物聯(lián)網(wǎng)安全相關(guān)知識(物聯(lián)網(wǎng)的相關(guān)知識)
1.物聯(lián)網(wǎng)的相關(guān)知識
物聯(lián)網(wǎng)架構(gòu)可分為三層：感知層、網(wǎng)絡層和應用層。
感知層由各種傳感器構(gòu)成，包括溫濕度傳感器、二維碼標簽、RFID標簽和讀寫器、攝像頭、紅外線、GPS等感知終端。感知層是物聯(lián)網(wǎng)識別物體、采集信息的來源。
網(wǎng)絡層由各種網(wǎng)絡，包括互聯(lián)網(wǎng)、廣電網(wǎng)、網(wǎng)絡管理系統(tǒng)和云計算平臺等組成，是整個物聯(lián)網(wǎng)的中樞，負責傳遞和處理感知層獲取的信息。應用層是物聯(lián)網(wǎng)和用戶的接口，它與行業(yè)需求結(jié)合，實現(xiàn)物聯(lián)網(wǎng)的智能應用。
其核心技術(shù)又可以細分為六層，如右圖： 和傳統(tǒng)的互聯(lián)網(wǎng)相比，物聯(lián)網(wǎng)有其鮮明的特征。首先，它是各種感知技術(shù)的廣泛應用。
物聯(lián)網(wǎng)上部署了海量的多種類型傳感器，每個傳感器都是一個信息源，不同類別的傳感器所捕獲的信息內(nèi)容和信息格式不同。傳感器獲得的數(shù)據(jù)具有實時性，按一定的頻率周期性的采集環(huán)境信息，不斷更新數(shù)據(jù)。
其次，它是一種建立在互聯(lián)網(wǎng)上的泛在網(wǎng)絡。物聯(lián)網(wǎng)技術(shù)的重要基礎(chǔ)和核心仍舊是互聯(lián)網(wǎng)，通過各種有線和無線網(wǎng)絡與互聯(lián)網(wǎng)融合，將物體的信息實時準確地傳遞出去。
在物聯(lián)網(wǎng)上的傳感器定時采集的信息需要通過網(wǎng)絡傳輸，由于其數(shù)量極其龐大，形成了海量信息，在傳輸過程中，為了保障數(shù)據(jù)的正確性和及時性，必須適應各種異構(gòu)網(wǎng)絡和協(xié)議。還有，物聯(lián)網(wǎng)不僅僅提供了傳感器的連接，其本身也具有智能處理的能力，能夠?qū)ξ矬w實施智能控制。
物聯(lián)網(wǎng)將傳感器和智能處理相結(jié)合，利用云計算、模式識別等各種智能技術(shù)，擴充其應用領(lǐng)域。從傳感器獲得的海量信息中分析、加工和處理出有意義的數(shù)據(jù)，以適應不同用戶的不同需求，發(fā)現(xiàn)新的應用領(lǐng)域和應用模式。
此外，物聯(lián)網(wǎng)的精神實質(zhì)是提供不拘泥于任何場合，任何時間的應用場景與用戶的自由互動，它依托云服務平臺和互通互聯(lián)的嵌入式處理軟件，弱化技術(shù)色彩，強化與用戶之間的良性互動，更佳的用戶體驗，更及時的數(shù)據(jù)采集和分析建議，更自如的工作和生活，是通往智能生活的物理支撐。 這里的“物”要滿足以下條件才能夠被納入“物聯(lián)網(wǎng)”的范圍：1、要有數(shù)據(jù)傳輸通路；2、要有一定的存儲功能；3、要有CPU;4、要有操作系統(tǒng)；5、要有專門的應用程序；6、遵循物聯(lián)網(wǎng)的通信協(xié)議；7、在世界網(wǎng)絡中有可被識別的唯一編號。
