物聯(lián)網(wǎng)技術(shù)的應(yīng)用及信息安全體系的建設(shè)

王明宸

摘 要：在我國經(jīng)濟(jì)的發(fā)展下，物聯(lián)網(wǎng)在各個領(lǐng)域中都得到了廣泛應(yīng)用，但是由于各類因素的影響，物聯(lián)網(wǎng)信息技術(shù)安全性也受到了挑戰(zhàn)，對于我國社會發(fā)展、經(jīng)濟(jì)進(jìn)步以及人們的財產(chǎn)安全造成了威脅，對于物聯(lián)網(wǎng)的安全問題，我們必須做到安全技術(shù)的不斷提高和創(chuàng)新。為了解決這一問題，必須要構(gòu)建出完善的物聯(lián)網(wǎng)信息安全技術(shù)體系，該文主要針對這一技術(shù)體系的建設(shè)進(jìn)行分析。

關(guān)鍵詞：物聯(lián)網(wǎng) 信息安全技術(shù)體系 分析

中圖分類號：TP391 文獻(xiàn)標(biāo)識碼：A 文章編號：1672-3791（2016）12（b）-0015-02

“感知國中國”自2007年被提出后，根據(jù)中央和各區(qū)域的大力部署，國內(nèi)物聯(lián)網(wǎng)產(chǎn)業(yè)也得到了飛速發(fā)展。尤其是“十二五”規(guī)劃以來，國家已把物聯(lián)網(wǎng)產(chǎn)業(yè)納入了重點支持行業(yè)，并對這一行業(yè)出臺了許多的優(yōu)惠政策。物聯(lián)網(wǎng)技術(shù)涉及到很多的關(guān)于民計民生的領(lǐng)域如：電子政務(wù)、電子商務(wù)和社區(qū)服務(wù)等，對我們的生活和工作有著不可忽視的作用，帶動了傳統(tǒng)行業(yè)的升級，提高了生產(chǎn)能力和技術(shù)工藝，改善了人們的生活生產(chǎn)水平。物聯(lián)網(wǎng)技術(shù)已經(jīng)進(jìn)入到政府、企業(yè)和居民的工作和生活中，直接影響到我們的經(jīng)濟(jì)發(fā)展、社會穩(wěn)定和財產(chǎn)等的安全。物聯(lián)網(wǎng)的應(yīng)用推廣受到物聯(lián)網(wǎng)安全的限制。

當(dāng)前國內(nèi)物聯(lián)網(wǎng)技術(shù)安全還沒有明確做出標(biāo)準(zhǔn)規(guī)范，很少有感知層這方面的安全防護(hù)技術(shù)，許多大型的物聯(lián)網(wǎng)工程沒有足夠的安全防護(hù)能力，達(dá)不到中央和國務(wù)院在物聯(lián)網(wǎng)技術(shù)安全上的要求，這樣就直接威脅了社會的穩(wěn)定和經(jīng)濟(jì)發(fā)展及人身的財產(chǎn)安全。所以我們要加強對物聯(lián)網(wǎng)安全技術(shù)的研究，為物聯(lián)網(wǎng)工程提供堅實可靠的基礎(chǔ)平臺，推動物聯(lián)網(wǎng)向更廣闊的區(qū)域發(fā)展和應(yīng)用。

1 物聯(lián)網(wǎng)安全面臨的新挑戰(zhàn)

1.1 關(guān)于物聯(lián)網(wǎng)安全的認(rèn)知

現(xiàn)在人們越來越依賴物聯(lián)網(wǎng)信息系統(tǒng)，對信息系統(tǒng)做出的決定和處理時，信息系統(tǒng)的安全就顯得特別重要。特別是在公共安全方面，安全技術(shù)如果沒有得到有效防護(hù)，那么對于那些掌握高科技的危險分子來說就是“如魚得水”。同時，物聯(lián)網(wǎng)的安全技術(shù)方面也會給隱私帶來隱患。對于物聯(lián)網(wǎng)的安全問題，我們必須做到安全技術(shù)的不斷提高和創(chuàng)新，在學(xué)術(shù)界、產(chǎn)業(yè)界和廣大建設(shè)單位的一起努力合作下，做到自力更生，不依靠他國。近年來信息系統(tǒng)和安全系統(tǒng)必須是“同步規(guī)劃、同步建設(shè)”這也是國家的明確要求，從這一年來的物聯(lián)網(wǎng)工程的建設(shè)來看，國家的這一要求并沒有真正的落實到位，部分單位和領(lǐng)導(dǎo)只看到了物聯(lián)網(wǎng)的部署政績，而沒有意識到物聯(lián)網(wǎng)的安全防護(hù)的核心問題，這也表明物聯(lián)網(wǎng)沒有落到實處。在網(wǎng)絡(luò)這個平臺上危機四伏，要促進(jìn)物聯(lián)網(wǎng)的發(fā)展，必須要輔以相應(yīng)的安全支持技術(shù)。

1.2 物聯(lián)網(wǎng)安全面臨新的挑戰(zhàn)

物聯(lián)網(wǎng)會受到互聯(lián)網(wǎng)時代傳統(tǒng)安全方面的威脅，并且要面對新的挑戰(zhàn)。物聯(lián)網(wǎng)有很多的接入點和網(wǎng)絡(luò)接口，不法分子更能容易對其進(jìn)行惡意攻擊和滲透。在對大量的信息進(jìn)行遠(yuǎn)程傳送時，不能完全保證信息的安全性和完整性。物聯(lián)網(wǎng)信息系統(tǒng)具有物理控制機能，可以通過控制可以直接給人身安全，環(huán)境問題、生產(chǎn)事故、經(jīng)濟(jì)安全、公共安全和國家安全帶來影響。

