淺論物聯(lián)網(wǎng)運(yùn)行過程中的安全隱患及應(yīng)對(duì)方法

萬杰

摘要：互聯(lián)網(wǎng)將世界的信息進(jìn)行了聯(lián)通，使得人類突破交流界限，能夠遠(yuǎn)隔萬里進(jìn)行快速信息交流。物聯(lián)網(wǎng)則是乘借著互聯(lián)網(wǎng)的便利，利用傳感技術(shù)、射頻識(shí)別技術(shù)、定位系統(tǒng)等裝置和技術(shù)，將物質(zhì)世界連接成一個(gè)整體，幫助人們遠(yuǎn)距離遙控各種家電、生產(chǎn)設(shè)備，使人們享受到智能生活，有效提升了生產(chǎn)、生活效率。本文詳細(xì)闡述了物聯(lián)網(wǎng)的構(gòu)成、運(yùn)轉(zhuǎn)原理，指出了其運(yùn)行過程中存在的安全隱患，并提出了相應(yīng)的解決辦法。

關(guān)鍵詞：物聯(lián)網(wǎng) 安全隱患 應(yīng)對(duì)方法

引言：物聯(lián)網(wǎng)最早出現(xiàn)在比爾蓋茨的著作《未來之路》，但受限于當(dāng)時(shí)的網(wǎng)絡(luò)技術(shù)這一概念并未引起關(guān)注。直至1998年，經(jīng)由美國(guó)麻省理工學(xué)院重新提出，方正式進(jìn)入世人眼中。經(jīng)過數(shù)十年的發(fā)展，物聯(lián)網(wǎng)已經(jīng)世界各國(guó)廣泛應(yīng)用，并成為智慧城市的重要組成成員。

一、物聯(lián)網(wǎng)的構(gòu)成及原理

1.物聯(lián)網(wǎng)運(yùn)行原理

物聯(lián)網(wǎng)以互聯(lián)網(wǎng)、無線傳輸網(wǎng)絡(luò)為紐帶，將各種信息傳感器、射頻識(shí)別技術(shù)、全球定位系統(tǒng)、紅外感應(yīng)器等裝置進(jìn)行連接，對(duì)目標(biāo)物體實(shí)施實(shí)時(shí)監(jiān)控、遠(yuǎn)距離操縱、線上互動(dòng)，從而達(dá)到提高時(shí)間利用效果、增加生產(chǎn)效率等目的。

2.物聯(lián)網(wǎng)的構(gòu)成

物聯(lián)網(wǎng)是互聯(lián)網(wǎng)的延伸，是互聯(lián)網(wǎng)的一種特殊應(yīng)用，通過傳感技術(shù)將現(xiàn)實(shí)世界中得各種設(shè)備進(jìn)行無縫連接，使人們能夠通過手機(jī)、電腦等應(yīng)用終端，對(duì)各種設(shè)備實(shí)行遠(yuǎn)距離操作，提升各種設(shè)備的利用效率。同時(shí)，利用智能設(shè)備替代人類執(zhí)行某些危險(xiǎn)項(xiàng)目，降低工作對(duì)人體的損傷。

物聯(lián)網(wǎng)的整體架構(gòu)較為簡(jiǎn)單，可劃分為應(yīng)用層、網(wǎng)絡(luò)層、感受層，其中應(yīng)用層是指服務(wù)行業(yè)的公共平臺(tái)，如智能交通、公共安全、環(huán)境保護(hù)等體系中的各種設(shè)備、運(yùn)行服務(wù)器。感知層是指手機(jī)、電腦、傳感器網(wǎng)絡(luò)等幫助使用人員了解物聯(lián)網(wǎng)中各種設(shè)備的服務(wù)終端。網(wǎng)絡(luò)層是介于應(yīng)用層和感知層之間的數(shù)據(jù)傳輸，是保證物聯(lián)網(wǎng)能夠順暢聯(lián)通的核心。

二、物聯(lián)網(wǎng)運(yùn)行過程中的安全隱患

1.用戶安全意識(shí)薄弱，個(gè)人信息泄漏情況嚴(yán)重

目前，物聯(lián)網(wǎng)設(shè)備遠(yuǎn)程操作是通過用戶的手機(jī)、電腦等終端進(jìn)行操縱的，其中不僅包含著物聯(lián)網(wǎng)職能設(shè)備的相關(guān)參數(shù)、使用方法，還包含著使用者的大量個(gè)人信息。譬如，使用者的身份、年齡、性別、住址等。一旦這些信息發(fā)生泄漏，不但物聯(lián)網(wǎng)中智能設(shè)備無法使用，同時(shí)還會(huì)危及到使用者的人身安全及隱私問題。

