物聯網環境下信息安全問題探討

［摘 要］在互聯網時代背景下，出現了一大批新興信息技術，如大數據技術、人工智能、物聯網技術等。其中，物聯網技術不僅改變了人們的生活方式，還改變了企業的經營方式，對其加以有效利用可推動企業實現長遠發展。但是，在便利之下也隱藏著巨大的風險。物聯網系統以萬物互聯的模式將企業內部各平臺連接起來，采集整理大量數據信息，在此過程中會產生嚴重的問題，如信號干擾問題、惡意入侵問題、安全漏洞問題等，嚴重危害企業的運營安全與用戶的隱私安全。因此，文章基于物聯網環境下信息安全相關內容，分析物聯網環境下的信息安全問題，并提出具體的解決對策。

［關鍵詞］物聯網環境；信息安全；計算機軟件

doi：10.3969/j.issn.1673 - 0194.2023.10.032

［中圖分類號］TP309 ［文獻標識碼］A ［文章編號］1673-0194（2023）10-0097-03

0" " "引 言

近年來，隨著科技的不斷發展，計算機軟件更加智能化，逐漸誕生出一種以傳感技術、信息技術、網絡技術等為核心的物聯網技術，其對人們的生活和工作產生了極大影響，同時也引領著信息技術的革新與進步。然而，物聯網技術在給人們帶來便利的同時，也帶來了新的問題，如它會給企業與用戶隱私、信息安全帶來極大困擾，一定程度上影響企業利益，造成核心技術泄漏。因此，物聯網環境下必須要加強對信息安全的重視與探索，分析物聯網的結構，對其關鍵環節予以重點分析，預先做好風險防范，保障物聯網系統平臺安全與穩定運行，以此維護企業與用戶的機密信息不受他人損害。

1" " "物聯網環境下的信息安全概述

1.1" "物聯網定義

物聯網是萬物互聯互通的簡稱，是信息技術發展到一定階段的產物。其主要是以感知層、應用層、網絡層為組織框架的網絡體系，將各種傳感設備、射頻識別設備、無線網絡、全球定位系統（Global Positioning System，GPS）、傳感器、智能手機等硬件連接在一起，最終實現物與物之間的信息交互和服務，以及物與人之間的交互與服務。通過物聯網技術的運用，人們對生活中的信息數據進行采集與控制，實現萬物的互聯互通。例如，智能手機與計算機交互的屏幕從“智能手機”變成了“平板電腦”；智能家居系統可以通過手機終端的應用，連接到家居設備上，進而控制其行動。這一切都是智能（設備）聯網所產生的網絡效應。

1.2" "物聯網環境下各領域的信息安全威脅

物聯網下的信息安全威脅是指當系統的數據安全性受到偶然或者故意、惡意攻擊以及破壞和修改后，系統就會無法正常運行，內部信息被盜取、販賣、惡意修改，給用戶帶來極大風險。

具體而言，物聯網下的信息安全威脅包括多個重要領域，其中車聯網的信息安全威脅指的是攻擊車載終端、網絡通信等，導致用戶的個人隱私、安全遭到威脅；智能家居領域信息的安全性不足，云端數據口徑不一致，容易導致用戶信息泄露，家居質量不高，不符合國家標準；能源物聯網包括風、電、新能源、交通能源等多個行業，這些行業的信息安全標準較高，涉及我國重要設施建設與國家機密，核心芯片、設備、通信等相關業務的安全應得到重視，其信息安全威脅包括數據傳輸通道被攻擊、傳輸技術不達標，導致終端接入方式被假冒、信息泄露甚至遭到惡意監測等；智慧城市領域的信息安全威脅主要是個人身份識別錯誤與惡意竄改問題，智慧城市涉及我國的交通穩定與安全，一旦其出現安全性問題，交通系統將會失去控制［1］。總而言之，不管是哪一行業領域的物聯網信息安全，大多都是在技術層面，包括感知、網絡、應用3個層面遭受攻擊威脅，或者在實物上的執行器、傳感器、網關、云端、移動端等被攻擊，使得系統無法正常運行，導致信息泄露，客戶隱私、機密數據等被修改盜取。

2" " "物聯網環境下常見的信息安全問題

2.1" "體系架構信息安全問題

物聯網包含感知層、網絡層、應用層，三者之間相互獨立、相互關聯，形成一個有機整體，構成物聯網體系架構。目前，以上3個層面存在的信息安全問題如下。

首先，物聯網感知層作為物聯網技術構架中獲取信息的主要渠道，是保護信息安全的第一環節。物聯網系統通過感知層感知和采集信息，實現自動識別、自動決策等，為智能設備運行提供必要的支持。感知層出現的問題主要是由于系統故障，感知層獲取信息的渠道與采集信息出現問題。比如，物聯網是在互聯網的基礎上構建而成的，也會出現與互聯網一樣的問題，甚至有可能更加嚴重，如被惡意植入病毒或者識別機制故障等，會造成企業基礎密碼與用戶信息泄露，嚴重的甚至會造成系統癱瘓，威脅企業、用戶的信息安全。除此之外，感知層涉及各種傳感器設備，傳感器設備一旦被不法分子毀壞、調換，將會導致所收集的信息流向不明渠道，同時使得存儲的數據被盜取，給企業數據信息安全、用戶個人數據信息安全帶來風險［2］。

