物聯(lián)網(wǎng)環(huán)境下信息安全問題的研究

（廣州番禺職業(yè)技術(shù)學(xué)院 廣東 511483）

近年來，伴隨著現(xiàn)代信息技術(shù)的快速發(fā)展，以互聯(lián)網(wǎng)技術(shù)、信息技術(shù)、傳感技術(shù)等多種技術(shù)手段為依托的物聯(lián)網(wǎng)技術(shù)逐漸對人們的工作生活造成了較大影響，并引領(lǐng)著技術(shù)產(chǎn)業(yè)的革新和創(chuàng)新。然而，在物聯(lián)網(wǎng)技術(shù)逐漸發(fā)展過程中，因物聯(lián)網(wǎng)技術(shù)漏洞或管理問題所致的信息安全問題也愈發(fā)嚴(yán)重，容易給用戶的信息安全和隱私安全帶來危害，甚至導(dǎo)致用戶的個人財(cái)產(chǎn)丟失。在此基礎(chǔ)上，需針對物聯(lián)網(wǎng)環(huán)境下的信息安全問題進(jìn)行有效防范控制，在加強(qiáng)管理、落實(shí)法律法規(guī)的基礎(chǔ)上建立完善的保障環(huán)境，進(jìn)而有效保障物聯(lián)網(wǎng)的信息安全與穩(wěn)定，確保物聯(lián)網(wǎng)技術(shù)體系應(yīng)用價(jià)值的最大化。

1 物聯(lián)網(wǎng)的基本概念與體系架構(gòu)

1.1 物聯(lián)網(wǎng)的概念定義

物聯(lián)網(wǎng)，是建立在互聯(lián)網(wǎng)基礎(chǔ)上而得到發(fā)展的一種網(wǎng)絡(luò)系統(tǒng)，而在該網(wǎng)絡(luò)系統(tǒng)中，以特有的協(xié)議為依托實(shí)現(xiàn)對于各類信息的接收、處理和傳送，能夠通過在多種信息數(shù)據(jù)交互設(shè)備間建立聯(lián)系關(guān)系以形成物與物的通信體系，最終達(dá)到對于信息數(shù)據(jù)的智能化管理效果。在此基礎(chǔ)上，物聯(lián)網(wǎng)指的是物物相連的互聯(lián)網(wǎng)，并不需要人為參與，而在實(shí)際信息傳遞過程中，包括互聯(lián)網(wǎng)、移動通信網(wǎng)、無線傳感網(wǎng)在內(nèi)的網(wǎng)絡(luò)媒介均可成為傳遞載體，最終通過構(gòu)建完整的通信網(wǎng)絡(luò)以確保信息的實(shí)時交互與處理。此外，對于物聯(lián)網(wǎng)來說，其將人與人之間的聯(lián)系擴(kuò)大到了人與物、物與物之間的聯(lián)系，因此物聯(lián)網(wǎng)與傳統(tǒng)互聯(lián)網(wǎng)最大的不同在于打破了傳播角色的限制，即突出了物在物聯(lián)網(wǎng)系統(tǒng)中的主體性作用，能夠?yàn)槿藗兲峁└迂S富的信息服務(wù)。

1.2 物聯(lián)網(wǎng)的主要特征

根據(jù)物聯(lián)網(wǎng)的定義，物聯(lián)網(wǎng)強(qiáng)調(diào)物與物之間的聯(lián)系，且不僅包含單一的信息傳遞功能，還能夠針對信息數(shù)據(jù)進(jìn)行傳輸管理，在此基礎(chǔ)上，物聯(lián)網(wǎng)主要具備以下特征：其一，物聯(lián)網(wǎng)系統(tǒng)依托各種傳感器設(shè)備和信息交互裝置而存在，這使得物聯(lián)網(wǎng)具備全方位感知特點(diǎn)，能夠在借助傳感器的基礎(chǔ)上實(shí)現(xiàn)對于物體信息的全方位掌握，有助于確保信息采集的精確性和實(shí)時性，保障信息收集的完整性；其二，物聯(lián)網(wǎng)系統(tǒng)借助先進(jìn)的數(shù)據(jù)傳輸系統(tǒng)來搭建信息交互橋梁，而伴隨著網(wǎng)絡(luò)通信技術(shù)的不斷發(fā)展，物聯(lián)網(wǎng)信息傳遞的準(zhǔn)確性也越來越高，能夠在將信息數(shù)據(jù)精確傳遞至數(shù)據(jù)中心的基礎(chǔ)上保障數(shù)據(jù)分析與管理的有效性；其三，在物聯(lián)網(wǎng)技術(shù)體系內(nèi)，對于各種智能計(jì)算技術(shù)的應(yīng)用十分普遍，而依托計(jì)算機(jī)軟件與計(jì)算機(jī)分析算法，能夠就物聯(lián)網(wǎng)數(shù)據(jù)中心搜集到的海量數(shù)據(jù)進(jìn)行分類管理，在實(shí)現(xiàn)智能化物體信息管理的基礎(chǔ)上給予用戶充足的便利和幫助。

