物聯網是以感知為核心的物物互聯的綜合信息系統，被譽為是繼計算機、互聯網之后信息產業的第三次浪潮。物聯網連接現實物理空間和虛擬信息空間，其無處不在的數據感知、以無線為主的信息傳輸、智能化的信息處理，可應用于各行各業和日常生活的各個方面，被各級政府高度重視，并成為了我國經濟和社會生活中的熱點。
隨著國內各地紛紛加速物聯網科研以及產業化進程，物聯網發展進入了物物互聯階段，設備數量日漸龐大、復雜多元，但缺少有效監控，節點資源有限，結構動態離散等安全隱患日益凸顯。物聯網將經濟社會活動、戰略性基礎設施資源和人們生活全面架構在全球互聯互通的網絡上，所有活動和設施的透明化，使得物聯網一旦遭受攻擊，人們的安全和隱私將面臨巨大威脅，甚至可能引發電網癱瘓、交通失控、工廠停產等惡性后果。因此實現信息安全和網絡安全是物聯網大規模應用的必要條件，也是物聯網應用系統成熟的重要標志。
自動化技術是實現物聯網應用的重要技術之一，更是物聯網產業不可分割的一部分。很多自動化企業已經意識到了安全在物聯網發展中的重要性，并積極研發、推出了安全可靠的產品和先進的密保技術，推動著物聯網產業安全發展。
物聯網安全隱患亟待解決
物聯網產業將是下一個萬億元級規模的產業，也是把“雙刃劍”。隨著物聯網建設的加快，信息安全和公民隱私保護問題成為了物聯網發展中的重要挑戰。在實際應用中，物聯網網絡規模越大，就越會放大安全問題造成的影響。目前，物聯網的應用往往是行業性的，但一旦出現問題也將是全局性的，會成為制約物聯網全面發展的重要因素，物聯網安全隱患亟待解決。
從物聯網體系結構來看，信號的傳輸和處理跨越了傳感網、互聯網、移動互聯網等多個通信網絡，感知網絡的傳輸與信息安全、核心網絡的傳輸與信息安全等問題都是物聯網發展過程中所不容忽視的問題。根據物聯網自身的特點，除了面對移動通信網絡的傳統網絡安全問題之外，還存在著一些與已有移動網絡安全不同的特殊安全問題。這是由于物聯網由大量的機器構成，缺少人對設備的有效監控，并且數量龐大，設備集群等相關特點造成的，這些特殊的安全問題主要有以下幾個方面。
物聯網設備感知節點的本地安全問題。由于物聯網的應用可以取代人來完成一些復雜、危險和機械的工作。所以物聯網感知節點多數部署在無人監控的場景中。那么攻擊者就可以輕易地接觸到這些設備，從而對他們造成破壞，甚至通過本地操作更換機器的軟硬件。
感知網絡的傳輸與信息安全問題。感知節點通常情況下功能簡單(如自動溫度計)、攜帶能量少(使用電池)，使得它們無法擁有復雜的安全保護能力，而感知網絡多種多樣，從溫度測量到水文監控，從道路導航到自動控制，它們的數據傳輸和消息也沒有特定的標準，所以沒法提供統一的安全保護體系。
核心網絡的傳輸與信息安全問題。核心網絡具有相對完整的安全保護能力，但是由于物聯網中節點數量龐大，且以集群方式存在，因此會導致在數據傳播時，由于大量機器的數據發送使網絡擁塞，產生拒絕服務攻擊。此外，現有通信網絡的安全架構都是從人通信的角度設計的，并不適用于機器的通信。使用現有安全機制會割裂物聯網機器間的邏輯關系。
物聯網業務的安全問題。由于物聯網設備可能是先部署后連接網絡，而物聯網節點又無人看守，所以如何對物聯網設備進行遠程簽約信息和業務信息配置就成了難題。另外，龐大且多樣化的物聯網平臺必然需要一個強大而統一的安全管理平臺，否則獨立的平臺會被各式各樣的物聯網應用所淹沒，但如此一來，如何對物聯網機器的日志等安全信息進行管理成為新的問題，并且可能割裂網絡與業務平臺之間的信任關系，導致新一輪安全隱患產生。