物聯(lián)網(wǎng)概念這幾年可謂是炙手可熱，物聯(lián)網(wǎng)家電也是風生水起，從狹義上講，物聯(lián)網(wǎng)家電是指應用了物聯(lián)網(wǎng)技術(shù)的家電產(chǎn)品。從廣義上講，是指能夠與互聯(lián)網(wǎng)聯(lián)接，通過互聯(lián)網(wǎng)對其進行控制、管理的家電產(chǎn)品，并且家電產(chǎn)品本身與電網(wǎng)、使用者、處置的物品等能夠?qū)崿F(xiàn)物物相聯(lián)，通過智慧的方式，達成人們追求的低碳、健康、舒適、便捷的生活方式。
物聯(lián)網(wǎng)是在計算機互聯(lián)網(wǎng)的基礎(chǔ)上，利用RFID、無線數(shù)據(jù)通信等技術(shù)，構(gòu)造一個覆蓋世界上萬事萬物的“Internet of Things”。在這個網(wǎng)絡中，物品（商品）能夠彼此進行“交流”，而無需人的干預。
其實質(zhì)是利用射頻自動識別（RFID）技術(shù)，通過計算機互聯(lián)網(wǎng)實現(xiàn)物品（商品）的自動識別和信息的互聯(lián)與共享。而RFID，正是能夠讓物品“開口說話”的一種技術(shù)。
在“物聯(lián)網(wǎng)”的構(gòu)想中，RFID標簽中存儲著規(guī)范而具有互用性的信息，通過無線數(shù)據(jù)通信網(wǎng)絡把它們自動采集到中央信息系統(tǒng)，實現(xiàn)物品（商品）的識別，進而通過開放性的計算機網(wǎng)絡實現(xiàn)信息交換和共享，實現(xiàn)對物品的“透明”管理。物聯(lián)網(wǎng)的含義 從兩化融合這個角度分析物聯(lián)網(wǎng)的涵義：其一：工業(yè)化的基礎(chǔ)是自動化，自動化領(lǐng)域發(fā)展了近百年，理論、實踐都已經(jīng)非常完善了。
特別是隨著現(xiàn)代大型工業(yè)生產(chǎn)自動化的不斷興起和過程控制要求的日益復雜營運而生的DCS控制系統(tǒng)，更是計算機技術(shù)，系統(tǒng)控制技術(shù)、網(wǎng)絡通訊技術(shù)和多媒體技術(shù)結(jié)合的產(chǎn)物。DCS的理念是分散控制，集中管理。
雖然自動設(shè)備全部聯(lián)網(wǎng)，并能在控制中心監(jiān)控 信息而通過操作員來集中管理。但操作員的水平?jīng)Q定了整個系統(tǒng)的優(yōu)化程度。
有經(jīng)驗的操作員可以使生產(chǎn)最優(yōu)，而缺乏經(jīng)驗的操作員只是保證了生產(chǎn)的安全性。是否有辦法做到分散控制，集中優(yōu)化管理？需要通過物聯(lián)網(wǎng)根據(jù)所有監(jiān)控信息，通過分析與優(yōu)化技術(shù)，找到最優(yōu)的控制方法，是物聯(lián)網(wǎng)可以帶給DCS控制系統(tǒng)的。
其二：IT信息發(fā)展的前期其信息服務對象主要是人，其主要解決的問題是解決信息孤島問題。當為人服務的信息孤島問題解決后，是要在更大范圍解決信息孤島問題。
就是要將物與人的信息打通。人獲取了信息之后，可以根據(jù)信息判斷，做出決策，從而觸發(fā)下一步操作；但由于人存在個體差異，對于同樣的信息，不同的人做出的決策是不同的，如何從信息中獲得最優(yōu)的決策？另外物獲得了信息是不能做出決策的 ，如何讓物在獲得了信息之后具有決策能力？智能分析與優(yōu)化技術(shù)是解決這個問題的一個手段，在獲得信息后，依據(jù)歷史經(jīng)驗以及理論模型，快速做出最優(yōu)決策。