1.3 物聯(lián)網(wǎng)的體系架構(gòu)

從目前來看，國際上通常將物聯(lián)網(wǎng)的體系架構(gòu)分為三個層次，即感知層、網(wǎng)絡(luò)層和應(yīng)用層，其中，具體的架構(gòu)內(nèi)容如下：

1.3.1 感知層

針對物聯(lián)網(wǎng)的感知層，其主要由各種感知設(shè)備、識別設(shè)備、定位追蹤設(shè)備及智能終端組成，多具有遠(yuǎn)距離無線通信、實(shí)時數(shù)據(jù)采集等功能，整合了包括RFID 技術(shù)、傳感器技術(shù)在內(nèi)的技術(shù)手段。其中，感知層涉及數(shù)據(jù)采集和數(shù)據(jù)傳遞兩方面功能，而智能終端有效就二者進(jìn)行了融合，既能夠?qū)崿F(xiàn)對于數(shù)據(jù)的采集捕捉，又能夠在無線通信技術(shù)的支撐下確保數(shù)據(jù)的實(shí)時交互。

1.3.2 網(wǎng)絡(luò)層

針對物聯(lián)網(wǎng)的網(wǎng)絡(luò)層，其主要涵蓋信息存儲、信息查詢、信息管理等功能，是確保信息數(shù)據(jù)安全傳輸?shù)年P(guān)鍵所在。同時，網(wǎng)絡(luò)層依托移動通信網(wǎng)、互聯(lián)網(wǎng)、小型局域網(wǎng)或者專網(wǎng)來傳遞信息，一般包括接入網(wǎng)、核心網(wǎng)以及服務(wù)端系統(tǒng)，其中常見的接入網(wǎng)包括無線局域網(wǎng)、寬帶網(wǎng)絡(luò)和移動通信網(wǎng)絡(luò)，而核心網(wǎng)以IPv6 網(wǎng)絡(luò)或IPv4 網(wǎng)絡(luò)為主。在此基礎(chǔ)上，網(wǎng)絡(luò)層涉及信息存儲技術(shù)、網(wǎng)絡(luò)融合技術(shù)、無線通信協(xié)議等多種網(wǎng)絡(luò)技術(shù)手段。

1.3.3 應(yīng)用層

在物聯(lián)網(wǎng)系統(tǒng)內(nèi)，應(yīng)用層指的是就物聯(lián)網(wǎng)信息與數(shù)據(jù)進(jìn)行管理的處理器，其主要通過對海量數(shù)據(jù)信息進(jìn)行分類管理和精確分析來達(dá)到智能化數(shù)據(jù)管理效果，一般需根據(jù)用戶的使用需求來確定管理標(biāo)準(zhǔn)，同時，應(yīng)用層涉及云計(jì)算、模糊識別等技術(shù)，尤其是模糊識別技術(shù)的應(yīng)用，使得應(yīng)用層的智能化信息管理水平相對較高，能夠在結(jié)合多種算法的基礎(chǔ)上達(dá)到較好的管理效果。在此基礎(chǔ)上，物聯(lián)網(wǎng)與其他行業(yè)的結(jié)合多體現(xiàn)于應(yīng)用層，如智能交通、智能運(yùn)輸、智能電網(wǎng)等等。此外，針對已經(jīng)經(jīng)由應(yīng)用層處理的數(shù)據(jù)，可進(jìn)一步反饋給感知層，進(jìn)而形成完整的數(shù)據(jù)交互網(wǎng)絡(luò)，并最終提高數(shù)據(jù)信息的利用率。

