互聯網的發展是從機器互聯到生命互聯的逐步進化過程,將不斷加速人類文明發展進程。物物相連的物聯網是互聯網發展到一定階段的產物。物聯網是互聯網+傳感器或控制器的網絡,融合了智能感知、識別技術與普適計算等通信感知技術??梢哉f,物聯網是互聯網的應用拓展。
物聯網直接關聯著人們的實體生活,控制著無數的終端設備,所以建立在互聯網基礎之上的物聯網,其安全風險在某種程度上比虛擬的互聯網更為嚴重。我們在期待物聯網幫人類改進工作效率,提升生命質量的同時,也需要高度重視其安全問題所帶來的隱患。
從技術架構來看,物聯網分為感知層、網絡層和應用層。感知層由各種傳感器以及傳感器網關構成,是物聯網識別物體、采集信息的來源,包括溫度、濕度、力與能、位移和角度等各類傳感器,以及二維碼標簽、RFID標簽和讀寫器、攝像頭、GPS等感知終端。網絡層由各種私有網絡、互聯網、有線和無線通信網、網絡管理系統和云計算平臺等組成,負責傳遞和處理感知層獲取的信息。應用層是物聯網和用戶的接口,它與行業需求結合,實現物聯網的智能應用。
物聯網屬于一類復雜的系統:一方面,物聯網涉及到各種各樣的傳感終端和應用設備。另一方面,物聯網涉及到海量數據的采集、傳輸和處理。但長期以來,國際各標 準組織分別聚焦在不同的物聯網領域進行標準研究,缺乏通用的標準架構,這既制約著物聯網在不同行業的應用范圍,也不利于物聯網產業鏈的推進,還容易產生系 統性的安全盲區。
物聯網安全性的脆弱,主要體現在以下幾個方面:一是物聯網以互聯網為基礎,所以目前互聯網上暴露的很多問題,如黑客攻擊、惡意軟件、病毒攻擊等都有可能通過 網絡層危害物聯網的安全;二是傳感器通過網關節點接入到網絡層,網關節點的安全性最容易被外界控制,尤其在物聯網環境中受攻擊的可能性很大;三是應用層智能終端本身的局限,如許多簡單的智能終端缺乏足夠的運算能力,不能進行復雜加密。很多智能終端部署在不受監控的位置,很容易被有企圖者拆卸、破解或入侵。
隨著物聯網技術的發展,安全性問題已成為制約其未來廣泛應用的一大瓶頸。雖然目前沒有一個一勞永逸的辦法能徹底解決物聯網安全問題,但是加速研發基于IPv6的物聯網技術和產品,盡快推進IPv6商用進程,廣泛部署基于IPv6的物聯網,實現一物一址,一物多址的映照操控,有望能系統性地減少物聯網的安全風險。
這不僅僅因為只有IPv6才能滿足物聯網的大量地址需求。從協議本身來看,IPv6對IPv4功能上進行了擴展。IPv6具有簡易靈活的頭部格式,網絡資源可進行預分配,支持即插即用,有更高的安全性和移動性。對物聯網來說,系統的復雜性使得智能終端對于網絡協議有更多的特殊要求,比如要具有可擴展性、互通性、架構穩定性和普遍性等。在這些方面,IPv6更能夠適應物聯網的需要。
因此,以IPv6取代IPv4可以使物聯網擺脫日益復雜、難以管理和控制的局面,變得更加穩定、可靠、高效和安全。在網絡傳輸領域實現從IPv4到IPv6 的全部升級之后,隨著傳感技術行業、智能信息處理行業的發展和完善,安全問題將不再是重要的掣肘,物聯網產業也會醞釀出更多新的商業模式和市場機會。