數(shù)據(jù)的分析與優(yōu)化技術(shù)在兩化融合的工業(yè)化與信息化方面都有旺盛的需求。物聯(lián)網(wǎng)智庫認為物聯(lián)網(wǎng)的定義源于IBM的智慧地球方案，十二五規(guī)劃中九大試點行業(yè)全部都是行業(yè)的智能化。
無論智慧方案，還是智能行業(yè)，智能的根本離不開數(shù)據(jù)分析與優(yōu)化技術(shù)。數(shù)據(jù)的分析與優(yōu)化是物聯(lián)網(wǎng)的關(guān)鍵技術(shù)之一，也是。
2.物聯(lián)網(wǎng)目前的安全問題有哪些
1）安全隱私
如射頻識別技術(shù)被用于物聯(lián)網(wǎng)系統(tǒng)時，RFID標簽被嵌入任何物品中，比如人們的日常生活用品中，而用品的擁有者不一定能覺察，從而導致用品的擁有者不受控制地被掃描、定位和追蹤，這不僅涉及到技術(shù)問題，而且還將涉及到法律問題。
2）智能感知節(jié)點的自身安全問題
即物聯(lián)網(wǎng)機器/感知節(jié)點的本地安全問題。由于物聯(lián)網(wǎng)的應用可以取代人來完成一些復雜、危險和機械的工作，所以物聯(lián)網(wǎng)機器/感知節(jié)點多數(shù)部署在無人監(jiān)控的場景中。那么攻擊者就可以輕易地接觸到這些設(shè)備，從而對它們造成破壞，甚至通過本地操作更換機器的軟硬件。
3）假冒攻擊
由于智能傳感終端、RFID電子標簽相對于傳統(tǒng)TCP/IP網(wǎng)絡而言是“裸露”在攻擊者的眼皮底下的，再加上傳輸平臺是在一定范圍內(nèi)“暴露”在空中的，“竄擾”在傳感網(wǎng)絡領(lǐng)域顯得非常頻繁、并且容易。所以，傳感器網(wǎng)絡中的假冒攻擊是一種主動攻擊形式，它極大地威脅著傳感器節(jié)點間的協(xié)同工作。
4）數(shù)據(jù)驅(qū)動攻擊
數(shù)據(jù)驅(qū)動攻擊是通過向某個程序或應用發(fā)送數(shù)據(jù)，以產(chǎn)生非預期結(jié)果的攻擊，通常為攻擊者提供訪問目標系統(tǒng)的權(quán)限。數(shù)據(jù)驅(qū)動攻擊分為緩沖區(qū)溢出攻擊、格式化字符串攻擊、輸入驗證攻擊、同步漏洞攻擊、信任漏洞攻擊等。通常向傳感網(wǎng)絡中的匯聚節(jié)點實施緩沖區(qū)溢出攻擊是非常容易的。
5）惡意代碼攻擊
惡意程序在無線網(wǎng)絡環(huán)境和傳感網(wǎng)絡環(huán)境中有無窮多的入口。一旦入侵成功，之后通過網(wǎng)絡傳播就變得非常容易。它的傳播性、隱蔽性、破壞性等相比TCP/IP網(wǎng)絡而言更加難以防范，如類似于蠕蟲這樣的惡意代碼，本身又不需要寄生文件，在這樣的環(huán)境中檢測和清除這樣的惡意代碼將很困難。
6）拒絕服務
這種攻擊方式多數(shù)會發(fā)生在感知層安全與核心網(wǎng)絡的銜接之處。由于物聯(lián)網(wǎng)中節(jié)點數(shù)量龐大，且以集群方式存在，因此在數(shù)據(jù)傳播時，大量節(jié)點的數(shù)據(jù)傳輸需求會導致網(wǎng)絡擁塞，產(chǎn)生拒絕服務攻擊。
7）物聯(lián)網(wǎng)的業(yè)務安全
由于物聯(lián)網(wǎng)節(jié)點無人值守，并且有可能是動態(tài)的，所以如何對物聯(lián)網(wǎng)設(shè)備進行遠程簽約信息和業(yè)務信息配置就成了難題。另外，現(xiàn)有通信網(wǎng)絡的安全架構(gòu)都是從人與人之間的通信需求出發(fā)的，不一定適合以機器與機器之間的通信為需求的物聯(lián)網(wǎng)絡。使用現(xiàn)有的網(wǎng)絡安全機制會割裂物聯(lián)網(wǎng)機器間的邏輯關(guān)系。