2 物聯(lián)網(wǎng)環(huán)境下常見的信息安全問題

針對物聯(lián)網(wǎng)，其以物物相連形式存在，需要依托計(jì)算機(jī)通訊與信息傳輸來實(shí)現(xiàn)數(shù)據(jù)交互，因此，在物聯(lián)網(wǎng)系統(tǒng)搭建過程中，因技術(shù)、管理等方面原因難免導(dǎo)致一些信息安全問題出現(xiàn)，進(jìn)而影響用戶的信息安全。其中，常見的物聯(lián)網(wǎng)信息安全問題如下：

2.1 感知層技術(shù)問題

在物聯(lián)網(wǎng)技術(shù)體系內(nèi)，感知層是獲取信息數(shù)據(jù)的主要渠道，是保障物聯(lián)網(wǎng)技術(shù)體系信息安全的關(guān)鍵一環(huán)，但是，相較于其他層次，感知層較為容易受到病毒侵蝕影響，進(jìn)而出現(xiàn)一定的信息安全問題。同時，由于物聯(lián)網(wǎng)依托互聯(lián)網(wǎng)而存在，使得一些常見的網(wǎng)絡(luò)違法犯罪行為容易對物聯(lián)網(wǎng)系統(tǒng)造成破壞，尤其是惡意植入病毒行為的出現(xiàn)，既可能造成物聯(lián)網(wǎng)用戶隱私和基礎(chǔ)密鑰的泄漏，又可能使得物聯(lián)網(wǎng)信息系統(tǒng)癱瘓，進(jìn)而影響用戶的正常使用。此外，感知層涉及各種傳感器設(shè)備，而傳感設(shè)備容易遭受替換威脅，即當(dāng)不法分子惡意破壞或替換傳感設(shè)備后，容易使物聯(lián)網(wǎng)信息數(shù)據(jù)流入不正當(dāng)渠道，最終導(dǎo)致用戶隱私的泄漏。

2.2 信號干擾問題

現(xiàn)階段，互聯(lián)網(wǎng)技術(shù)發(fā)展迅速，已經(jīng)給人們的生活質(zhì)量帶來了較大提升。但是，高品質(zhì)的上網(wǎng)體驗(yàn)需建立在高速的網(wǎng)絡(luò)信號之上，而一旦出現(xiàn)信號干擾問題，容易造成物聯(lián)網(wǎng)系統(tǒng)無法使用，最終影響用戶的網(wǎng)絡(luò)利益。此外，就目前來看，物聯(lián)網(wǎng)對于人們最大的幫助在于能夠?qū)崿F(xiàn)信息資源的實(shí)時共享，幫助人們構(gòu)建完善的信息溝通機(jī)制，但在實(shí)際物聯(lián)網(wǎng)系統(tǒng)使用過程中，信號干擾問題并不少見，尤其是因惡意破壞所致的信號干擾，將會直接導(dǎo)致系統(tǒng)防火墻失效，進(jìn)而造成海量用戶信息的丟失與泄漏。

2.3 惡意入侵問題

圍繞現(xiàn)有物聯(lián)網(wǎng)技術(shù)體系，對于黑客威脅和病毒威脅的防范水平仍相對較低，且由于黑客技術(shù)水平始終不亞于物聯(lián)網(wǎng)的系統(tǒng)發(fā)展水平，導(dǎo)致針對用戶信息的惡意入侵問題仍相對嚴(yán)重，最終導(dǎo)致用戶隱私與財(cái)產(chǎn)的丟失。例如，現(xiàn)代互聯(lián)網(wǎng)技術(shù)發(fā)展迅速，利用互聯(lián)網(wǎng)拓寬金融交易渠道已經(jīng)成為常態(tài)，而在資金交互過程中，一旦不法分子對用戶的身份證、銀行卡、信用卡信息進(jìn)行偷竊，將會直接導(dǎo)致用戶財(cái)產(chǎn)的丟失，并給整個社會的穩(wěn)定發(fā)展帶來影響。

