物聯網信息安全分析

前言:尋找寫作靈感?中文期刊網用心挑選的物聯網信息安全分析,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。

物聯網信息安全分析

摘要

聯網的發展,物聯網也從中崛起,沖擊著人們的生活,理所當然其信息安全問題逐漸凸顯出來。本文對物聯網的基本概念進行簡單闡述,并以此為基礎分析了目前物聯網在安全方面存在的問題,提出相應的對策,有效的促進解決當前物聯網信息安全問題。

關鍵詞

物聯網;信息安全;問題;對策

互聯網時代的到來,物聯網的出現,帶動了全球信息產業的加速發展,同時也融入了人們的生活起居,使我們優越的生活再一次蛻變,足不出戶就可以一覽世界。由于物聯網的到來,技術生產也面臨著重大難題,急需創新跟上網絡的步伐,得到全球的高度重視。再加上互聯網存在一定的信息安全和隱私保護問題,很容易造成信息泄露、盜用或造成個人財產損失,所以物聯網的信息安全問題和對策就顯得尤為重要。

1物聯網的概念

物聯網是以計算機互聯網網絡系統為基礎的,物聯網系統有自己特定的協議,有各種接收、傳送信息的設備,所為“物”就是任何物品,“聯網”就是利用互聯網結合起來,所以物聯網就是在網絡實現物品與物品的信息聯系,為了讓信息數據自動識別、定位、跟蹤和監控。物聯網具有以下3個特征:一是依據網絡的特性,全方位感知,物聯網可以隨時隨地收集物體信息;二是數據傳輸的可靠性,用互聯網將數據準確、按時傳輸到數據庫;三是自動化處理,脫離人工對數據的處理,完全依靠計算機完成。

2物聯網在信息安全方面存在的問題

物聯網是互聯網的一個分支,所以同樣面臨著信息的安全問題,雖然物聯網是物品之間的信息傳輸,但是物品的安全問題對人們同樣的重要。人類的生活離不開物質,如果我們生活中物品出現問題,那么對人類的危害是巨大的。所以在物聯網到來的時代,要慧眼識珠,看出問題并解決問題。在技術層面上,物聯網存在的各種信息安全問題:感知層的信息安全主要是對原始信息進入網絡的途徑的安全保障,主要防止不法分子對信息源盜用、木馬病毒傳播等,這些都會對物聯網的安全造成嚴重后果。網絡層的信息安全問題主要有假冒基站攻擊;基礎密鑰泄露威脅;隱私泄露威脅。另外,物聯網還存在3種安全隱患:一是信號的干擾?,F如今,各行各業的人們都已經離不開網絡,人們通過物聯網來完成自己的工作、豐富生活和閱歷,拉近與親戚朋友間的感情,還有最近流行的58同城、餓了么、美團等等,這些我們看得見的應用方式給我帶來了極大的方便,但與此同時對我們物聯網信號的要求非常高,一切的來源都是網絡,沒有信號就等同于沒有網絡。二是惡意的入侵。網絡是一把雙刃劍,在方便大家的同時,一些不法分子,特別是網絡高手,沉迷于病毒、黑客、惡意軟件的開發,讓人們在使用物聯網的同時擔心財務被盜。所以在物聯網環境中必須通過一定的技術手段防范,防止犯罪人員掌控非個人的物品信息,利用他人的隱私進行恐嚇等,達到自己的不正當目的。三是通訊的安全。隨著網絡的發展,移動手機也飛速發展,從2G-3G-4G,甚至以后會有更快速的網絡,以智能手機為例,智能手機相比電腦存在非常多缺陷,病毒可以通過多種方式入侵手機系統,對手機進行感染,使犯罪人員盜取錢財、商業機密等。一些網絡安全意識不足的手機使用者,經常會因誤操作或者上當受騙,而讓不法分子利用物聯網竊取個人信息,進而威脅用戶的正當利益,甚至造成嚴重的后果。