其次，網絡層是信息傳輸的通道，可能會面臨異構網絡協議之間的轉換、跨網認證過程中出現的安全問題，不法分子可以通過對感知層綁定惡意程序的方式來攻擊網絡層，如中間人攻擊、黑客攻擊等，給網絡層的安全性帶來威脅，導致系統出現故障。

最后，應用層主要接收來自網絡層的信息，直接面向企業、用戶等服務對象，因此其涉及的范圍較為廣泛，信息也較為繁雜。而在此過程中，可能會有不法分子聯合企業內部人員，倒賣用戶的個人隱私信息，如用戶消費習慣、出行習慣等信息；同時，還有部分供應商為了利益，將用戶個人信息出售給不法分子，不法分子利用這些信息，威脅用戶的人身安全、錢財安全、隱私安全等。

2.2" "信號干擾問題

現階段，在互聯網時代背景下，人們的生活水平與質量有了極大提升。高品質的生活、便捷的網絡環境需要建立在高速發展的網絡信號基礎上，一旦信號被干擾，會嚴重影響物聯網的正常使用。物聯網系統會受到無線電各種各樣的干擾，像同頻干擾、領道干擾、互調干擾等惡意信息干擾模式，會使得物聯網系統內部出現數據丟失、失真、圖像信息模糊、語音質量下降等問題，致使企業信息遭到泄露，防火墻失效，信息安全無法得到保障，用戶隱私被泄露。

2.3" "惡意入侵問題

自互聯網誕生以來，網絡惡意入侵與攻擊問題就備受關注，部分企業有時也會將網絡攻擊作為竊取其他企業機密的一種方式，進而出現違法犯罪行為，產生不良競爭現象。若企業被惡意入侵，將會直接導致其內部信息資源被泄露，機密文件被他人掌握。現階段的物聯網也是如此，由于物聯網還在發展階段，其對于黑客的防范與病毒的處理還處于較低水平，惡意入侵竊取用戶信息的問題仍然比較嚴重。比如，現代企業通常利用物聯網開展業務，涉及資金、資產、物料，若在交易過程中遭受不法分子惡意入侵，用戶與項目的隱私信息被盜取，如身份證信息、項目機密等，將會給企業帶來巨大損失。

2.4" "安全漏洞問題

若物聯網系統出現漏洞，一旦受到惡意攻擊，病毒借助漏洞進入系統內部，必然會給企業信息數據的安全帶來危害。比如，多數企業使用的是與外界連接的局域網（Local Area Network，LAN），但如果LAN安全系統不夠堅固、安全措施不到位，存在一定的安全漏洞，病毒就會更加容易進入系統，影響系統的正常運行，可能導致系統癱瘓、系統內部機密信息泄露，影響企業的運營發展。除此之外，若企業使用的軟件出現安全問題，一些不明病毒伴隨著軟件被帶入，病毒存儲在計算機內，一旦計算機病毒運行就會惡意攻擊系統網絡，竊取個人文件和用戶的隱私信息［3］。

3" " "物聯網環境下信息安全問題的有效解決辦法

3.1" "提高信息安全認識，創造良好環境

信息安全問題需要引起人們的注意，尤其是企業員工，由于其需要維護企業與用戶的文件和隱私，因此需要增強個人對危險信息的識別能力與積極主動的防御能力。為了進一步為信息安全創造良好的環境，企業應從以下幾點做起。

首先，企業需要建立完整的信息保護系統，加強部門之間的聯動，設立專業的計算機部門，組織一部分人員專門負責信息網絡系統的日常使用與維護，定期對物聯網系統進行檢查，保障信息安全與系統平穩運行之間的平衡。其次，要增強全體員工安全意識。企業可以定期組織安全宣傳、培訓教育活動，或者可以通過開研討會的方式，對發現的信息安全問題、潛在風險、新型木馬病毒等進一步討論，互相交換獲得的信息，及時針對潛在問題提出相應解決辦法，幫助企業員工強化安全意識，提高其主動防范危險能力，使其保護系統、軟件、信息、網絡不受不法分子攻擊，保障物聯網系統安全使用。除此以外，對于用戶而言，更要增強自我防范詐騙意識，不可盲目相信他人宣傳；對于手機、電腦上接收的不明短信、鏈接，不能隨意點開，以防不法分子從鏈接中侵入，盜取用戶個人隱私信息和銀行卡等相關密鑰，通過密鑰盜取用戶金錢。

