物聯(lián)網(wǎng)其實是“物與物相連的互聯(lián)網(wǎng)”。其有兩層意思，第一物聯(lián)網(wǎng)的核心和基礎(chǔ)仍然是互聯(lián)網(wǎng)，是在互聯(lián)網(wǎng)基礎(chǔ)之上延伸和擴(kuò)展的一種網(wǎng)絡(luò)；第二其用戶端延伸和擴(kuò)展到了任何物品，人與物可以通過互聯(lián)網(wǎng)進(jìn)行信息的交換和通信。
隨著物聯(lián)網(wǎng)的應(yīng)用發(fā)展，其信息安全的問題制約著物聯(lián)網(wǎng)的發(fā)展，物聯(lián)網(wǎng)的信息安全在一定的程度上影響著國家政治穩(wěn)定、社會安全、經(jīng)濟(jì)有序運行的全局性問題。
在物聯(lián)網(wǎng)的建設(shè)與發(fā)展中，信息安全是不可或缺的重要組成部分。物聯(lián)網(wǎng)無處不在的數(shù)據(jù)感知、以無線為主的信息傳輸、智能化的信息處理，除了需要面對傳統(tǒng)的網(wǎng)絡(luò)安全問題之外，還面臨新的安全挑戰(zhàn)。在物聯(lián)網(wǎng)的應(yīng)用中信息的安全性和隱私性，防止個人信息、業(yè)務(wù)信息、國家信息等丟失或被他人盜用，將是物聯(lián)網(wǎng)推進(jìn)過程中需要突破的重大障礙之一。所以物聯(lián)網(wǎng)的安全需求主要從以下幾個方面進(jìn)行分析：
信息安全是指信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務(wù)不中斷。所以信息在存儲、處理和交換的過程中，都存在泄密或被截叫、竊聽、竄改和偽造的可能性。單一的保密措施已很難保證通信和信息的安全，必須綜合應(yīng)用各種保密措施，即通過技術(shù)的、管理的、行政的手段，實現(xiàn)信源、信號、信息三個環(huán)節(jié)的保護(hù)，達(dá)到信息安全的目的。
信息安全主要包括以下五方面的內(nèi)容，即需保證信息的保密性、可用性、完整性、可靠性和不可抵賴性。信息安全的主要威脅：信息泄露、破壞信息的完整性、拒絕服務(wù)、非授權(quán)訪問、旁路控制、抵賴、計算機(jī)病毒、陷阱門。信息安全的技術(shù)手段：物理安全、用戶身份認(rèn)證、防火墻、虛擬專用網(wǎng)、認(rèn)證技術(shù)、安全數(shù)據(jù)庫、入侵檢測系統(tǒng)、入侵防御系統(tǒng)。
|