8）傳輸層和應用層的安全隱患
在物聯(lián)網(wǎng)絡的傳輸層和應用層將面臨現(xiàn)有TCP/IP網(wǎng)絡的所有安全問題，同時還因為物聯(lián)網(wǎng)在感知層所采集的數(shù)據(jù)格式多樣，來自各種各樣感知節(jié)點的數(shù)據(jù)是海量的、并且是多源異構(gòu)數(shù)據(jù)，帶來的網(wǎng)絡安全問題將更加復雜
3.了解物聯(lián)網(wǎng)知識需要學習哪些知識
射頻識別技術(shù)
談到物聯(lián)網(wǎng)，就不得不提到物聯(lián)網(wǎng)發(fā)展中備受關(guān)注的射頻識別技術(shù)。RFID是一種簡單的無線系統(tǒng)，由一個詢問器（或閱讀器）和很多應答器（或標簽）組成。
標簽由耦合元件及芯片組成，每個標簽具有唯擴展詞條一的電子編碼，附著在物體上標識目標對象，它通過天線將射頻信息傳遞給閱讀器，閱讀器就是讀取信息的設(shè)備。
傳感網(wǎng)
MEMS是微機電系統(tǒng)它是由微傳感器、微執(zhí)行器、信號處理和控制電路、通訊接口和電源等部件組成的一體化的微型器件系統(tǒng)。其目標是把信息的獲取、處理和執(zhí)行集成在一起，組成具有多功能的微型系統(tǒng)，集成于大尺寸系統(tǒng)中，從而大幅度地提高系統(tǒng)的自動化、智能化和可靠性水平。
云計算
一個核心理念就是通過不斷提高“云”的處理能力，不斷減少用戶終端的處理負擔，最終使其簡化成一個單純的輸入輸出設(shè)備，并能按需享受“云”強大的計算處理能力。
物聯(lián)網(wǎng)感知層獲取大量數(shù)據(jù)信息，在經(jīng)過網(wǎng)絡層傳輸以后，放到一個標準平臺上，再利用高性能的云計算對其進行處理，賦予這些數(shù)據(jù)智能，才能最終轉(zhuǎn)換成對終端用戶有用的信息。
擴展資料：
物聯(lián)網(wǎng)的應用領(lǐng)域涉及到方方面面，在工業(yè)、農(nóng)業(yè)、環(huán)境、交通、物流、安保等基礎(chǔ)設(shè)施領(lǐng)域的應用，有效的推動了這些方面的智能化發(fā)展，使得有限的資源更加合理的使用分配，從而提高了行業(yè)效率、效益。 在家居、醫(yī)療健康、教育、金融與服務業(yè)、旅游業(yè)等與生活息息相關(guān)的領(lǐng)域的應用。
從服務范圍、服務方式到服務的質(zhì)量等方面都有了極大的改進，大大的提高了人們的生活質(zhì)量； 在涉及國防軍事領(lǐng)域方面，雖然還處在研究探索階段。
但物聯(lián)網(wǎng)應用帶來的影響也不可小覷，大到衛(wèi)星、導彈、飛機、潛艇等裝備系統(tǒng)，小到單兵作戰(zhàn)裝備，物聯(lián)網(wǎng)技術(shù)的嵌入有效提升了軍事智能化、信息化、精準化，極大提升了軍事戰(zhàn)斗力，是未來軍事變革的關(guān)鍵
參考資料來源：百度百科-物聯(lián)網(wǎng)
4.物聯(lián)網(wǎng)安全有哪些關(guān)鍵技術(shù)