可惜的是很多智能設(shè)備的使用者嚴(yán)重缺乏安全意識(shí)，常常使用系統(tǒng)配置的原初密碼或簡(jiǎn)單密碼，不會(huì)定期對(duì)密碼進(jìn)行更換，使得智能設(shè)備的安全性下降，加重個(gè)人信息的安全危機(jī)，導(dǎo)致重要信息發(fā)生泄漏，給生活、工作帶來極大不便。

2.物聯(lián)網(wǎng)數(shù)據(jù)傳輸未加密，易被非法接入傳送錯(cuò)誤信息

網(wǎng)絡(luò)數(shù)據(jù)傳輸是保障物聯(lián)網(wǎng)能夠順暢聯(lián)通，正常運(yùn)轉(zhuǎn)的關(guān)鍵，但是現(xiàn)行的物聯(lián)網(wǎng)體系對(duì)其保護(hù)程度嚴(yán)重不足，甚至根本沒有進(jìn)行加密保護(hù)，這導(dǎo)致不法分子能夠通過非法節(jié)點(diǎn)接入網(wǎng)絡(luò)，向智能設(shè)備傳送錯(cuò)誤信息，或控制生產(chǎn)平臺(tái)，對(duì)工業(yè)生產(chǎn)造成重大破壞。

3.客戶端未經(jīng)安全加固，客戶認(rèn)證存在隱患

現(xiàn)行的許多手機(jī)物聯(lián)網(wǎng)應(yīng)用APP并沒有對(duì)程序代碼進(jìn)行混淆保護(hù)，能夠輕易地進(jìn)行逆向分析破解，尋找到APP的源代碼，從而完成對(duì)控制流程、登錄流程的掌控，導(dǎo)致物聯(lián)網(wǎng)的相關(guān)防護(hù)失效。

另外，物聯(lián)網(wǎng)設(shè)備基本沒有嚴(yán)格的身份認(rèn)證，在注冊(cè)、修改密碼和找回密碼等流程中，能夠通過強(qiáng)制修改密碼的手段獲取設(shè)備的控制權(quán)，而且不會(huì)引起使用者的注意，嚴(yán)重威脅著使用者的合法權(quán)益。

4.物聯(lián)網(wǎng)無法進(jìn)行遠(yuǎn)端更新

隨著時(shí)間的推移，網(wǎng)絡(luò)系統(tǒng)的運(yùn)行法則會(huì)被非法分子逐漸掌握，并制定出相應(yīng)的破解方法，從而達(dá)成掌控、或者破壞物聯(lián)網(wǎng)的目的。再者，伴隨著物聯(lián)網(wǎng)的使用，其中存在的一些運(yùn)轉(zhuǎn)漏洞、缺陷漸漸顯露，需要進(jìn)行適當(dāng)改良，保證設(shè)備的生產(chǎn)性能。但是絕大多數(shù)物聯(lián)網(wǎng)設(shè)備并不用具有遠(yuǎn)端更新的能力，無法及時(shí)應(yīng)對(duì)這些問題，給使用者帶來了巨大的生產(chǎn)隱患。

三、物聯(lián)網(wǎng)運(yùn)行的安全應(yīng)對(duì)措施

安全性是物聯(lián)網(wǎng)運(yùn)行的基礎(chǔ)，也是吸引用戶的法寶。一旦物聯(lián)網(wǎng)無法保證使用者的個(gè)人信息安全、生產(chǎn)設(shè)備的正常運(yùn)轉(zhuǎn)，便會(huì)瞬間被社會(huì)拋棄，成為人類發(fā)展歷史上的糟粕，被丟進(jìn)歷史的垃圾桶中。想要確保物聯(lián)網(wǎng)的安全性，需要物聯(lián)網(wǎng)制造商和使用者共同努力。

1.設(shè)立有效身份認(rèn)證機(jī)制

物聯(lián)網(wǎng)智能設(shè)備進(jìn)行生產(chǎn)制造之前要設(shè)立嚴(yán)格、高效的身份認(rèn)證機(jī)制，保證除了通過正常驗(yàn)證流程進(jìn)行登錄之外，無法通過其他方法操縱物聯(lián)網(wǎng)智能設(shè)備。同時(shí)，要設(shè)置靈敏的預(yù)警裝置，幫助使用人員及時(shí)發(fā)現(xiàn)非法入侵，利用系統(tǒng)本身的應(yīng)急措施對(duì)其進(jìn)行扼制。

