物聯(lián)網(wǎng)時(shí)代的信息安全新問(wèn)題分析

朱哲學(xué) 吳昱南

武漢市社會(huì)科學(xué)院 湖北 430015

0 引言

物聯(lián)網(wǎng)是以互聯(lián)網(wǎng)為基礎(chǔ)的，這種技術(shù)，在物品中植入傳感器和電子標(biāo)簽，物品就具備了智能，可以感知、可以“說(shuō)話”，再把這種智能物品連接到互聯(lián)網(wǎng)，人們就可以通過(guò)互聯(lián)網(wǎng)與智能物品進(jìn)行交流，就像與互聯(lián)網(wǎng)另一端的人類一樣交流，人們甚至可以遠(yuǎn)程控制智能物品。

物聯(lián)網(wǎng)這種技術(shù)的應(yīng)用，業(yè)內(nèi)人士預(yù)測(cè)，它能夠帶來(lái)一個(gè)萬(wàn)億元產(chǎn)業(yè)，與此同時(shí)，當(dāng)它廣泛的應(yīng)用到社會(huì)建設(shè)方面，能夠提升城市運(yùn)轉(zhuǎn)效率，給人民的工作生活帶來(lái)極大的便利和舒適。

物聯(lián)網(wǎng)就是互聯(lián)網(wǎng)向物質(zhì)世界的延伸和擴(kuò)展，在任何領(lǐng)域，只要對(duì)智能物品有需求，物聯(lián)網(wǎng)技術(shù)都可以應(yīng)用到其中。但是，物聯(lián)網(wǎng)的快速發(fā)展，也給經(jīng)濟(jì)發(fā)展和社會(huì)建設(shè)帶來(lái)新的問(wèn)題，因?yàn)殡S著物聯(lián)網(wǎng)延伸到物質(zhì)世界，互聯(lián)網(wǎng)上的信息攻擊也隨之進(jìn)入到物質(zhì)世界。

1 物聯(lián)網(wǎng)時(shí)代的信息攻擊范圍

狹義的信息戰(zhàn)是指利用信息技術(shù)打擊對(duì)方軍事系統(tǒng)和目標(biāo)的戰(zhàn)爭(zhēng)方式，即軍事信息戰(zhàn)；廣義的信息戰(zhàn)是指打擊對(duì)方國(guó)家整個(gè)信息基礎(chǔ)設(shè)施，包括軍事和民用目標(biāo)，即全面信息戰(zhàn)。包括摧毀對(duì)方信息系統(tǒng)、阻隔對(duì)方信息流、截獲對(duì)方情報(bào)、制造虛假信息等等，同時(shí)還要確保己方的信息安全。

信息戰(zhàn)的打擊方式，主要有破壞對(duì)方信息系統(tǒng)和影響人的心理兩個(gè)方面。破壞對(duì)方信息系統(tǒng)，一是通過(guò)網(wǎng)絡(luò)間諜截獲對(duì)方的重要機(jī)密信息；二是輸送虛假信息，干擾對(duì)方的判斷；三是向?qū)Ψ捷斎胴?fù)面信息，通過(guò)網(wǎng)絡(luò)向?qū)Ψ捷斎胗?jì)算機(jī)病毒和垃圾信息，使對(duì)方的信息系統(tǒng)運(yùn)行效率大減，甚至癱瘓對(duì)方的信息系統(tǒng)。而影響人的心理，則是通過(guò)給對(duì)方展現(xiàn)宗教影音資料和特殊的影音資料，宗教影音資料，可以影響和控制對(duì)方人員的行為；特殊的影音資料，通過(guò)一些怪異的色彩或者聲音，使對(duì)方的電腦操作人員致幻致暈，甚至損害電腦操作人員的身體健康。

物聯(lián)網(wǎng)技術(shù)推廣應(yīng)用之后，各個(gè)領(lǐng)域都會(huì)用到智能物聯(lián)網(wǎng)產(chǎn)品，包括智能家居、智能醫(yī)療、智能城市、智能環(huán)保、智能交通、智能農(nóng)業(yè)、智能工業(yè)、智能物流、智能校園等等，可以說(shuō)，各行各業(yè)都會(huì)用到智能物品，而這些智能物品全都是與互聯(lián)網(wǎng)相連的。這時(shí)候，信息戰(zhàn)的目標(biāo)不僅僅是破壞對(duì)方信息系統(tǒng)，而且會(huì)延伸到物質(zhì)世界，它可以通過(guò)智能物品來(lái)截獲情報(bào)，可以通過(guò)智能物品散發(fā)負(fù)面信息，甚至可以通過(guò)信息武器，直接攻擊千萬(wàn)里之外的實(shí)體目標(biāo)。比如，通過(guò)向?qū)Ψ捷斎胍粋€(gè)計(jì)算機(jī)病毒，就可以使對(duì)方的智能交通癱瘓；派黑客通過(guò)網(wǎng)絡(luò)控制對(duì)方的智能設(shè)備，使對(duì)方的智能設(shè)備停工、自毀，甚至“發(fā)瘋”。

