物聯網應用實踐與信息通信技術供應鏈安全管理

中時訊通信建設有限公司 鄭偉林

隨著科學技術水平的不斷提高，物聯網技術在諸多領域得到廣泛應用，并取得明顯成效。結合其應用實踐，該項技術在醫療衛生行業、樓宇建筑項目以及物流供應鏈等方面的應用價值效果更為明顯。然而，隨著物聯網技術應用頻率的提高，信息通信供應鏈安全問題也變得愈加凸顯，安全事件的頻發必然會對物聯網應用實效造成影響。因此，加強對信息通信技術供應鏈的安全管理具有重要意義。本文介紹了物聯網應用實踐和信息技術供應鏈定義，以及供應鏈安全關鍵技術，分析了信息通信技術在物聯網應用實踐中的體現，研究了提高信息通信技術供應鏈安全管理的有效對策。

1 物聯網應用實踐

近年來，隨著信息化技術的高速發展，物聯網已得到諸多領域的廣泛應用。本文對物聯網在醫療衛生、建筑及物流供應鏈控制領域的應用實踐進行分析。

1.1 醫療衛生領域

醫療衛生領域中物聯網的應用主要體現在食品安全、醫藥衛生等方面。例如，以物聯網技術為基礎的電子醫通卡有助于縮短患者的登記時間；醫務人員可以通過相關數據資料了解患者的情況；另外，物聯網技術也能夠應用于患者的監護中，采用集成醫學傳感器的腕帶進行有效監護，及時發現異常。物聯網在藥品生產及防偽上也具有極高應用價值，能夠幫助工作人員及時查明藥品產地，發現不合格問題。

1.2 建筑領域

目前物聯網在建筑行業中應用廣泛，比如在施工現場不同的位置放置傳感器，管理人員通過訪問軟件進行編程，收集相關數據，及時明確可能影響建筑項目的一些因素。物聯網還能提供實時地圖，為管理人員分析信息提供便利，提高項目監測水平。另外，物聯網設備有助于執行一些復雜的工序。很多建筑施工任務復雜，利用機器人、無人機等工具能夠進行復雜施工活動。

1.3 物流供應鏈控制

物流供應鏈控制中物聯網的應用主要通過電子標簽、讀寫器等實現，能夠幫助工作人員在物流生產、流通過程中及時接收反饋信息，了解流通情況，為相關工作的開展提供便利。

2 信息技術供應鏈定義

信息通信技術供應鏈涵蓋多個環節，主要包括信息通信技術的形成、銷售、購買和消化吸收、再創造與再循環，是一種整體的網鏈結構，功能完備，涉及多方主體，如消費者、技術供應商、制造商以及分銷商等，信息產品通過供應鏈交由至消費者。

3 供應鏈安全關鍵技術

對信息通信技術供應鏈而言，采用安全技術十分重要，同時需要注意幾點事項：（1）安全技術需要具備極強的保密性、完整性、可靠性；（2）安全技術需要具備成熟的理論基礎，也就是如何運用安全技術提高供應鏈的保護效果；（3）供應鏈中涵蓋諸多關鍵信息流，安全技術的應用需要側重于關鍵信息的保護。

基于對上述要素的分析，本文對密碼技術、數據庫安全技術及核心網絡物理隔離層技術進行闡述。

3.1 密碼技術

信息安全問題深受人們關注，也是現代科學不可忽視的關鍵問題，其涉及學科內容繁多，如通信、計算機、數學、電子等，對網絡信息安全有直接影響。網絡信息安全同樣涉及海量的內容，如監控、體系結構、協議等。而密碼始終是其重要內容，密碼技術的應用有助于解決信息安全問題，在穩定的網絡環境下，避免信息的保密性、完整性受到外界因素的影響。基于信息流與資金流在物聯網的高速傳輸，實現系統集成目標，這也是供應鏈管理系統的主要特點。只有充分發揮密碼技術的作用，才能確保物聯網供應鏈的安全性。