2.剔除非法連接節(jié)點(diǎn)，對(duì)傳輸數(shù)據(jù)進(jìn)行加密

研發(fā)新的物聯(lián)網(wǎng)線路之時(shí)，要注意保密，避免重要信息泄露，被非法分子提前針對(duì)破解。物聯(lián)網(wǎng)鋪設(shè)完畢之后，還要對(duì)其進(jìn)行日常維護(hù)，剔除其中的非法節(jié)點(diǎn)，以免被非法接入，造成信息混亂。同時(shí)，要對(duì)數(shù)據(jù)傳輸方式進(jìn)行加密，提高破解難度，確保不會(huì)被非法分子截獲、更改、替換。

3.編制掩護(hù)編碼，進(jìn)行客戶端加固

手機(jī)APP等感受終端編寫源代碼之時(shí)，進(jìn)行掩護(hù)編碼的編程，對(duì)有效代碼進(jìn)行混淆掩護(hù)，加大破解難度，避免被人逆向破解，掌控APP的運(yùn)行流程，給使用者帶來經(jīng)濟(jì)損失。再者，對(duì)客戶端進(jìn)行加固，保證密碼被破解之后，有關(guān)客戶的所有信息會(huì)立即被刪除，排除客戶個(gè)人信息泄漏的可能性。

4.建立遠(yuǎn)端更新機(jī)制

與互聯(lián)網(wǎng)相同，物聯(lián)網(wǎng)也是由數(shù)據(jù)構(gòu)成的龐大活體，其內(nèi)部組成每時(shí)每刻都在更改，其中隱伏的危機(jī)也在不斷進(jìn)行變更，需要實(shí)時(shí)進(jìn)行數(shù)據(jù)掃描、檢測(cè)，判斷其運(yùn)行狀態(tài)，并制定針對(duì)性的補(bǔ)償方法，剔除其中的運(yùn)行威脅。

故而，在進(jìn)行物聯(lián)網(wǎng)的構(gòu)筑之時(shí)，要在其設(shè)備中設(shè)置遠(yuǎn)程監(jiān)控機(jī)制、遠(yuǎn)程更新機(jī)制，實(shí)時(shí)對(duì)物聯(lián)網(wǎng)的運(yùn)行狀態(tài)進(jìn)行檢測(cè)，及時(shí)發(fā)現(xiàn)其中的問題，快捷、有效的進(jìn)行程序修補(bǔ)，保證物聯(lián)網(wǎng)的正常運(yùn)轉(zhuǎn)，避免造成重大經(jīng)濟(jì)損失和人身傷害。

5.加強(qiáng)安全意識(shí)，定期更新登錄密碼

消費(fèi)者在挑選智能設(shè)備時(shí)，要進(jìn)行詳細(xì)的調(diào)查，確保挑中的產(chǎn)品符合相關(guān)安全規(guī)定。另外，消費(fèi)者要加強(qiáng)安全意識(shí)，及時(shí)更換職能設(shè)備的原初密碼，設(shè)置安全等級(jí)高的新密碼，并定期盡心密碼更新，確保自身的賬戶安全，不會(huì)被非法分子趁虛而入。再者，消費(fèi)者要定期登錄物聯(lián)網(wǎng)，確保所有智能設(shè)備運(yùn)轉(zhuǎn)正常，沒有收到外部攻擊、侵占。

結(jié)束語：隨著人類不斷發(fā)展進(jìn)步，生活方式也在不斷變更，但是安全、便捷這兩個(gè)核心要素卻從未改變，無法滿足這兩個(gè)條件的生產(chǎn)設(shè)備、生活設(shè)施接會(huì)被淘汰，成為歷史書上的文字記載。目前，物聯(lián)網(wǎng)已經(jīng)做到了便捷，只要解決掉其中的安全隱患，便可成為一個(gè)合格的生活方式。想要徹底杜絕物聯(lián)網(wǎng)的安全威脅尚需要一段時(shí)間，但是這一天不會(huì)久遠(yuǎn)，而且必定會(huì)來臨。

參考文獻(xiàn)：

[1]陳彥宇. 物聯(lián)網(wǎng)安全威脅及應(yīng)對(duì)策略探析[J]. 網(wǎng)絡(luò)空間安全，2017，8（Z2）：17-20.

[2]劉東.常清雪.雷敏. 智能家居安全隱患及其應(yīng)對(duì)策略[J]. 中國(guó)信息安全，2016（10）：71-73.

[3]丁莉.胡新宇. 物聯(lián)網(wǎng)安全問題及應(yīng)對(duì)策略[J]. 科學(xué)技術(shù)創(chuàng)新，2021（22）：95-96.

[4]萬杰1976-04 漢族 重慶 博士 中級(jí) 重慶工程職業(yè)技術(shù)學(xué)院 嵌入式開發(fā) 物聯(lián)網(wǎng)應(yīng)用