面對(duì)物聯(lián)網(wǎng)時(shí)代信息戰(zhàn)的新作戰(zhàn)方式，不可不慎！

2 物聯(lián)網(wǎng)時(shí)代信息安全的新問(wèn)題

常規(guī)的信息戰(zhàn)，其作戰(zhàn)范圍基本集中在信息系統(tǒng)，那時(shí)候，我們談到信息安全，一般是指信息系統(tǒng)的安全。而物聯(lián)網(wǎng)時(shí)代的信息戰(zhàn)，其打擊范圍，已經(jīng)不限于此，而是擴(kuò)展到物質(zhì)世界，所有應(yīng)用到物聯(lián)網(wǎng)技術(shù)的智能物品，都有可能成為攻擊目標(biāo)，這時(shí)候，我們面對(duì)的信息安全，已經(jīng)遠(yuǎn)遠(yuǎn)超出信息網(wǎng)絡(luò)和信息系統(tǒng)本身。

物聯(lián)網(wǎng)技術(shù)應(yīng)用帶來(lái)的信息安全新問(wèn)題有如下幾點(diǎn)。

2.1 智能物品主動(dòng)竊取情報(bào)

應(yīng)用物聯(lián)網(wǎng)技術(shù)的智能物品，里面重要的一個(gè)電子元器件，就是傳感器，物聯(lián)網(wǎng)的發(fā)展目標(biāo)，就是把傳感器嵌入和裝備到電網(wǎng)、鐵路、橋梁、隧道、公路、建筑、供水系統(tǒng)、大壩、油氣管道、生活物品等各種物體中，并且被普遍連接到互聯(lián)網(wǎng)，從而形成物聯(lián)網(wǎng)，這也是美國(guó)各界稱為“智慧地球”的最新策略。

顯然，物聯(lián)網(wǎng)前景非常廣闊，他將改變我們的工作和生活方式，萬(wàn)物都具備了智能，并能夠通過(guò)網(wǎng)絡(luò)與人交流，這將開(kāi)創(chuàng)無(wú)數(shù)新的產(chǎn)業(yè)和新的市場(chǎng)，但是，這里面也隱含著危機(jī)，如果這些傳感器被敵對(duì)勢(shì)力或者不法廠商設(shè)置了后門，這些無(wú)所不在的傳感器都將變成一個(gè)個(gè)“間諜”，它們將源源不斷地收集各方面的信息，不知不覺(jué)地通過(guò)網(wǎng)絡(luò)傳送出去，防不勝防。

2.2 智能物品的無(wú)線信號(hào)泄密

物聯(lián)網(wǎng)終端很多時(shí)候都是通過(guò)無(wú)線電波傳輸信號(hào)，智能物品感知信息和傳遞信息基本上都是通過(guò)無(wú)線傳輸實(shí)現(xiàn)的，這些無(wú)線信號(hào)，存在著被竊取的危險(xiǎn)。2009年2月，美國(guó)西雅圖一個(gè)黑客，用一個(gè)價(jià)值250美元的電子標(biāo)簽閱讀器，通過(guò)非接觸的閱讀方式，不用接觸目標(biāo)，在20分鐘的時(shí)間內(nèi)，竊取了兩份美國(guó)護(hù)照的身份資料，被竊取的對(duì)象毫無(wú)所覺(jué)，然后黑客用空白電子標(biāo)簽，輕易地克隆出這些身份數(shù)據(jù)。

如果一些接入到物聯(lián)網(wǎng)的重要設(shè)施和目標(biāo)，也是通過(guò)無(wú)線信號(hào)感知信息和傳遞信息，泄密的危險(xiǎn)性就大大增加。

2.3 智能物品遭受到來(lái)自網(wǎng)絡(luò)的信息攻擊

物聯(lián)網(wǎng)涵蓋的領(lǐng)域包括電網(wǎng)、油氣管道、交通、物流、工業(yè)、農(nóng)業(yè)、供水等民生和國(guó)家戰(zhàn)略，甚至包括軍事領(lǐng)域的信息與控制，那些與網(wǎng)絡(luò)相連的智能物品，只要具備接收信息和處理信息的能力，理論上都存在著遭受信息打擊的可能。敵方的信息武器，將不僅僅攻擊網(wǎng)絡(luò)和信息系統(tǒng)，還會(huì)打擊實(shí)體目標(biāo)，敵方只需要通過(guò)網(wǎng)絡(luò)發(fā)出信息病毒或者信息垃圾，就可以讓一個(gè)個(gè)智能設(shè)備失去智能而停止運(yùn)行，甚至可以讓智能設(shè)備變成廢品。以前要打擊實(shí)體目標(biāo)，必須動(dòng)用常規(guī)武器，到了物聯(lián)網(wǎng)時(shí)代，只需要信息武器，就可以決勝于千里之外。