3.2" "加快信息技術創新，保障信息安全

在物聯網的組織框架之下，需要從感知層、網絡層、應用層，對技術進行革新，加強技術保護，維護物聯網體系架構的信息安全。

第一，對于感知層而言，要增加破解各項密鑰的難度，加大加密技術創新力度，防止出現某一用戶密鑰被盜走，進而導致不法分子通過密鑰進入系統內網、竄改用戶信息的問題。第二，對于網絡層而言，要增強防火墻的堅固程度，提升防火墻的安全級別，保障信息介入的安全，同時加強保護物聯網中常見的網絡信息交互渠道，及時修補一些不常見的漏洞，維護網絡信息傳輸渠道安全，確保網絡層的穩定性。第三，對于應用層而言，要加強對訪問與權限的控制，更全面、更規范地識別信息，提高信息識別的準確度與信息傳遞的及時性，有效避免用戶信息被盜取［4］。

3.3" "加強信息系統管理，完善基礎設施

第一，提高防火墻技術整體性能。物聯網連接各系統，從多個渠道收集獲取不同行業、不同企業的信息，因此應在不同網絡接口的通道處建立防火墻，對經過的數據進行檢查，對其在文件、郵件、感知層信息等中出現的病毒加以排查，若存在安全問題則禁止入內。同時，還要嚴格防護外部用戶非法侵入，對數據傳輸過程嚴格檢查、加密控制，一旦出現可疑數據及時預警匯報，技術人員要及時應用殺毒軟件查殺。除此之外，為了保障數據庫的安全，應建立數據庫分級程序，給予企業員工不同的權限，對于包含企業機密信息或者敏感的數據，應采用加密技術，要想獲取數據，必須通過認證。

第二，完善數據加密通道。對網絡層要傳輸的數據進行加密，如在發送端與接收端嚴格控制加密，用戶在網絡信源的節點時可采取人臉驗證、密鑰等方式，在獲取、存儲、修改數據時，需要從密鑰、密文傳輸、身份驗證、信息完整性等多維度進行嚴格驗證。此外，還應創新加密手段，采用不同的加密方式，預防網絡病毒入侵，避免病毒對數據造成危害，確保數據的安全性。

第三，安裝殺毒軟件。物聯網在感知層獲取的大多是常見信息，這樣就給了黑客可乘之機。黑客將一些入侵程序附著在所感知的信息上，在物聯網收集、識別、分析數據信息時，入侵程序將會進入系統內，破壞、竄改內部信息。因此，信息系統必須安裝殺毒軟件，提高殺毒防護級別和主動防御水平，防范信息安全問題［5］。

3.4" "完善安全防護措施，防范安全風險

首先，針對現階段物聯網的基礎環境，政府應出臺相應的保護政策，將個人隱私等方面的信息保護納入相關的法律文件中，完善法律規章制度，針對物聯網信息安全制定嚴格的法律法規，加大對不法分子的處罰力度，嚴厲處罰物聯網中非法入侵、設置病毒程序、惡意攻擊等侵犯企業和用戶信息安全的人員，提高法律威懾力，運用法律體系預防信息問題。從物聯網的框架組織到各項基礎設施的建設都應得到法律的保護，在此基礎上有效杜絕各類危害信息安全的問題。同時，監管部門應該加大對網絡監管的力度，細分職責與權限，對于不同行業的物聯網系統，可出臺具有針對性的行業信息安全標準，制定一套完善的物聯網安全監管機制，加強監督執行，采取一系列安全防護措施。

其次，提高用戶對于網絡系統信息安全的警惕性。相關部門可以定期開展網絡信息安全意識教育活動，通過各種渠道向用戶普及信息安全保護方面的知識，增強個人信息保護意識，有效減少違規違法行為。服務商也要與用戶簽訂安全協議，并嚴格執行協議中的各項條款，確保用戶了解并熟知，在此基礎上進一步保護用戶隱私信息安全，最終維護整個物聯網系統網絡平臺的安全穩定。

4" " "結束語

當今時代，物聯網正處于初步階段，尚未形成完善的防御機制，其信息安全問題會給企業、用戶帶來一定損失。因此，現階段需要進一步提高物聯網系統平臺的安全性，加快物聯網系統安全防護技術創新，完善物聯網系統基礎設施，完善安全防護措施，以更好地防范相關信息安全風險，構建良好的物聯網發展環境，確保企業、用戶信息安全。

主要參考文獻

［1］董姚林，樊重俊.關于物聯網環境下的信息安全問題探討［J］.物流與科技，2022（6）：44-46.

［2］曹美榮，張輝.物聯網環境下公民個人信息安全研究［J］.網絡安全技術與應用，2021（9）：19-21.

［3］袁炳夏.物聯網環境下信息安全問題分析［J］.物聯網技術，2021（12）：115-116，119.

［4］郝麗萍.物聯網環境下信息安全問題的研究［J］.網絡安全技術與應用，2021（4）：4-5.

［5］宋陽，張崳，張志勇，等.物聯網+大數據環境下個人信息安全防范與保護措施研究［J］.情報科學，2020（7）：93-99.