物联网安全威胁及应对措施探讨

林杰威

摘 要：物联网是在互联网基础上发展起来的一种利用现代信息化手段实现万物互联的技术，互联网的核心就是以其强大的信息感应、集成与处理能力实现对物品的信息化管理。物联网的特点就是能够实现现实物理空间和网络虚拟空间之间的信息互联互通，通过对物的数据感知、信息传输和智能化平台控制，能够应用于各行各业之中，给我们的生活带来极大的便利。但是伴随着物联网的普及和应用，也存在着一些不可忽视的安全问题，本文就主要针对物联网安全威胁以及应对措施进行分析和研究。

关键词：物联网;安全威胁;应对措施

物联网包罗万象，囊括了我们现代社会生活的方方面面，实现了社会活动、基础设施资源管理以及人类生产生活全方面的互联互通，物联网结构体系主要是由物理信息感知层、数据传输层以及应用处理层这三个层级构成。【1】由于物联网是在互联网的基础之上发展起来的，一些相关的网络防护层级和加密传输技术并没有进行更新，而是仍然使用传统的网络防护方式，是由于物联网在感知网络和智能处理平台上得到了一定的扩展，就使得其安全防护问题存在一定的特殊性，我们必须要针对物联网的个点来构建完备的安全体系，提升对物联网的安全管理水平。下面我们就针对物联网中常见的安全威胁进行分析，进而提出有效的安全防护措施。

一、物联网中的安全威胁

1、物理安全

互联网中物理安全问题是最为常见和普遍的一类解决问题。物理安全问题然后就是发生在物联网的感知层级当中，对于物联网来说，它主要就是通过传感器、读写器、二维代码等的设备来进行对物品的数据采集、识别处理，所设置的一些感知节点许多都是进行自动化的智能采集，【2】并没有人工的干预，这也就使得在利用传感器等设备进行信息采集的过程中一旦外在的干扰因素对传感器造成破坏或者是信号屏蔽，就会影响对数据的感知，也就影响物联网运行的重要基础。

2、运行安全

运行安全同样是存在于物联网当中的比较常见的安全问题之一。运行安全问题主要就是发生在传输层级当中，传输层级通过与感知层的传感器等设备进行连接实现双向通信，通过传感器搜集到的信息数据都将被传送到网络传输层级当中，在这一层级对各类信息数据进行初级的加工和整理，如果传输层一旦发生网络接入故障、物联网架构不合理本身的设备存在问题等的现象，将会影响传输系统的正常运行，降低信息数据的处理效率。

3、数据安全

数据安全是物联网应用当中最为重要的一类安全问题。数据安全存在于互联网的各个层级和各个要素之中，在感知层有可能会发生传感器信号被拦截，信息数据被窃取的问题，而在传输系统和应用处理系统当中相应的数据在传输过程中有可能会发生损毁、恶意篡改等的问题，这些问题的发生轻则造成信息泄露，影响物联网的正常运行和使用，严重的一旦发出错误的指令将会造成十分严重的后果。【3】因此我们必须要重视物联网的安全问题，尽可能的减少物联网运行中的安全风险。

二、应对物联網安全问题的主要措施

1、升级加密技术

要切实提升物联网安全防护水平，就要升级网络加密技术，切实提高物联网的保密性、完整性和可用性。物联网加密的重点就在感知层级当中，因为这是物联网有别于传统网络的主要特征所在，传感器和传感网受到能量的限制无法运行复杂的安全保护体系，因此在实行感知层的信息保密就要进行节点加密、轻量级加密，在传感器的各个节点根据其容量和存储空间大小来设置加密系统，提升保密效果。

2、设置访问权限

要保障物联网的应用安全，就必须要设置相应的访问权限。根据各行各业和各个部门对物联网应用范围的不同，应当确定合法用户对物联网系统资源所享有的调动和管理的权限，对于没有经过网络认证的用户进行拦截和权限设置，从而有效的抵御非法用户的入侵。【4】同时通过利用安全鉴别技术，对于非法入侵的用户进行身份识别并记录，谨防一些违法犯罪行为的发生。

3、强化容错设计

物联网在运行和使用的过程中，还需要不断的强化自身的容错设计，如果一遇到非正常的攻击或入侵就导致物联网瘫痪，那么将会给人们的生产生活带来极大的不便，也不利于数据的完整存储，因此需要通过相应的容错设计，保证在物联网遭到攻击和入侵的情况下能够保持基本的正常运行，通过容错设计分析和鉴别存在行为异常的节点，从而加以后台处理，解决相应的安全隐患。

三 、结语

万物互联是物联网今后发展的趋势，保障物联网安全是物联网健康发展的重要基础，相关技术人员不断探索物联网安全防护体系的构建，切实提升物联网的应用水平。

参考文献：

[1]张常泉，王芳.物联网安全威胁及其应对措施[J].科技风，2019（32）：107+111.

[2]周彩秋，王永建，刘涛.物联网安全威胁及其应对措施[J].信息通信技术，2015，9（05）：61-65.

[3]张文生，孙永忠，迟海蛟.浅析物联网信息安全威胁与应对措施[J].电脑知识与技术，2015，11（10）：63-64.

[4]孙迪.浅析物联网面临的安全威胁与应对措施[J].网络安全技术与应用，2014（03）：22+24.