2.4 黑客遠(yuǎn)程控制智能物品進(jìn)行破壞活動(dòng)

常規(guī)信息戰(zhàn)，可以兵不血刃、干凈利落地破壞對(duì)方信息化程度較高的武裝系統(tǒng)、交通系統(tǒng)、通訊系統(tǒng)、金融系統(tǒng)等，但是它有一個(gè)顯著特征就是，它一般只破壞軟件，很難破壞硬件，很少出現(xiàn)流血或者死亡事件。而物聯(lián)網(wǎng)時(shí)代的信息戰(zhàn)，不僅會(huì)破壞軟件，還會(huì)毀壞硬件，甚至遠(yuǎn)程控制智能物品進(jìn)行破壞活動(dòng)。通過(guò)信息戰(zhàn)傷人，不是天方夜譚。

很多與網(wǎng)絡(luò)相連的智能設(shè)備，同時(shí)還融合了自動(dòng)化控制系統(tǒng)，比如智能家居，將各種家庭設(shè)備通過(guò)智能家庭網(wǎng)絡(luò)聯(lián)網(wǎng)實(shí)現(xiàn)自動(dòng)化，人們通過(guò)電信寬帶、固話和3G無(wú)線網(wǎng)絡(luò)，就可以實(shí)現(xiàn)對(duì)家庭設(shè)備的遠(yuǎn)程操控。其他各行各業(yè)，很多物聯(lián)網(wǎng)產(chǎn)品，也融合了自動(dòng)化控制系統(tǒng)，人們通過(guò)網(wǎng)絡(luò)遠(yuǎn)程控制這些智能設(shè)備為人類服務(wù)。然而，黑客通過(guò)技術(shù)手段，也可以攫取智能設(shè)備的控制權(quán)，他們利用這個(gè)機(jī)會(huì)牟利或者進(jìn)行破壞活動(dòng)。智能設(shè)備的自動(dòng)化程度越高、威力越大，那么它被黑客控制之后，所帶來(lái)的危險(xiǎn)性就越大。一個(gè)智能電飯鍋，被黑客控制之后，可能會(huì)燒糊一鍋飯；而大型智能機(jī)械，被黑客所控，很可能會(huì)傷人毀物；至于威力更大的智能設(shè)備或者軍事武器，一旦為黑客所控，后果將不堪設(shè)想。

上述情況一旦發(fā)生，不僅會(huì)造成生命財(cái)產(chǎn)的損失，而且會(huì)在民眾中引起恐慌。如果敵對(duì)勢(shì)力全面發(fā)動(dòng)這種形式的信息戰(zhàn)，將會(huì)給國(guó)家安全帶來(lái)極大的危害；如果不法黑客通過(guò)這種手段威脅民眾，牟取利益，將會(huì)嚴(yán)重地?cái)_亂社會(huì)治安。

3 對(duì)策與建議

物聯(lián)網(wǎng)技術(shù)用途廣泛，遍及經(jīng)濟(jì)發(fā)展和社會(huì)建設(shè)的各個(gè)領(lǐng)域，是新一代信息與通訊技術(shù)的橋頭堡，隨著物聯(lián)網(wǎng)技術(shù)的運(yùn)用與普及，它將衍生出無(wú)數(shù)的經(jīng)濟(jì)效應(yīng)，極大地提高社會(huì)運(yùn)轉(zhuǎn)效率。我們既要大力發(fā)展物聯(lián)網(wǎng)，讓科技改變生活，同時(shí)，又要充分考慮物聯(lián)網(wǎng)時(shí)代可能出現(xiàn)的新問(wèn)題，提前研究，準(zhǔn)備好應(yīng)對(duì)措施。

3.1 獨(dú)立自主的完整技術(shù)標(biāo)準(zhǔn)

