投資(全球為46%),并且已有約45%的IT系統是基于云技術運行的(全球為48%)。

與此同時,根據調查反饋,75%的中國內地及香港受訪企業在使用開源軟件(全球為53%)。受訪企業認為安全管理服務和開源軟件能夠有效提升企業信息安全水平。

冼嘉樂表示,企業在信息安全方面,應當重視員工的信息安全意識培訓,同時做好企業數據的分類工作、對數據分類進行風險評估,并按照級別對信息采取相應的保護措施;采用科技數據保護方案是十分必要的;企業應該加強信息安全的管理,并提高對受訪者身份的識別能力。

物聯網安全技術總結范文5

大數據時代已經到來

物聯網、云計算、移動互聯網等新技術的發展,使得手機、平板電腦、PC及遍布地球各個角落的傳感器,成為數據來源和承載方式。據估計,互聯網上的數據量每兩年會翻一番,到2013年,互聯網上的數據量將達到每年667EB(1EB=230GB)。這些數據絕大多數是“非結構化數據”,通常不能為傳統的數據庫所用,但這些龐大的數據“寶藏”將成為“未來的新石油”。

1.大數據具有四個典型特征

大數據(Big Data)是指“無法用現有的軟件工具提取、存儲、搜索、共享、分析和處理的海量的、復雜的數據集合”。業界通常用四個V來概括大數據的特征。

——數據體量巨大(Volume)。到目前為止,人類生產的所有印刷材料的數據量是200PB(1PB=210TB),而歷史上全人類說過的所有的話的數據量大約5EB(1EB=210PB)。當前,典型個人計算機硬盤的容量為TB量級,而一些大企業的數據量已經接近EB量級。

——數據類型繁多(Variety)。這種類型的多樣性也讓數據被分為結構化數據和非結構化數據。相對于以往便于存儲的以文本為主的結構化數據,非結構化數據越來越多,包括網絡日志、音頻、視頻、圖片、地理位置信息等,這些多類型的數據對數據的處理能力提出了更高要求。

——價值密度低(Value)。價值密度的高低與數據總量的大小成反比。以視頻為例,一部1小時的視頻,在連續不間斷的監控中,有用數據可能僅有一兩秒。如何通過強大的機器算法更迅速地完成數據的價值“提純”,成為目前大數據背景下亟待解決的難題。

——處理速度快(Velocity)。這是大數據區分于傳統數據挖掘的最顯著特征。根據IDC的“數字宇宙”報告,預計到2020年,全球數據使用量將達到35.2ZB(1ZB=210EB)。在如此海量的數據面前,處理數據的效率就是企業的生命。

2.大數據成為國家和企業的核心資產

2012年瑞士達沃斯論壇上的《大數據大影響》報告稱,數據已成為一種新的經濟資產類別,就像貨幣或黃金一樣。奧巴馬政府已把“大數據”上升到國家戰略層面,2012年3月,美國宣布投資2億美元啟動“大數據研究和發展計劃”,借以增強收集海量數據、分析萃取信息的能力。美國政府認為,大數據是“未來的新石油”,一個國家擁有數據的規模、活性及解釋運用的能力將成為綜合國力的重要組成部分,未來對數據的占有和控制甚至將成為繼陸權、海權、空權之外國家的另一個核心資產。

對企業來說,數據正在取代人才成為企業的核心競爭力。在大數據時代,數據資產取代人才成為企業智商最重要的載體。這些能夠被企業隨時獲取的數據,可以幫助和指導企業對全業務流程進行有效運營和優化,幫助企業做出最明智的決策。此時,企業智商的基礎就是形形的數據。

大數據在重新定義企業智商的同時,對企業核心資產也進行了重塑,數據資產當仁不讓地成為現代商業社會的核心競爭力。在大數據時代,企業必須熟悉和用好海量的數據,而互聯網行業已提早感受到了大數據帶來的深切變化。一些互聯網企業已經完成了核心競爭力的重新定義。

3.大數據“藍海”成為競爭的新焦點

大數據所能帶來的巨大商業價值,被認為將引領一場足以與20世紀計算機革命匹敵的巨大變革。大數據正在對每個領域造成影響,在商業、經濟和其他領域中,決策行為將日益基于數據分析,而不再是憑借經驗和直覺。大數據正在成為政府和企業競爭的新焦點。各大企業正紛紛投向大數據促生的新藍海。甲骨文、IBM、微軟和SAP共投入超過15億美元成立各自的軟件智能數據管理和分析專業公司。在大數據時代,商業生態環境在不經意間發生了巨大變化:無處不在的智能終端、隨時在線的網絡傳輸、互動頻繁的社交網絡,讓以往只是網頁瀏覽者的網民的面孔從模糊變得清晰,企業也有機會進行大規模的精準化的消費者行為研究。大數據藍海將成為未來競爭的制高點。