2.4 通訊安全問題

就目前來看，伴隨著移動終端的逐漸普及，基于手機(jī)終端的即時通信系統(tǒng)已經(jīng)成為現(xiàn)代物聯(lián)網(wǎng)技術(shù)的重要應(yīng)用體現(xiàn)，然而，雖然智能手機(jī)更新?lián)Q代速度相對較快，但其創(chuàng)新主要體現(xiàn)在設(shè)備功能與設(shè)備性能之上，網(wǎng)絡(luò)安全并未從本質(zhì)上得到保障。其中，相比于更加穩(wěn)定的電腦，手機(jī)的技術(shù)缺陷更多，更加容易受到病毒入侵，而一旦用戶的手機(jī)信息泄露，將會直接造成大量商業(yè)機(jī)密、隱私信息的丟失與擴(kuò)散，最終給用戶的正常生活造成影響。同時，由于欠缺足夠的網(wǎng)絡(luò)安全教育，一些用戶的網(wǎng)絡(luò)信息辨識能力相對較弱，而當(dāng)用戶個人信息泄露時，不法分子很容易加以利用并對用戶施以詐騙，進(jìn)而造成用戶利益的二次損壞。

3 物聯(lián)網(wǎng)環(huán)境下信息安全問題的有效解決方法

3.1 加快技術(shù)創(chuàng)新，完善保障體系

基于物聯(lián)網(wǎng)的體系架構(gòu)，需從感知層、網(wǎng)絡(luò)層、應(yīng)用層三個維度就物聯(lián)網(wǎng)技術(shù)體系進(jìn)行革新，在構(gòu)建并完善技術(shù)保障體系的基礎(chǔ)上確保物聯(lián)網(wǎng)的信息安全。首先，針對感知層，應(yīng)加強(qiáng)對于各種加密技術(shù)的使用，即借助加密手段以加大不法分子盜取信息的難度，進(jìn)而避免用戶信息遭受篡改、利用和控制；其次，針對網(wǎng)絡(luò)層，應(yīng)注重就防火墻軟件進(jìn)行使用，提升網(wǎng)絡(luò)環(huán)境的安全性和穩(wěn)定性，而除了需確保網(wǎng)絡(luò)層的接入安全外，還應(yīng)基于常見的網(wǎng)絡(luò)信息交互渠道采取相對應(yīng)的處理手段，進(jìn)而構(gòu)建安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境；最后，針對應(yīng)用層，可借助訪問控制與權(quán)限控制以識別用戶信息，能夠在最大限度上避免用戶信息受到盜取。

3.2 加強(qiáng)系統(tǒng)管理，建立防范機(jī)制

針對當(dāng)前物聯(lián)網(wǎng)環(huán)境，應(yīng)于政府層面加強(qiáng)基于物聯(lián)網(wǎng)系統(tǒng)的安全管理，通過建立科學(xué)防范機(jī)制以從根本上就網(wǎng)絡(luò)信息安全問題進(jìn)行控制。一方面，應(yīng)強(qiáng)化相關(guān)網(wǎng)絡(luò)監(jiān)管部門的工作職責(zé)，制定完善的物聯(lián)網(wǎng)運(yùn)行管理制度，建立有針對性的安全防護(hù)機(jī)制，進(jìn)而逐步形成科學(xué)的防范體系；另一方面，應(yīng)針對物聯(lián)網(wǎng)技術(shù)環(huán)境出臺可行的法律法規(guī)，并加強(qiáng)對于用戶網(wǎng)絡(luò)信息安全意識的宣傳教育，在以法律規(guī)范物聯(lián)網(wǎng)技術(shù)環(huán)境的過程中有效減少違規(guī)網(wǎng)絡(luò)行為，最終確保網(wǎng)絡(luò)信息安全問題的有效控制。

4 結(jié)束語

綜上所述，在物聯(lián)網(wǎng)環(huán)境下，因物聯(lián)網(wǎng)信息安全問題所致的用戶利益損失始終較為嚴(yán)重，因此，需加強(qiáng)對于現(xiàn)有物聯(lián)網(wǎng)技術(shù)的創(chuàng)新發(fā)展，逐步形成更加完善的物聯(lián)網(wǎng)技術(shù)保障體系，在強(qiáng)化管理、健全制度的過程中構(gòu)建有效的物聯(lián)網(wǎng)保障環(huán)境，并確保物聯(lián)網(wǎng)用戶信息安全。