随着“互联网 +”时代的到来，物联网发展迅猛，正在逐渐渗透到生活的各个领域之中， 物联网设备规模呈现爆发性增长趋势，万物互联时代正在到来，物联网安全的重要地位也在物联网快速的发展中愈加凸显。另外物联网因为其具有开放性、多源异构性、泛在性等特性，所以物联网的安全关系到个人、家庭、社会、乃至国家的安全，种种安全威胁的出现，也在不断的提醒着我们：万物互联，安全先行，下面让我们一起了解下关于物联网安全吧。
物联网的安全层次可分为：感知层（设备层）、网络层（传输层）、平台层（云服务层）和应用层。（每个层次可能名字会有所不同，但是基本的功能和职责范围大致相同）。如图所示：
图1-1 物联网安全架构图
感知层又称为设备层，在物联网中主要负责对信息的采集、识别和控制，由感知设备和网关组成。主要的感知设备包括：RFID装置、各类传感器、图像捕捉装置、GPS等。
感知层所面临的安全威胁主要包括以下几个方面：
（1）操作系统或者软件过时，系统漏洞无法及时的修复。
（2）感知设备存在于户外、且分散安装，容易遭到物理攻击，被篡改和仿冒导致安全性丢失。
（3）接入在物联网中的大量的感知设备的标识、识别、认证和控制问题。
（4）隐私的泄露，RFID标签、二维码等的嵌入，使物联网接入的用户不受控制地被扫描、追踪和定位，极大可能的造成用户的隐私信息的泄露。
loT中对于感知层的安全设计具有以下的需求：
（1）物理防护：需要保护终端的失窃和从物理攻击上对于感知设备进行复制和篡改。另外，确保设备在被突破后其中全部与身份、认证以及账户信息相关的数据都被擦除，这将使得相关信息不会被攻击者利用；
（2）节点认证：终端节点的接入，需要进项进项验证，防止非法节点或者被篡改后的节点接入；
（3）机密性：终端所存储的数据或者所需要传输的数据都需要进行加密，因为目前大多数的传感网络内部是不需要认证和进行密钥管理的；
（4）设备智能化：设备必须具有鲁棒性，并且能够在有限的支持下进行现场操作，且能边缘处理，意味着敏感信息不需要上传到云端，因此在设备层处理数据有助于强化整个网络。
传输层又称为网络层，是连接感知层和应用层的信息传递网络，即安全地发送/接收数据的媒介。传输层的主要功能是将由感知层采集的数据传递出去。主要包含的通信的技术有：短距离的通信有Wi-Fi、RFID、蓝牙等；长距离的主要有：互联网、移动通信网和广域网等。
因为物联网的传输层是一个多网络重合的叠加型开放性网络，所以其具有比一般的网络更加严重的安全问题：
（1） 对服务器所进行的DOS攻击、DDOS攻击；
（2） 对网络通信过程进行劫持、重放、篡改等中间人攻击；
（3） 跨域网络攻击；
（4） 封闭的物联网应用/协议无法被安全设备识别，被篡改后无法及时发现；
loT中对于传输层的安全设计具有以下的需求：
（1）数据机密性：需要保证数据的机密性，从而确保在传输过程中数据或信息的不泄露；
（2）数据完整性：需要保证数据在整个传输过程中的完整性，从而确保数据不会被篡改，或者能够及时感知或分辨被篡改的数据；
（3）DDOS、DOS攻击的检测与预防：DDOS攻击为物联网中较为常见的攻击方式，要防止非法用户对于传感网络中较为脆弱的节点发动的DDOS攻击，从而避免大规模的终端数据的拥塞。
（4）数据的可用性：要确保通信网络中的数据和信息在任何时候都能提供给合法的用户。
云服务层又称为平台层，更具功能又可划分为：终端管理平台、连接管理平台、应用开发平台、和业务分析平台。主要的功能是将从感知层获取到的数据进行分析和处理，并进行控制和决策，同时将数据转换为不同的格式，以便于数据的多平台共享。
其所主要面临的安全问题有：
（1）平台所管理的设备分散、容易造成设备的丢失以及难以维护等；
（2）新平台自身的漏洞和API开放等引入新的风险；
（3）越权访问导致隐私数据和安全凭证等泄露；