3物聯網信息安全防范策略

3.1技術實時更新

根據物聯網的體系架構的特點,可以從3個方面來構建物聯網的安全系統,即感知層、應用層、網絡層。感知層即為物聯網原始信息傳入的途徑,需要對此進行第一級別的保護,為了保護數據原始信息在傳輸過程中不外泄,可以通過加密的方式防止犯罪分子盜取,進而有效保護原始數據傳入數據庫,以保障信息的安全。網絡層不明思議就是數據在網絡中的傳播,可以通過設置網絡防火墻、殺毒軟件等實時檢查網絡環境,來確保數據的安全。應用層也就針對用戶使用來防范的,有些不法分子可以利用假ID來訪問,這就需要有效針對假ID進行檢查和訪問內容的控制,以及通過安全審計等安全機制來確保數據安全。

3.2抓好管理環節

物聯網雖然是虛擬的網絡世界,但是同樣需要有其自己的管理體制,這也是保證物聯網安全的重要手段??梢詮囊韵聨追矫嫒胧郑阂皇墙⒔∪南嚓P管理體制,政府依法制訂和修改物聯網運行管理制度和體系,做到有制可尋,有法可依,違法必究;二是明確物聯網信息安全級別,物聯網的出現,必須有及時有效地進行安全防護,做到有主有次,各自管理好自己的崗位,這樣才能有效的保護物聯網的安全;三是對整個物聯網的運行實行動態監測和分析,網絡是不需要休息的,所以一定要實時的檢測,在遇到問題時及時處理,防患于未然。抓好管理,保障網絡安全。

3.3完善法律法規

當前,互聯網法律法規還存在不少缺陷,這些漏洞隨時可能被不法分子利用,情況十分堪憂,因此,需要政府抓緊時間,盡快完善,否則當有些至今尚缺乏全面系統的法律規定的地方終究是會被利用,造成嚴重的后果。目前更有許多相關部門在日常監督管理過程中無所適從、有事推諉的現象,這些現象不僅會使物聯網的安全收到威脅,更會使網絡發展的步伐停滯不前。因此我們需要依法對已有的物聯網法律法規進行修改、完善以及補充,同時也需要對物聯網的管理人員的人身素質進行考核,使公民享受安全、良好、快捷的物聯網壞境。因此我們必須加大通對物聯網涉及到的相關社會群體和個人信息的保護力度,構建起一個和諧、安全、高效的物聯網應用環境。

3.4規范個人行為

時代在發展,物聯網安全體系結構正在不斷完善,但是物聯網的安全不僅需要一個合格的體制,更需要遵守法律、法規的工作人員和網民。所以,規范個人行為,是保障物聯網信息安全的重要基礎。如果工作人員思想道德出現分裂,不能正確地使用物聯網,物聯網的信息就談不上安全,甚至如果工作人員變成不法分子,那么我們的物聯網安全就猶如窗戶紙一般。所以我們一定要保證工作人員的自身素質,從物聯網的根源解決問題,排除內部人員帶來的安全隱患。同樣,網民也學要遵紀守法,做一個合格公民,在享受物聯網帶來的便利、快捷的服務的同時也為國家做出一份貢獻。

4結論

物聯網同樣是一把雙刃劍,物聯網安全就變成了網絡時代的主題。目前我可以從物聯網的三個層面來看到我們的問題,從而有效提出解決辦法,因此,需要國家大力完善物聯網管理制度、法律法規的建設。與此同時,個人也應遵紀守法,養成良好的“網德”,只有物聯網健康的發展,人們才能從中得到便利、快捷的服務。

作者:葉姝 單位:河南行政學院

參考文獻

[1]彭勇,謝豐,郭曉靜,等.物聯網安全問題對策研究[J].信息網絡安全,2011(10):4-6.

[2]楊光,耿貴寧,都婧,等.物聯網安全威脅與措施[J].清華大學學報:自然科學版,2011(10):1335-1340.

[3]張強華.物聯網安全問題與對策[J].網絡安全技術與應用,2011(8):31-32.

亚洲精品一二三区-久久