大數據給信息安全帶來了新的挑戰與機遇

大數據在成為競爭新焦點的同時,不僅帶來了更多安全風險,同時也帶來了新機遇。

一是大數據成為網絡攻擊的顯著目標。在網絡空間,大數據是更容易被“發現”的大目標。一方面,大數據意味著海量的數據,也意味著更復雜、更敏感的數據,這些數據會吸引更多的潛在攻擊者。另一方面,數據的大量匯集,使得黑客成功攻擊一次就能獲得更多數據,無形中降低了黑客的進攻成本,增加了“收益率”。

二是大數據加大隱私泄露風險。大量數據的匯集不可避免地加大了用戶隱私泄露的風險。一方面,數據集中存儲增加了泄露風險;而這些數據不被濫用,也成為人身安全的一部分;另一方面,一些敏感數據的所有權和使用權并沒有明確界定,很多基于大數據的分析都未考慮到其中涉及的個體隱私問題。

三是大數據威脅現有的存儲和安防措施。大數據存儲帶來新的安全問題。數據大集中的后果是復雜多樣的數據存儲在一起,很可能會出現將某些生產數據放在經營數據存儲位置的情況,致使企業安全管理不合規。大數據的大小也影響到安全控制措施能否正確運行。安全防護手段的更新升級速度無法跟上數據量非線性增長的步伐,就會暴露大數據安全防護的漏洞。

四是大數據技術成為黑客的攻擊手段。在企業用數據挖掘和數據分析等大數據技術獲取商業價值的同時,黑客也在利用這些大數據技術向企業發起攻擊。黑客會最大限度地收集更多有用信息,比如社交網絡、郵件、微博、電子商務、電話和家庭住址等信息,大數據分析使黑客的攻擊更加精準。此外,大數據也為黑客發起攻擊提供了更多機會。黑客利用大數據發起僵尸網絡攻擊,可能會同時控制上百萬臺傀儡機并發起攻擊。

五是大數據成為高級可持續攻擊的載體。傳統的檢測是基于單個時間點進行的基于威脅特征的實時匹配檢測,而高級可持續攻擊(APT)是一個實施過程,無法被實時檢測。此外,大數據的價值低密度性,使得安全分析工具很難聚焦在價值點上,黑客可以將攻擊隱藏在大數據中,給安全服務提供商的分析制造很大困難。黑客設置的任何一個會誤導安全廠商目標信息提取和檢索的攻擊,都會導致安全監測偏離應有方向。

六是大數據技術為信息安全提供新支撐。當然,大數據也為信息安全的發展提供了新機遇。大數據正在為安全分析提供新的可能性,對于海量數據的分析有助于信息安全服務提供商更好地刻畫網絡異常行為,從而找出數據中的風險點。對實時安全和商務數據結合在一起的數據進行預防性分析,可識別釣魚攻擊,防止詐騙和阻止黑客入侵。網絡攻擊行為總會留下蛛絲馬跡,這些痕跡都以數據的形式隱藏在大數據中,利用大數據技術整合計算和處理資源有助于更有針對性地應對信息安全威脅,有助于找到攻擊的源頭。

保障我國大數據信息安全的建議

一是重視大數據及其信息安全體系建設。大數據作為一個較新的概念,目前尚未直接以專有名詞被我國政府提出來給予政策支持。在物聯網“十二五”規劃中,信息處理技術作為4項關鍵技術創新工程之一被提出來,其中包括了海量數據存儲、數據挖掘、圖像視頻智能分析,這都是大數據的重要組成部分。在對大數據發展進行規劃時,建議加大對大數據信息安全形勢的宣傳力度,明確大數據的重點保障對象,加強對敏感和要害數據的監管,加快面向大數據的信息安全技術的研究,培養大數據安全的專業人才,建立并完善大數據信息安全體系。

二是加快大數據安全技術研發。云計算、物聯網、移動互聯網等新技術的快速發展,為大數據的收集、處理和應用提出了新的安全挑戰。建議加大對大數據安全保障關鍵技術研發的資金投入,提高我國大數據安全技術產品水平。推動基于大數據的安全技術研發,研究基于大數據的網絡攻擊追蹤方法,搶占發展基于大數據的安全技術的先機。

物聯網安全技術總結范文6

【關鍵詞】 物聯網人才;物聯網人才培養

The research of the professionals’ training to the Internet of things

Yu Jinrong,Huang Gang

(College of the Internet of things, Nanjing University of Posts and Telecommunications, Nanjing, Jiangsu 210003, China)

【Abstract】The progress of the Internet of things’technology will become the driving force for economics development of the next round world.And the professionals’ demands to the Internet of things’ technology certainly increase year by year.But currently in our country the special subject for the Internet of things’technology have not establishmented,and the professionals are very deficient.This article elaborated the present situation of the demand for the professionals to the Internet of things, the comprehensiveness of the professionals’ training to the Internet of things,and the some measures for how to train the high quality professionals to the Internet of things.

