物聯網常見的安全問題

　　1）安全隱私

　　如射頻識別技術被用于物聯網系統時，RFID標簽被嵌入任何物品中，比如人們的日常生活用品中，而用品的擁有者不一定能覺察，從而導致用品的擁有者不受控制地被掃描、定位和追蹤，這不僅涉及到技術問題，而且還將涉及到法律問題。

　　2）智能感知節點的自身安全問題

　　即物聯網機器/感知節點的本地安全問題。由于物聯網的應用可以取代人來完成一些復雜、危險和機械的工作，所以物聯網機器/感知節點多數部署在無人監控的場景中。那么攻擊者就可以輕易地接觸到這些設備，從而對它們造成破壞，甚至通過本地操作更換機器的軟硬件。

　　3）假冒攻擊

　　由于智能傳感終端、RFID電子標簽相對于傳統TCP/IP網絡而言是“裸露”在攻擊者的眼皮底下的，再加上傳輸平臺是在一定范圍內“暴露”在空中的，“竄擾”在傳感網絡領域顯得非常頻繁、并且容易。所以，傳感器網絡中的假冒攻擊是一種主動攻擊形式，它極大地威脅著傳感器節點間的協同工作。

　　4）數據驅動攻擊

　　數據驅動攻擊是通過向某個程序或應用發送數據，以產生非預期結果的攻擊，通常為攻擊者提供訪問目標系統的權限。數據驅動攻擊分為緩沖區溢出攻擊、格式化字符串攻擊、輸入驗證攻擊、同步漏洞攻擊、信任漏洞攻擊等。通常向傳感網絡中的匯聚節點實施緩沖區溢出攻擊是非常容易的。

　　5）惡意代碼攻擊

　　惡意程序在無線網絡環境和傳感網絡環境中有無窮多的入口。一旦入侵成功，之后通過網絡傳播就變得非常容易。它的傳播性、隱蔽性、破壞性等相比TCP/IP網絡而言更加難以防范，如類似于蠕蟲這樣的惡意代碼，本身又不需要寄生文件，在這樣的環境中檢測和清除這樣的惡意代碼將很困難。

　　6）拒絕服務

　　這種攻擊方式多數會發生在感知層安全與核心網絡的銜接之處。由于物聯網中節點數量龐大，且以集群方式存在，因此在數據傳播時，大量節點的數據傳輸需求會導致網絡擁塞，產生拒絕服務攻擊。

　　7）物聯網的業務安全

　　由于物聯網節點無人值守，并且有可能是動態的，所以如何對物聯網設備進行遠程簽約信息和業務信息配置就成了難題。另外，現有通信網絡的安全架構都是從人與人之間的通信需求出發的，不一定適合以機器與機器之間的通信為需求的物聯網絡。使用現有的網絡安全機制會割裂物聯網機器間的邏輯關系。

　　8）傳輸層和應用層的安全隱患

　　在物聯網絡的傳輸層和應用層將面臨現有TCP/IP網絡的所有安全問題，同時還因為物聯網在感知層所采集的數據格式多樣，來自各種各樣感知節點的數據是海量的、并且是多源異構數據，帶來的網絡安全問題將更加復雜。

　　物聯網安全如何防控

　　大流量攻擊在未來將成為常態，每個物聯網參與方都應針對性地部署防護措施

　　楊傳安說，在大數據時代，任何一點安全風險都可能被放大，造成個人信息泄露、財產損失甚至人身安全等問題，給人們生活和社會運行帶來影響。

　　“物聯網的安全威脅遠未見頂，物聯網應用的最終追求是萬物互聯，實現信息共享，并通過搭建高度自動化和智能化的系統，為人們的日常生活提供便利。隨著物聯網在社會生活中的普及，應用場景不斷豐富，安全風險也將隨之增加。”楊傳安說。

　　《年報》認為，物聯網的DDoS大流量攻擊在未來將成為常態。這是因為物聯網設備增多帶來規模效應，最直接的負面影響就是攻擊者發起DDoS攻擊應用將變得更加容易。安全專家表示，從實施的難度、運營的成本、風險與收益來看，DDoS攻擊是一種有效的攻擊形式，在相當長的時間內，仍將是一種常見的攻擊方式。

　　《年報》分析，當前，物聯網應用還較新，在監管機構出臺相關法律法規前，廠商缺少動力將安全置于整個產業鏈中。

　　“從當下的市場環境看，廠商強調智能化的功能設計，求新求快是物聯網行業中的主流，安全反倒是可有可無的選項，這讓物聯網環境更加具有脆弱性。”楊傳安說。

　　綠盟科技物聯網安全解決方案總監劉弘利說，應對物聯網安全問題，涉及物聯網設備提供商、物聯網平臺提供商、網絡提供商和普通用戶等多個參與方，每個環節、每個參與者都應有所作為。

　　劉弘利建議，不同的物聯網參與方可根據自身特點，有針對性地部署防護措施：物聯網設備提供商要保障終端安全，引入安全開發流程提升終端安全性，并在產品上市前進行安全評估；物聯網平臺提供商應重點關注平臺安全和設備、移動端與自身的連接是否安全。因為在平臺安全中，物聯網終端數據大多包含隱私信息，數據安全變得尤為重要。

　　“無論是家庭還是企業用戶，都應把安全作為一個重要的關注點。選購產品時優先考慮采用有安全網關的產品。”劉弘利說。他還建議，用戶在購買智能產品后，應該盡可能修改初始口令以及弱口令，加固用戶名和密碼的安全性。同時，修改默認端口為不常用端口，增大端口開放協議被探測的難度，并及時升級設備固件。