物聯(lián)網(wǎng)其實是“物與物相連的互聯(lián)網(wǎng)”。其有兩層意思,第一物聯(lián)網(wǎng)的核心和基礎仍然是互聯(lián)網(wǎng),是在互聯(lián)網(wǎng)基礎之上延伸和擴展的一種網(wǎng)絡;第二其用戶端延伸和擴展到了任何物品,人與物可以通過互聯(lián)網(wǎng)進行信息的交換和通信。
隨著物聯(lián)網(wǎng)的應用發(fā)展,其信息安全的問題制約著物聯(lián)網(wǎng)的發(fā)展,物聯(lián)網(wǎng)的信息安全在一定的程度上影響著國家政治穩(wěn)定、社會安全、經(jīng)濟有序運行的全局性問題。
在物聯(lián)網(wǎng)的建設與發(fā)展中,信息安全是不可或缺的重要組成部分。物聯(lián)網(wǎng)無處不在的數(shù)據(jù)感知、以無線為主的信息傳輸、智能化的信息處理,除了需要面對傳統(tǒng)的網(wǎng)絡安全問題之外,還面臨新的安全挑戰(zhàn)。在物聯(lián)網(wǎng)的應用中信息的安全性和隱私性,防止個人信息、業(yè)務信息、國家信息等丟失或被他人盜用,將是物聯(lián)網(wǎng)推進過程中需要突破的重大障礙之一。所以物聯(lián)網(wǎng)的安全需求主要從以下幾個方面進行分析:
信息安全是指信息網(wǎng)絡的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運行,信息服務不中斷。所以信息在存儲、處理和交換的過程中,都存在泄密或被截叫、竊聽、竄改和偽造的可能性。單一的保密措施已很難保證通信和信息的安全,必須綜合應用各種保密措施,即通過技術的、管理的、行政的手段,實現(xiàn)信源、信號、信息三個環(huán)節(jié)的保護,達到信息安全的目的。
信息安全主要包括以下五方面的內容,即需保證信息的保密性、可用性、完整性、可靠性和不可抵賴性。信息安全的主要威脅:信息泄露、破壞信息的完整性、拒絕服務、非授權訪問、旁路控制、抵賴、計算機病毒、陷阱門。信息安全的技術手段:物理安全、用戶身份認證、防火墻、虛擬專用網(wǎng)、認證技術、安全數(shù)據(jù)庫、入侵檢測系統(tǒng)、入侵防御系統(tǒng)。
..
|