（4）平台遭遇DDOS攻击以及漏洞扫面的风险极大；
loT中对于云服务层的安全设计具有以下的需求：
（1）物理硬件环境的安全：为了保证整个平台的平稳运行，我们需要保证整个云计算、云储存的环境安全和设备设施的可靠性。
（2）系统的稳定性：主要是指在遭到系统异常时，系统是否具有及时处理、恢复或者隔离问题服务的灾难应急机制。
（3）数据的安全：这里的数据安全更多的是指在数据的传输交互过程中数据的完整性、保密性和不可抵赖性。因为云服务层无时无刻都在跟数据进行"打交道"，所以数据的安全时至关重要的。
（4）API安全：因为云服务层需要对外提供相应的API服务，所以保证API的安全，防止非法访问和非法数据请求是至关重要的，否则将极大的消耗数据库的资源。
（5）设备的鉴别和验证：需要具有可靠的密钥管理机制，从而来实现和支持设备接入过程中安全传输的能力，并能够阻断异常的接入。
（6）全局的日志记录：需要具有全局的日志的记录能力，让系统的异常能够完整的进行进行，以便后面的系统升级和维护。
应用层是综合的或有个体特性的具体业务层。因为应用层是直接面向于用户，接触到的也是用户的隐私数据，所以也是风险最高的层级。
应用层所面临的安全威胁有：
（1）如何根据不同的权限对同一数据进行筛选和处理；
（2）实现对于数据的保护和验证；
（3）如何解决信息泄露后的追踪问题；
（4）恶意代码，或者应用程序本身所具有的安全问题；
loT中对于应用层的安全设计具有以下的需求：
（1）认证能力：需要能够验证用户的合法性，防止非法用户假冒合法用户用的身份进行非法访问，同时，需要防止合法用户对于未授权业务的访问；
（2）隐私保护：保护用户的隐私不泄露，且具有泄漏后的追踪能力；
（3）密钥的安全性：需要具有一套完整的密钥管理机制来实现对于密钥的管理，从而代替用户名/密码的方式；
（4）数据销毁：能够具有一定的数据销毁能力，是在特殊情况下数据的销毁。
（5）知识产权的保护能力：因为应用层是直接对接与用户，所以需要具有一定的抗反编译的能力，从而来实现知识产权的保护。
我们从上面关于物联网安全层次的分析中可以看出，物联网的从信息的采集、汇聚、传输、决策、控制整个过程中都面临了大量的安全问题，这些安全问题都具有以下几个方面的特征：
（1）多源异构性及智能化不足：在物联网的感知层中，感知节点存在多源异构，各个厂商提高和使用的协议都存在一定的差异，没有特定的标准，导致无法进行统一的安全设计。同时，感知设备的功能简单，无法进行复杂的安全保护工作。
（2）核心网络的传输和数据的安全：在物联网网络中，核心网络具有一定的相对完整的保护机制，但是物联网节点以集群的方式存在，且数量庞大，各个节点之间的安全就无法保障，且当大量数据传回中心节点时，容易造成网络拥塞，从而造成拒绝服务的情况。
2.2 物联网安全关键技术
物联网作为互联网的延伸，融合了多种网络的特点，物联网安全自然就会涉及到各个网络的不同层次，在这些网络中，已经应用了多种与安全相关的技术，下面是关于这些安全技术的一些梳理：
（1）数据处理与安全：物联网除了面临数据采集的安全外，还需要面对信息的传输过程的私密性以及网络的可靠、可信和安全。物联网能否大规模的应用很大程度上取决于是都能够保障用户数据和隐私的安全；
（2）密钥管理机制：密钥系统是安全的基础，是实现感知信息隐私保护的手段之一；
（3）安全路由协议：物联网的路由需要经过多类路由，所以主要面临的问题就是多协议路由的融合问题，以及传感网络的安全路由；
（4）认证与访问控制：认证是物联网安全的第一道防线，主要是证明“我是我”的问题，能够有效的防止伪装类用户。同时，对于消息的认证能够有效的确保信息的安全有效。同时访问控制是对合法用户的非法请求的控制，能够有效的减少隐私的泄露。