物聯(lián)網(wǎng)發(fā)展過(guò)程中，傳感、傳輸、應(yīng)用各個(gè)層面會(huì)有大量的技術(shù)出現(xiàn)，可能會(huì)采用不同的技術(shù)方案和標(biāo)準(zhǔn)，有些甚至?xí)苯硬捎脟?guó)外的標(biāo)準(zhǔn)。如果在標(biāo)準(zhǔn)方面受制于人，那結(jié)果是災(zāi)難性的，我們應(yīng)該在物聯(lián)網(wǎng)涉及到的傳感、傳輸、應(yīng)用等各個(gè)領(lǐng)域積極參與國(guó)際標(biāo)準(zhǔn)的制定，并且安排安全部門介入，建立具有自主知識(shí)產(chǎn)權(quán)以及維護(hù)國(guó)家安全的技術(shù)標(biāo)準(zhǔn)；如果標(biāo)準(zhǔn)繁雜不統(tǒng)一，大量各行其是的小型專用網(wǎng)互不相連，不能形成規(guī)模經(jīng)濟(jì)，不能形成整合的商業(yè)模式，也不能降低研發(fā)成本，也非常不利于物聯(lián)網(wǎng)的安全管理和健康發(fā)展，一開(kāi)始就應(yīng)該統(tǒng)籌兼顧，協(xié)調(diào)各方利益，建立完整的統(tǒng)一標(biāo)準(zhǔn)。

3.2 將物聯(lián)網(wǎng)設(shè)備的制造與引進(jìn)納入嚴(yán)格的監(jiān)控管理

智能物品能夠感知世界和傳遞信息的關(guān)鍵設(shè)備就是傳感器和電子標(biāo)簽，傳感器和電子標(biāo)簽的生產(chǎn)制造必須納入嚴(yán)格的監(jiān)控管理，生產(chǎn)標(biāo)準(zhǔn)的制定、生產(chǎn)過(guò)程、出廠檢測(cè)，這些環(huán)節(jié)都必須經(jīng)過(guò)嚴(yán)格的監(jiān)控管理，嚴(yán)防境外機(jī)構(gòu)和不法廠商在物聯(lián)網(wǎng)設(shè)備中預(yù)留后門。

從境外引進(jìn)的物聯(lián)網(wǎng)設(shè)備，必須經(jīng)過(guò)專業(yè)人員的全面檢測(cè)，使用過(guò)程中還要進(jìn)行跟蹤觀察。

與此同時(shí)，把物聯(lián)網(wǎng)安全納入法制建設(shè)，建立相應(yīng)的法律法規(guī)體系，明確有關(guān)部門和物聯(lián)網(wǎng)商家的權(quán)力和義務(wù)，確保物聯(lián)網(wǎng)設(shè)備的安全使用。

3.3 建立物聯(lián)網(wǎng)安全體系，對(duì)智能物品加強(qiáng)管理

隨著技術(shù)進(jìn)步，連入到網(wǎng)絡(luò)的智能物品將會(huì)越來(lái)越有智慧，對(duì)智能物品的使用，必須加強(qiáng)管理，防止智能物品竊取情報(bào)和被動(dòng)泄密。尤其是一些重要領(lǐng)域，對(duì)智能物品的管理，要參照涉密單位人員管理的方式方法進(jìn)行，還要定期檢查智能物品里面儲(chǔ)存的信息。

讀取電子標(biāo)簽信息的閱讀設(shè)備，是黑客的作案工具之一，對(duì)這些閱讀設(shè)備的銷售與使用，必須嚴(yán)格管理，絕不能任其泛濫。

3.4 在物聯(lián)網(wǎng)信息傳送環(huán)節(jié)，設(shè)置分析過(guò)濾系統(tǒng)

有必要通過(guò)技術(shù)手段，建立一個(gè)信息分析過(guò)濾系統(tǒng)，該系統(tǒng)專門偵聽(tīng)智能物品傳遞的信息，尤其是智能物品與境外交換的信息，是偵聽(tīng)的重點(diǎn)。在各個(gè)涉密單位，安裝偵聽(tīng)設(shè)備，分析過(guò)濾該單位的智能物品發(fā)送的無(wú)線信號(hào)，同時(shí)，防止外來(lái)人員利用電子標(biāo)簽閱讀器來(lái)竊取機(jī)密。

[1]張儉.物聯(lián)網(wǎng)時(shí)代[J].信息通信技術(shù).2010.

[2]俞曉秋.對(duì)信息技術(shù)與國(guó)家安全若干問(wèn)題的思考.現(xiàn)代國(guó)際關(guān)系.2001.

[3]謝文模.淺析國(guó)際互聯(lián)網(wǎng)對(duì)國(guó)家安全的威脅及其對(duì)策.湖北商業(yè)高等?？茖W(xué)校學(xué)報(bào).2001.

[4]韓玉貴，安秀偉.當(dāng)前中國(guó)國(guó)家安全面臨的挑戰(zhàn)及應(yīng)對(duì)策略.理論學(xué)刊.2009.

[5]楊志杰.物聯(lián)網(wǎng):城市可持續(xù)發(fā)展之道.通信產(chǎn)業(yè)報(bào).2010.

[6]楊正鳴主編.網(wǎng)絡(luò)犯罪研究[M].上海交通大學(xué)出版社.2004.