綜上所述，物聯網的安全需求就是物理安全、信息采集的安全、信息傳輸的安全和信息處理的安全。安全的最終目標就是要確保信息的機密性、完整性、真實性和網絡的容錯性。
自動化企業關注物聯網安全
物聯網的三層結構，決定了物聯網安全機制的設計應當建立在各層技術特點和面臨的安全威脅的基礎之上。物聯網安全的核心是感知信息的安全采集、傳輸、處理和應用，所以物聯網的安全模型可以描述為：安全的信息感知、可靠的數據傳送和安全的信息操控。
市場需求就是自動化企業的前進方向，一些自動化企業將眼光投向了物聯網安全領域。在針對安全與保密認證、海量數據處理和多核開發等為主要內容的“2011風河開發者區域大會”上，風河公司CTO(首席技術官)、嵌入式計算資深專家Tomas Evensen分析物聯網安全時，說道：“物聯網的安全性要求主要從兩個方面來看：一方面，這些設備自己必須是安全可靠的，不僅要可靠地完成設計規定的功能，更不能發生故障危害到人員或者其他設備的安全;另一方面，它們必須有能力防護自己，在遭受黑客攻擊和外力破壞的時候仍然能夠正常工作。因此，智能化網絡化的設備在設計開發時就必須遵循更嚴謹的方法，在此過程中還必須經過嚴格的測試。”據介紹，風河的Hypervisor這個用于設備開發的、業界最全面的多核軟件解決方案，可以將所有的硬件資源嚴格地劃分成不同的分區，在安全優化的產品設計架構中，做到分區與隔離，將負責信息安全的部位做得更小、更簡單。不僅確保了安全性，并且提供了極高的性能，從而使網絡設備產品在開發階段提升安全性能成為可能。
在物聯網應用中，RFID的技術占了很重要的位置。去年，安全和認證方案提供商 Verayo 新發布了一款無源 RFID IC - Vera M1HW，以解決RFID安全問題。這套系統采用在IC制造過程中硅片的獨特物理特性和變異性，同一個芯片中，不同位置的單元，因為制造過程的非均一性，而帶來延遲上的差別識別單個硅芯片，從而判斷真偽，系統無需采用現有密鑰或加密存儲功能。
針對信息安全方面，北京金奧博數碼信息技術自主研發了物聯網密碼認證系統，采用了芯片級的安全協議，包括認證、簽名、解加密傳輸。同時采用了組合密鑰技術，實現認證/簽名密鑰一次一變，保證認證中心數據的儲存安全。
在網關方面力控華康推出了真正適用于工業網絡安全的防護產品----隔離網關系列產品pSafetyLink。力控華康隔離網關系列產品pSafetyLink，雙主機之間采用專有網絡隔離技術PSL，可徹底阻斷任何網絡形式的連接，從物理層上斷開了控制網絡和信息網絡的直接網絡連接，同時保證生產數據的安全交換，并且隔離網關pSafetyLink通過內嵌的高性能工業通信軟件，支持各種主流工業SCADA通信標準，在有效解決工業控制網絡外聯時面臨的安全問題，為控制系統網絡間的實時數據交換提供了 “綠色通道”。據介紹，此套產品雖是為工業物聯網打造，但隨著物聯網在國家基礎設施方面的廣泛應用，此產品的成功應用方案也可以為廣泛物聯網的安全網絡提供寶貴經驗。
物聯網安全是物聯網可持續發展的前提條件。目前，我國物聯網發展還是初級階段，關于物聯網的安全研究任重而道遠。根據物聯網各層不同技術特點和面臨的威脅，采取適當的技術防范措施是發展的必然要求。關心物聯網安全的專家、企業不少，但真正從事物聯網安全相關產品研究和生產的企業還并不多，隨著物聯網的大步伐前進，安全需求將會更加凸顯，物聯網安全技術將會大有可為。我們相信在未來還會有更多的自動化企業加入到物聯網安全建設中來，用更多、更先進的技術和產品推動物聯網廣泛發展。
京公網安備 11010502049343號