3.2 數據庫安全技術

數據庫的作用為共享信息，如供應鏈中的庫存、客戶資料、價格等，需要確保供應鏈各主體數據庫信息的一致性與同步性，這樣才能實現信息的有效共享[1]。對供應鏈網絡信息流而言，在查詢、更改和同步過程中，數據傳輸占比較高，這類數據多為機密信息，因此需要利用數據庫安全技術保護相關信息。

3.3 核心網絡物理隔離技術

互聯網時代下，企業均構建網絡系統承載大量的數據信息，在這一形勢下，企業網絡結構的復雜性也在不斷提高，安全管理難度較大。為了確保信息的安全性，越來越多的企業通過轉線連接與集中設置承載設備的方法構建專網，避免信息被竊取。對供應鏈內的企業來說，加強網絡信息防護十分必要。為了提高信息保護水平，降低管理難度，企業多會安排專業人員看管設備，但是該方法成本較高，人力、物力資源浪費嚴重，對信息的使用造成影響。所以部分企業通過構建核心網絡，設置專門的出口網關，信息安全保護效果理想。

4 信息通信技術在物聯網應用實踐中的體現

4.1 射頻技術

現如今，物聯網技術已得到諸多領域管理工作的應用，物聯網的應用需要以通信技術為基礎，射頻技術便是物聯網中常用的一項信息通信技術。其原理如圖1所示。實際應用過程中，物聯網系統能夠通過視頻技術獲取目標的信號，自動實現信號的查詢或管理，該項技術也能夠有效減少工作人員的工作量。目前，根據能量源可以將該項技術劃分為被動式與主動式兩種類型，前者由線圈、天線及芯片等組成，可以實現和讀寫器的通信；后者主要由內置電池構成，該標簽適用于金屬、液體等材料的特殊環境。根據工作頻率對該項技術進行分類，可劃分為高頻UHF、高頻HF以及低頻LF等。具體應用階段，如果工作信號以高頻信號為主，那么便具有極強的天線方向性，可以容納較多的數據，但是應用成本也較高，所以工作人員需要充分了解應用成本，注重成本管理；如果工作信號以低頻信號為主，雖然成本較低，但是不具備良好的天線方向性，難以感知距離較遠的物品，所以應用時需要工作人員明確物品的位置范圍，以提高技術應用水平[2]。另外需要注意，使用該項技術時，不同的構件功能不同，為了便于人們了解，工作人員需要從系統原始軟件入手，采用射頻識別技術轉化原始事件，易于理解。

圖1 射頻技術原理Fig.1 Principles of RF technology

4.2 通用分組無線技術

通用無線分組技術具有較強的適用性，該項技術充分汲取GMS技術的優勢，同時融合SGSN，通過采用合理的構建手段，能夠使通用分組無線技術應用時借助相應的接口協議與PSPDN實現互聯，還能有效連接IP網絡。對供應鏈管理工作而言，采用該項技術不但可以顯著提高資源利用率，同時可以在未引進轉換設備的基礎上與網絡系統連接，進而提高物聯網系統的穩定性。

4.3 全球微波互聯接入技術

全球微波互聯接入技術屬于城域網技術，具體應用階段，具有較強的安全性和可擴展性，相較于無線網絡技術更適用于多媒體通信服務，有助于提高信息傳播效率，擴大信號傳輸范圍。具體而言，通過采用該項技術可以利用本身配備的智能天線技術延長無線信號的傳播距離，其網絡覆蓋范圍約為3G信號發射臺信號覆蓋范圍的10倍。使用該項技術時，需要建設部分基站，便能夠實現信號的全面覆蓋和全程傳輸。另外，隨著技術水平的提高和研究的深入，全球微波互聯接入技術的接入速度也得到了明顯提升。