【Key words】the professionals of the Internet of things;the professionals’ training to the Internet of things

【中圖分類號】 C96 【文獻標識碼】B 【文章編號】 1001-4128(2011) 09-0260-02

1 引言

“物聯網”是指通過射頻識別(RFID)、紅外感應器、全球定位系統、激光掃描器等信息傳感設備,按約定的協議,把任何物品與互聯網連接起來,進行信息交換和通訊,以實現智能化識別、定位、跟蹤、監控和管理。它是繼計算機、互聯網與移動通信網之后的世界信息產業第三次浪潮。物聯網用途廣泛,遍及智能交通、環境保護、政府工作、公共安全、平安家居、智能消防、工業監測、老人護理、個人健康等多個領域。國際電信聯盟指出,物聯網通信時代即將來臨。未來幾年,伴隨國內物聯網技術的迅猛發展和逐漸成熟,必將推動經濟社會的全面進步,對未來經濟社會發展將發揮至關重要的作用,物聯網技術的進步將成為下一輪世界經濟發展的驅動力。[1]

2 物聯網人才的需求現狀

為了順應國際形勢以及我國中長期科學和技術的發展需要,《國家中長期科學和技術發展規劃綱要(2006-2020年)》在“亟待科技提供支撐”的國民經濟和社會發展重點領域中選擇了68項任務明確、有可能在近期獲得技術突破的優先主題,其中明確提出要重點發展傳感器網絡及智能信息處理。由于“感知中國中心”在江蘇無錫的建設,帶動了江蘇省及“長三角”地區對物聯網與傳感網技術的人才需求。同時隨著國家戰略性新興產業的推進,全國各地對物聯網與傳感網技術的人才需求將呈指數性增長。

產業的需求無疑帶動了人才的需求,國內支柱產業及高技術產業發展對物聯網與傳感網技術人才需求不斷擴大導致此類人才成為企業的注目焦點。物聯網與傳感網技術專業培養的學生主要從事物聯網與傳感網技術及相關領域內的科研、教學、應用、開發、生產、管理工作。同時,物聯網與傳感網技術專業涉及國民經濟發展的多個領域,隨著國內戰略型新興產業發展對信息網絡技術需求的不斷擴大,人才市場對此類人才的需求是持續增加的。[2]

根據美國權威咨詢機構Forrester預測,到2020年,世界上物-物互聯的業務和人-人通信的業務相比,將達到30比1,意味著物聯網產業要比互聯網大30倍。因此,物聯網被稱為是“下一個萬億級的通信業務”。根據江蘇省人才市場招聘需求信息,2007年計算機/互聯網/通信專門人才的需求總數為319168,其中研究生需求數22960,本科生需求數143765;2008年計算機/互聯網/通信專門人才的需求總數為401127,其中研究生需求數13122,本科生需求數200493;連續兩年列第二位,且不斷增加。隨著全國物聯網技術應用和產業的大規模發展,以及政府對物聯網產業的大力支持與推動,相關專門技術人才的需求將會有進一步的提高。由此可見,物聯網與傳感網專業技術人才的需求量是巨大的。相關的物聯網專業技術人才即將走俏。南京郵電大學于2009年9月率先成立了物聯網與傳感網研究院和物聯網學院,開展人才隊伍的培養。本文就高素質物聯網專業人才的培養提出幾點想法。

3 物聯網人才培養的綜合性

物聯網廣泛涉及RFID、傳感器、嵌入式軟件及傳輸數據計算等應用領域。物聯網的應用技術主要包括:物體的標識與識別技術、物體感知的傳感網絡技術、物體“思考”的智能技術等,涵蓋了計算機、現代通訊、新材料、智能控制等前沿尖端技術。因此在人才培養方面,需要培養具有以下三大類綜合性專業基礎技術的物聯網人才:[3]

計算機軟硬件、網絡及通信類:計算機與通信技術應用涉及物聯網的各個領域,主要從事物聯網通信系統與網絡的理論、技術及應用研究。具體包括:數據挖掘與采集、軟件開發、系統設計、嵌入式軟硬件設計、模擬硬件研發等。其中,嵌入式軟硬件的應用最為廣泛。具體地說,就是把感應器嵌入和裝備到電網、鐵路、橋梁、隧道、公路、建筑、供水系統等各種物體中,然后將物聯網與互聯網整合。因此嵌入式軟硬件設計技術是物聯網人才培養的關鍵。

應用物理/應用數學類:應用物理的測控技術、光學精密測量、遙感遙測、納米技術及光學工程,應用數學的計算數學、組合數學等專業在物聯網領域中都有重要應用。這些相關技術成為物聯網人才培養的基礎。

