物联网应用层安全威胁_物联网面临的安全威胁及应对策略

物联网时代所面临的新威胁

随着物联网延伸到物质世界，互联网上的信息攻击也随之进入到物质世界。在实际应用

中，物联网网络规模越大就越能放大安全问题造成的影响，物联网的应用往往是行业性的，一

旦出现问题也将是全局性的。微软亚太研发集团主席总裁张亚勤表示：

“

互联网出现问题损失

的是信息，还可以通过信息的加密和备份来降低甚至避免损失；物联网是跟物理世界打交道

的，无论是智能交通、智能电网、智能医疗还是桥梁检测、灾害监测，一旦出现问题就会涉及

生命财产的损失。

”

可以说，安全问题已经成为阻碍物联网进一步发展的重要因素。在物联网

领域，由于当前我国采用了很多国外的信息技术、装备，很多产品和核心技术为国外所掌握，

因此物联网暴露在公开场所之中的信号很容易被窃取和干扰，当我国物联网应用范围和规模达

到一定程度后，如果不能有效保障物联网的安全性，一旦这些信号被国外敌对势力利用，对我

国进行恶意攻击，其后果的严重性是不可估量的，很可能出现全国范围内的工厂停产、商店停

业、交通瘫痪，让整个社会陷入混乱。从物联网的体系结构看，物联网是一个由感知层、网络

层和应用层共同构成的大规模信息系统，其核心结构主要包括：感知层，如智能卡、

RFID

电

子标签、传感器网络等，其主要作用是采集各种信息；网络层，如三网融合的计算机、

Internet

、无线网络、固网等

,

其主要作用是负责信息交换和通信；应用层，主要负责信息的分

析处理、控制决策，以便实现用户定制的智能化应用和服务，从而最终实现物与物、人与物的

相联，构造一个覆盖世界上万事万物的

“Internet of things”

。由此可见，物联网除了面对传统

TCP/IP

网络、无线网络和移动通信网络等传统网络安全问题之外，还存在着大量自身的特殊