（5）入侵检测和容错机制：物联网系统遭到入侵有时是不可避免的，但是需要有完善的容错机制，确保能够在入侵或者非法攻击发生时，能够及时的隔离问题系统和恢复正常的功能。
（6）安全分析和交付机制：除了能够防止现有可见的安全威胁外，物联网系统应该能够预测未来的威胁，同时能够根据出现的问题实现对设备的持续的更新和打补丁。
随着物联网迅猛发展的同时，物联网安全也成为了最大的痛点。在物联网安全时间频发的背后，也证明了在物联网安全领域存在着巨大的机遇。根据调查预计，2020年全球的物联网安全时候出那个将从2015年的68.9亿美元增长至289亿美元。目前物联网安全具有以下几大趋势：
（1）物联网勒索软件和“流氓软件”将越来越普遍：黑客利用网络摄像头这样的物联网设备，将流量导入一个携带流氓软件的网址，同时命令软件对用户进行勒索，让用书赎回被加密的泄露的数据。
（2）物联网攻击将目标瞄准数字虚拟货币：虚拟货币因为其的私密性和不可追溯性，近年来市值的不断飙升，自然物联网的攻击者们也不会放过这一巨大的市场，目前已经发现了物联网僵尸网络挖矿的情况剧增，导致黑客甚至利用视频摄像头进行比特币挖矿。
（3）迎来量子计算时代，安全问题应该得到更加的重视：今年全球软件企业的量子计算竞赛更趋白热化。在这些科技进步影响下，量子计算可能会在十年内实现商业化，化解量子计算可能存在的安全威胁显得更为紧迫。
（4）大规模入侵将被“微型入侵”替代：“微型入侵”与大规模或者“综合性攻击”不同的是，它瞄准的是物联网的弱点，但是规模较小，能逃过目前现有的安全监控。它们能够顺应环境而变，进行重新自由的组合，形成新的攻击。
（5）物联网安全将更加的自动化和智能化：当物联网的规模明显扩大，覆盖到了成千上万台设备级别时，可能就难以做好网络和收集数据的管理工作。物联网安全的自动化和智能化可以监测不规律的流量模式，由此可能帮助网络管理者和网络安全人员处理异常情况的发生。
（6）对感知设备的攻击将变得无处不在：物联网算是传感器网络的一个衍生产品，因此互联网传感器本身就存在潜在安全漏洞。黑客可能会尝试向传感器发送一些人体无法感知的能量，来对传感器设备进行攻击。
（7）隐私保护将成为物联网安全的重要组成部分：一方面物联网平台需要根据用户的数据提供更加便捷、智能的服务，另一方面，对于用户隐私数据的保护又成为了重中之重。
随着物联网安全的快速发展，发起攻击的方式越来越多样化，所以新技术在应用在物联网安全中心显得愈发的重要。
传统的中心化系统中，信任机制比较容易建立，存在一个可信的第三方来管理所有的设备的身份信息。但是物联网环境中设备众多，未来可能会达到百亿级别，这会对可信第三方造成很大的压力。区块链解决的核心问题是在信息不对称、不确定的环境下，如何建立满足经济活动赖以发生、发展的“信任”生态体系。在物联网环境中，所有日常家居物件都能自发、自动地与其它物件、或外界世界进行互动，但是必须解决物联网设备之间的信任问题。
利用大数据分析平台对物联网安全漏洞进行挖掘。挖掘主要关注两个方面，一个是网络协议本身的漏洞挖掘，一个是嵌入式操作系统的漏洞挖掘。分别对应网络层和感知层，应用层大多采用云平台，属于云安全的范畴，可应用已有的云安全防护措施。在现在的物联网行业中，各类网络协议被广泛使用，同时这些网络协议也带来了大量的安全问题。需要利用一些漏洞挖掘技术对物联网中的协议进行漏洞挖掘，先于攻击者发现并及时修补漏洞，有效减少来自黑客的威胁，提升系统的安全性。
对于一些微型的入侵攻击，庞大的安全系统难以察觉，并且短时间内做出反应，这时就需要要一些相对轻量化的安全机制，能够做到对于入侵的快速反应，避免损失的扩大。同时轻量化的防护技术，能够更好的兼容不同物联网产品生产商的协议冲突。
深圳市伊视贝科技有限责任公司
地址：深圳市龙岗区星河WORLD A栋25层
热线：18676762604
邮箱：info@esb-iot.com