5 提高信息通信技術供應鏈安全管理的有效對策

相關標準指出，信息通信技術供應鏈由通信技術產品和服務供應鏈構成，是一種基于資源與過程連接各方的網鏈結構，其目的在于滿足供應關系需求，采用供應鏈，供應方能夠將產品、技術提供至需求方。

5.1 樹立全新的安全管理理念和思路

現如今，信息通信技術供應鏈已得到人們的廣泛關注和重視，安全管理工作的側重點已有傳統物流運輸安全性轉移至產品從設計、研發到運輸、銷售的全生命周期中，各合作方在產品流轉過程中均十分關注安全風險。目前，為了能夠最大程度減少安全風險的發生，需要積極建立完善的安全管理機制，構建穩定、可靠的供應鏈，這也是目前社會各界廣泛關注的問題。

目前，為了提高信息通信技術的應用水平，使其為社會經濟的發展提供更好的服務，相關部門已發布線標準，出臺供應鏈安全風險管理指南，基于對指南的了解，在目前產品全生命周期安全管理的過程中，工作人員需要樹立正確的工作理念，強化風險意識，對產品全生命周期的潛在風險隱患進行全面分析，采取有效的管理手段，保證供應鏈整體的安全性、可控性，實現安全管理目標[3]。如圖2所示。另外，工作人員開展供應鏈安全管理工作的過程中，需要能夠識別供應鏈內部脆弱性及外界威脅，風險識別始終是安全管理的關鍵。

圖2 供應鏈安全管理思路Fig.2 Supply chain security management ideas

5.2 建立完善的供應鏈安全評估模型

基于對現行信息通信技術供應鏈的全面分析，能夠發現供應鏈涵蓋諸多環節，其內部存在一定的問題，外界威脅的來源因素較為復雜，所以供應鏈的安全管理工作的難度系數較高，導致安全管理水平低下。為了能夠有效提高安全管理水平，為供應鏈的穩定性、可靠性提供保障，工作人員需要基于對供應鏈實際運行狀況的了解，建立完善的安全風險評估模型，為后續安全管理及評估工作的開展提供重要依據。具體而言，對供應鏈實施安全風險評估的過程中，工作人員首先需要明確評估工作的具體評估對象，在這一基礎上，進行資產識別，并認真分析潛在的供應鏈安全隱患。在分析的過程中，工作人員可以結合明確的評估對象，從硬件和軟件兩個層面進行分析，確定關鍵模塊，并建立相應的列表，為后續工作的開展提供便利。之后，在設計列表中選擇某個關鍵模塊，明確生產過程中該模塊屬于研發還是采購，在此基礎上進行供應鏈的安全風險評估工作。如果產品為廠家資產，則分析風險時，工作人員需要從模塊是否完善、生產流程是否合理等方面梳理風險；如果產品的初始模塊為采購，那么供應鏈極有可能伴隨大量的風險隱患。因此，工作人員需要分析該模塊的采購性質，如外購或外協，進一步識別風險。另外，需要注意，在風險評估時無論產品初始模塊為自產還是外包外協，均需要在完成關鍵模塊后進行質檢，以進一步提高產品質量，為后續驗收、調試工作夯實基礎。

6 結語

綜上所述，隨著信息技術水平的提高，物聯網已得到各行各業的廣泛應用，成為人們日常生活生產的重要組成部分。同時，信息通信供應鏈也變得愈加復雜，信息安全問題愈加嚴重。因此，為了保證供應鏈的安全、穩定運行，加強安全管理工作十分必要，為社會經濟的穩定發展提供保障。

引用

[1]招繼恩.信息通信技術在物聯網中的應用探索[J].數字技術與應用,2021,39(5):16-18.

[2]李鯤.信息通信技術在物聯網中的運用探究[J].信息記錄材料, 2021,22(05):145-147.

[3]徐飛.信息通信技術在物聯網應用中的實踐探索[J].信息記錄材料,2020,21(4):188-189.