2 物聯(lián)網(wǎng)信息安全技術(shù)體系的建設(shè)

物聯(lián)網(wǎng)安全和互聯(lián)網(wǎng)安全一樣，永遠(yuǎn)都會是一個被廣泛關(guān)注的話題。由于物聯(lián)網(wǎng)連接和處理的對象主要是機器或物，以及相關(guān)的數(shù)據(jù)，其“所有權(quán)”特性導(dǎo)致物聯(lián)網(wǎng)信息安全要求比以處理“文本”為主的互聯(lián)網(wǎng)要高，要建立物聯(lián)網(wǎng)信息安全技術(shù)體系，需要關(guān)注到各類問題。

2.1 研究思路

聯(lián)物網(wǎng)是一個整體的應(yīng)用體，每一個獨立層次的安全技術(shù)要求都是存在差異的，無法做到全面防護(hù)，要根據(jù)不同層次安全技術(shù)的要求，從環(huán)境因素和人為因素入手，來充分分析網(wǎng)絡(luò)和系統(tǒng)面臨的問題，采用自我保護(hù)和重點保護(hù)相結(jié)合，尊尊完整性、可控性和影響最小化的原則，進(jìn)行分級、分區(qū)和分層保護(hù)。在構(gòu)建物聯(lián)網(wǎng)信息安全技術(shù)體系時，需要根據(jù)等級保護(hù)思想設(shè)置安全基本設(shè)施，針對物聯(lián)網(wǎng)的工作環(huán)境、邊界安全做出系統(tǒng)的安全防護(hù)措施。

2.2 等級保護(hù)技術(shù)體系的構(gòu)建

一個確定的物聯(lián)網(wǎng)信息系統(tǒng)，應(yīng)根據(jù)其網(wǎng)絡(luò)區(qū)域和作用區(qū)域的不同進(jìn)行科學(xué)的劃分安全區(qū)域，然后再進(jìn)行等級保護(hù)安全措施。信息安全基礎(chǔ)設(shè)施是實現(xiàn)不同等級間互聯(lián)網(wǎng)安全信息的重要前提?？茖W(xué)的合理的建立信息安全基礎(chǔ)設(shè)施需要把信息安全基礎(chǔ)性工作做到盡善盡美。橫向防御和縱向防御是縱深防御體系的兩個組成部分，無論是從縱向還是橫向而言，都要關(guān)注物聯(lián)網(wǎng)信息安全技術(shù)的提升，確保整個應(yīng)用系統(tǒng)的安全性。

2.3 等級化的信息安全防護(hù)策略

等級化的信息安全防護(hù)策略主要物聯(lián)網(wǎng)針對各方面的安全問題，如：物理安全、感知層安全、網(wǎng)絡(luò)層安全和應(yīng)用層安全，根據(jù)物聯(lián)網(wǎng)信息系統(tǒng)及不同區(qū)域不同等級的安全技術(shù)要求，制定出相對應(yīng)的技術(shù)防護(hù)措施，使重點保護(hù)與適度保護(hù)達(dá)到有機統(tǒng)一，實現(xiàn)對物聯(lián)網(wǎng)不同層次和不同區(qū)域的等級保護(hù)。關(guān)于安全等級的制定，需要嚴(yán)格遵循《信息安全技術(shù)信息系統(tǒng)安全保護(hù)等級指南》的相關(guān)標(biāo)準(zhǔn)，從系統(tǒng)服務(wù)安全與業(yè)務(wù)信息安全為出發(fā)點，確定相關(guān)的安全保護(hù)等級，根據(jù)具體要求來確定最后的安全保護(hù)等級。在物聯(lián)網(wǎng)信息系統(tǒng)的劃分上，需要根據(jù)具體的網(wǎng)絡(luò)域與作用域進(jìn)行劃分，從系統(tǒng)服務(wù)安全與信息安全角度關(guān)注安全域的問題，一般情況下，物聯(lián)網(wǎng)信息系統(tǒng)可以將其劃分為傳輸網(wǎng)絡(luò)域、感知節(jié)點域與中心節(jié)點域3個部分。

3 結(jié)語

隨著物聯(lián)網(wǎng)技術(shù)的在各個領(lǐng)域的廣泛應(yīng)用，物聯(lián)網(wǎng)信息系統(tǒng)的安全問題越來越受到人們的關(guān)注。在國家重點部分保護(hù)政策要求下，物聯(lián)網(wǎng)信息系統(tǒng)要做到同步規(guī)劃，同步建設(shè)的戰(zhàn)略目標(biāo)，建立科學(xué)安全的物聯(lián)網(wǎng)信息技術(shù)。

參考文獻(xiàn)

[1] 孫玉硯，劉卓華，李強，等.一種面向3G接入的物聯(lián)網(wǎng)安全架構(gòu)[J].計算機研究與發(fā)展，2010（S2）：327-332.

[2] 彭朋，韓偉力，趙一鳴，等.基于RFID的物聯(lián)網(wǎng)安全需求研究[J].計算機安全，2011（1）：75-79.

[3] Frédéric Thiesse，Thomas Buckel. A comparison of RFID-based shelf replenishment policies in retail stores under suboptimal read rates[J].International Journal of Production Economics，2015，159：126-136.

[4] 王娟，李銳，姜瀟娜，等.基于Ad hoc網(wǎng)絡(luò)的電力物聯(lián)網(wǎng)通信研究[J].電力信息與通信技術(shù)，2015（11）：86-92.

[5] Ke Rong，Guangyu Hu，Yong Lin，et al.Understanding business ecosystem using a 6C framework in Internet-of-Things-based sectors[J].International Journal of Production Economics，2015，159：41-55.