关于物联网环境下信息安全问题的研究
来源:用户上传
作者:
【摘要】 物联网作为信息科技产业的第三次革命，是未来工业生产和人类生活必不可少的关键技术，而物联网其本身由于需要使用十分庞大的数据量也成为了重要的安全隐患之一，本文将根据信息安全等级划分、信息安全基础设施、应用安全防护措施三个方面来浅要研究物联网环境下的信息安全问题。
【关键词】 物联网 信息安全 防护措施
绪论：物联网作为能够全面实现信息感知、高效信息处理的科技产业革命的关键技术，已经逐渐渗透到我们的日常生活中，而且在我们的生产、生活方面等众多已经初步展示出其强大的优越性，大家开始逐渐认识到其广阔的应用前景，国家当然也充分认识到其重要性，所以物联网技术近年来已被列入我国的国家战略。而作为要把各种信息融合处理的物联网固然需要前所未有的庞大数据系统，并且这些数据的信息安全影响到整个物联网的安全，而如何保证这庞大的数据被安全的使用而不被用作其他用途已经越来越受到物联网行业的重视。
一、物联网环境下的信息安全
（一）信息安全等级划分 。目前我们对于物联网信息系统安全等级的确定主要依据2019年5月10日发布的GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，该标准根据不同等级划分分别制定了物联网安全扩展要求。 对于一个特定的物联网信息系统，需根据其安全等级和安全扩展的不同进行相应的的适用范围划分。一般而言，一个特定的物联网信息系统，至少可划分为感知节点域、传输网络域、中心节点域等几大模块。对于事关人民群众生命财产安全的物联网信息系统，在定义系统等级时，应同时参照国家对相应数据等级的划分标准，以满足长远的发展需求。
（二）信息安全基础设施 。信息安全基础设施是实现不同网络和安全域间互通、互联、协同防护工作的重要基础。在《国家电子政务总体规划》中明确提到，要“加强和规范电子政务网络信任体系建设”、“把信息安全基础设施建设与完善信息安全保障体系结合起来”。若想构建物完整的物联网信息安全防护系统，固然不能缺少完备的信息安全基础设施建设。完备的信息安全基础设施包括网络监控中心、安全产品评测中心、计算机病毒防治中心、关键网络系统灾难恢复中心、网络安全应急响应中心、密钥监管中心、在国家执法部门建立高技术刑事侦察队伍，提高对高技术犯罪的预防和侦破能力、要加快信息安全立法，建立信息安全法制体系等。只有建立了完备的信息安全基础设施才能使物联网安全的服务于广大人民的生产生活，才能真正体现出物联网的意义。
（三）应用安全防护措施。（1）系统内数据接口安全。除了物理、网络和平台层面所采取的众多安全措施外，具备遥控功能的物联网系统，还应在应用层面采取密码机制以实现数据的及时性、完整性、保密性。并在高危的数据接口处采用对应的接口传输协议，并适当的在不同的接口处采用不同的数据传输协议，这样虽然会在一定程度上降低系统的灵敏性，但采取更复杂的接口安全措施能够更充分的保证系统内部的数据接口安全。 （2）系统间数据接口安全。通过采取共享口令等方式，保护物联网的各个系统之间的数据交换的完整性和安全性。由于不同的系统采用的编程语言、结构框架等可能存在着一定的差异，甚至完全不同，所以在不同的系统之间实现数据传输本身就存在着一定的技术难度，但是在物联网环境下，众多的设备需要实现高度的互相连通，并且实时、高效、安全的传输数据，这就需要对接口的容纳能力和处理能力提出了很高的要求。目前常用的解决方案是尽可能地使用同样的编程语言来实现高效的数据传输，并且使用尽可能多的接口协议来保障安全性。（3）数据的备份和恢复。数据备份对物联网系统的稳定运行是不可或缺的，物联网的稳定运行需要建设集中和分散相结合的数据备份措施。并且对于不同等级的数据要建立不同等级的数据备份和恢复机制，特别是针对影响物联网安全运行的关键数据，需要采取多重备份以满足物联网的稳定运行，并要考虑数据存放的安全性。”
二、结束语
由于物联网的信息安全问题直接关系到我国的工业生产和人民生活，所以党中央、国务院对物联网信息安全问题的重视程度也越来越高。近两年举办的RSA大会、CES等安全大会都对物联网安全高度关注，物联网已经逐步成为网络信息安全“重灾区”。只有健全信息安全等级划分， 做好物联网信息安全基础设施，丰富物联网应用安全防护措施，才能有效的保障物联网信息采集、传输、处理等各个环节的安全可靠，才能使物联网真正的服务于广大人民群众的生产生活，实现其自身的价值。
参 考 文 献
[1] 智能家居信息安全关键技术的研究 [J].长安大学，2015（05）：33-37.
[2] 智慧城市建设的信息安全保障问题研究——以广州智慧城市建设为例 [J].华南理工大学，2015（06）：71-72.
[3] 物联网环境下的企业信息安全投资博弈研究 [J].合肥工业大学，2018（09）：15-16.
[4] 物联网信息安全体系技术研究[J].信息安全与通信保密，2013（05）：12-13.
[5] 智能电網物联网技术架构及信息安全防护体系研究 [J].中国电力，2018（04）：26-27.
转载注明来源:https://www.xzbu.com/1/view-15135050.htm
