物聯網被稱為繼計算機、Internet之后，世界信息產業的第三次浪潮。在高歌猛進的同時，物聯網背后隱藏的安全危機正日漸顯現。同TCP/IP網絡一樣，物聯網同樣面臨網絡的可管、可控以及服務質量等一系列問題，并且有過之而無不及。如果這些問題不能得到很好的解決，或者說沒有很好的解決辦法，將會在很大程度上制約物聯網的進一步發展。因為網絡是存在安全隱患的，更何況分布隨機的傳感網絡、無處不在的無線網絡，更是為各種網絡攻擊提供了廣闊的土壤，安全隱患更加嚴峻，如果處理不好，整個國家的經濟和安全都將面臨威脅。

物聯網的“網”

物聯網是TCP/IP網絡的延續和擴展，將網絡的用戶端延伸和擴展到任何物與物之間，是一種新型的信息傳輸和交換形態，物聯網時代又稱為后IP時代。目前，學術界公認“物聯網是一個由感知層、網絡層和應用層共同構成的大規模信息系統”，其核心結構主要包括：感知層，如智能卡、RFID電子標簽、傳感器網絡等，其主要作用是采集各種信息；網絡層，如三網融合的計算機、Internet、無線網絡、固網等， 其主要作用是負責信息交換和通信；應用層，主要負責信息的分析處理、控制決策，以便實現用戶定制的智能化應用和服務，從而最終實現物與物、人與物的相聯，構造一個覆蓋世界上萬事萬物的“Internet of things”。

物聯網感知層的關鍵技術包括RFID技術、紅外感應器、全球定位系統、激光掃描器、傳感網技術等，這些技術是智能信息傳感設備的技術基礎。網絡及管理層的關鍵技術包括云計算、4G技術、SOA等。安置在動物、植物、機器和物品上的電子智能介質產生的數字信號可隨時隨地通過無線網絡傳送信息，云計算技術的運用，使數以億計的各類物品的實時動態管理成為可能。從物聯網的體系結構而言，物聯網體現的是融合，而不論它的基礎架構是采用無線傳感網絡還是什么別的網絡基礎設施。

物聯網的真正價值在于網，而不在于物。因為在于網，所以復雜。目前物聯網感知層的技術相對比較成熟，在各行各業已有比較成功的應用，但是如果感知的信息沒有一個龐大的網絡體系對它們進行管理和整合，就談不上深入的應用，這樣的網絡就沒有意義。要構建一個這樣的堪稱復雜巨系統的網絡平臺，實現業務的綜合管理、信息的融合析取及分門別類、數據的有指導性的傳輸和交互等等，它的復雜性、艱難性是可想而知的。

物聯網的安全威脅

物聯網面臨哪些重要的安全威脅？與傳統互聯網面臨的安全威脅有哪些不同？對這個問題的討論，我們以感知層是傳感網、RFID為例進行展開。

首先，傳感網絡是一個存在嚴重不確定性因素的環境。廣泛存在的傳感智能節點本質上就是監測和控制網絡上的各種設備，它們監測網絡的不同內容、提供各種不同格式的事件數據來表征網絡系統當前的狀態。然而，這些傳感智能節點又是一個外來入侵的最佳場所。從這個角度而言，物聯網感知層的數據非常復雜，數據間存在著頻繁的沖突與合作，具有很強的冗余性和互補性，且是海量數據。它具有很強的實時性特征，同時又是多源異構型數據。因此，相對于傳統的TCP/IP網絡技術而言，所有的網絡監控措施、防御技術不僅面臨更復雜結構的網絡數據，同時又有更高的實時性要求，在網絡技術、網絡安全和其他相關學科領域面前都將是一個新的課題、新的挑戰。

其次，當物聯網感知層主要采用RFID技術時，嵌入了RFID芯片的物品不僅能方便地被物品主人所感知，同時其他人也能進行感知。特別是當這種被感知的信息通過無線網絡平臺進行傳輸時，信息的安全性相當脆弱。如何在感知、傳輸、應用過程中提供一套強大的安全體系作保障，是一個難題。同樣，在物聯網的傳輸層和應用層也存在一系列的安全隱患，亟待出現相對應的、高效的安全防范策略和技術。只是在這兩層可以借鑒TCP/IP網絡已有技術的地方比較多一些，與傳統的網絡對抗相互交叉。總之，物聯網的安全必須引起各階層的高度重視。從物聯網的體系結構而言，物聯網除了面對傳統TCP/IP網絡、無線網絡和移動通信網絡等傳統網絡安全問題之外，還存在著大量自身的特殊安全問題，并且這些特殊性大多來自感知層。我們認為物聯網的感知層面臨的主要威脅有以下幾方面：

1．安全隱私