電子/電氣/自動化類:電子(尤其是微電子)、電氣、自動化類的微納機電系統、微傳感器與微執行器、微機器人與微裝配系統等技術成為物聯網科學研究、設計制造、產品研發需求的重點。

有機地整合上述相關專業知識,以形成一個有效的知識體系,用以支撐物聯網與傳感網的技術與應用需求是物聯網與傳感網技術專業的核心問題。

4 物聯網人才培養的措施

物聯網在國內尚屬于新興專業,人才培養結合社會需求也是近年來提出、尚未真正解決的難題。作為為社會輸送人才的主要來源地的高校,應將物聯網人才培養的教學體系、教學實踐、社會需求結合起來研究,充分利用各項資源,將課程與實踐相結合,把高校自身教學優勢和企業用戶整合起來,開創出實用的物聯網專業建設和人才培養措施。

*設置合理的教學體系:

根據物聯網所需高素質人才的綜合性,在設立高等教育課程體系時應分別側重于上述三個方向。以信息網絡為主干學科,涉及計算機科學與技術、信息與通信工程、電子科學與技術、控制科學與技術、應用數學與物理技術等交叉學科;設立電子識別技術與應用、傳感器與測控技術、通信系統原理、通信與計算機網絡、無線傳感器網絡技術、物聯網技術與應用、傳感器件與編程技術、ZigBee協議與應用、物聯網中間件技術、網絡協議及網絡互連、嵌入式系統原理與應用、智能信息處理、CPS原理與應用、數據庫原理與技術、無線通信與網絡技術和軟件工程等主干課程。根據物聯網技術的發展,以及市場需求不斷變化的特點,保證教學內容緊緊跟隨國際主流物聯網技術的發展。[4]

*理論與實踐相結合的教學模式:

教學的方式方法是多種多樣的,在眾多的教學方法中,尋找能讓學生盡快掌握教學內容和形成技能的有效的教學方式方法成為了人們追求的目標。將學科基礎理論和專業方向理論貫穿于課程實驗、課程設計實踐中,構成日趨完善的實踐教學模式。根據物聯網技術的應用特殊性,可考慮通過校企合作,研究和建設開放的物聯網平臺,建立物聯網技術及應用實驗室,進行物聯網相關平臺的構建及關鍵技術的研究,南郵物聯網學院將主要著重以下5個方面的研究重點:

1、物聯網組網技術與協議的研究:開展物聯網組網相關理論與協議的研究,為中國通信業的物聯網建設提供技術支撐。

2、接入C網的無線傳感器網絡多功能網關設備研制:研制無線傳感器網絡接入移動通信網絡、無線局域網和Internet等網絡的多功能網關設備。

3、服務構件化的嵌入式空間智能感知系統的研制:構建面向目標人的嵌入式智能服務節點(包括攝像頭、激光及聲源節點),使這些空間分布的服務節點形成網絡化智能環境系統,實現該系統下有效的目標活動、行為及聲音等方面的檢測及識別,為人提供多方位的智能服務。

4、物聯網隱私保護與信息安全技術研究:開展物聯網安全技術的研究,為物聯網的大規模應用提供安全、可信的環境。

5、物聯網示范應用系統的開發:開展物聯網應用系統的研發并力爭實現產業化,為中國通信業的物聯網建設提供應用示范,并推動江蘇物聯網產業發展;

通過實驗與實踐保證學生在動手能力得到鍛煉的基礎之上,又有所拔高,經過這一遍遍的專業培養或專門訓練,可以成為具備物聯網專業知識的應用型人才。同時校企之間通過整合人才和設備資源,突破關鍵技術和核心技術,加強創新能力、先進制造能力、市場服務能力建設,形成具有自主知識產權的成果和可持續競爭力,最終完成從互聯網時代到物聯網時代的產業升級。

5 總結

目前,中國物聯網的研究和應用與國際同步,具有同發優勢,處于同等水平,并做到了部分領先。有關專家表示,物聯網將很大程度上改變人們的生活方式,而中國也將率先感受到物聯的世界和智慧的地球。隨著物聯網的發展,對物聯網與傳感網技術專業人才的需求必將逐年增加,預計這種需求將保持持續增長的趨勢。然而,當前我國還沒有專門的物聯網與傳感網技術專業設置,專業人才匱乏。因此,設置物聯網與傳感網技術專業,培養具有創新意識和實踐能力,系統掌握物聯網與傳感網基礎理論和專業知識,能在信息網絡等領域從事科學研究、教學、技術開發、生產及經營管理等方面工作的高級專業技術人才是非常必要也是非常迫切的。

參考文獻

[1] 李江.物聯網的瓶頸以及未來分析[J].射頻世界,2010,(02):48-50.

[2] 劉偉.推進物聯網產業發展[N].杭州日報,2009.

亚洲精品一二三区-久久