物聯(lián)網(wǎng)作為互聯(lián)網(wǎng)的延伸，被稱為世界信息產(chǎn)業(yè)的第三次浪潮。據(jù)有關(guān)專家預測，2017年是物聯(lián)網(wǎng)商用元年。物聯(lián)網(wǎng)產(chǎn)業(yè)由政府推動走向市場主導，大量新興的物聯(lián)網(wǎng)技術(shù)應用會走進我們的生活。而隨著物聯(lián)網(wǎng)產(chǎn)業(yè)市場的擴大，物聯(lián)網(wǎng)安全問題越發(fā)凸顯，成為制約物聯(lián)網(wǎng)大規(guī)模應用的重要因素。
目前，國內(nèi)外一些企業(yè)已經(jīng)意識到安全在物聯(lián)網(wǎng)發(fā)展中的重要作用，并針對物聯(lián)網(wǎng)各層次結(jié)構(gòu)，開展了安全技術(shù)和產(chǎn)品的研究。接下來，我們將從物聯(lián)網(wǎng)的感知層、傳輸層、應用層及整體解決方案來盤點國內(nèi)外主要物聯(lián)網(wǎng)安全企業(yè)及技術(shù)。
物聯(lián)網(wǎng)安全八大關(guān)鍵技術(shù)
網(wǎng)絡安全：IoT 網(wǎng)絡現(xiàn)在以無線網(wǎng)絡為主。在 2015 年，無線網(wǎng)絡的流量已經(jīng)超過了全球有線網(wǎng)絡的流量。由于新生的 RF 和無線通信協(xié)議和標準的出現(xiàn)，這使得 IoT 設(shè)備面臨著比傳統(tǒng)有限網(wǎng)絡更具挑戰(zhàn)性的安全問題。
身份授權(quán)：IoT 設(shè)備必須由所有合法用戶進行身份驗證。實現(xiàn)這種認證的方法包括靜態(tài)口令、雙因素身份認證、生物認證和數(shù)字證書。物聯(lián)網(wǎng)的獨特之處在于設(shè)備（例如嵌入式傳感器）需要驗證其他設(shè)備。
加密：加密主要用于防止對數(shù)據(jù)和設(shè)備的未經(jīng)授權(quán)訪問。這一點估計有點困難，因為 IoT 設(shè)備以及硬件配置是各種各樣的。一個完整的安全管理過程必須包括加密。
安全側(cè)信道攻擊：即使有足夠的加密和認證，IoT 設(shè)備也還可能面臨另一個威脅，即側(cè)信道攻擊。這種攻擊的重點不在于信息的傳輸工程，而在于信息的呈現(xiàn)方式。側(cè)信道攻擊（SCA）會搜集設(shè)備的一些可操作性特性，例如執(zhí)行時間、電源消耗、恢復密鑰時的電磁輻射等，以進一步獲取其它的價值（圖 2）。
安全分析和威脅預測：除了監(jiān)視和控制與安全有關(guān)的數(shù)據(jù)，還必須預測未來的威脅。必須對傳統(tǒng)的方法進行改進，尋找在既定策略之外的其它方案。預測需要新的算法和人工智能的應用來訪問非傳統(tǒng)攻擊策略。
接口保護：大多數(shù)硬件和軟件設(shè)計人員通過應用程序編程接口（API）來訪問設(shè)備，這些接口需要對需要交換數(shù)據(jù)（希望加密）的設(shè)備進行驗證和授權(quán)的能力。只有經(jīng)過授權(quán)，開發(fā)者和應用程序才能在這些設(shè)備之間進行通信。
交付機制：需要對設(shè)備持續(xù)得更新、打補丁，以應對不斷變化的網(wǎng)絡攻擊。這涉及一些修復漏洞的專業(yè)知識，尤其是修復關(guān)鍵軟件漏洞的知識。
系統(tǒng)開發(fā)：IoT 安全需要在網(wǎng)絡設(shè)計中采用端到端的方法。此外，安全應該至始至終貫穿在整個產(chǎn)品的開發(fā)生命周期中，但是如果產(chǎn)品只是傳感器，這就會變得略微困難。對于大多數(shù)設(shè)計者而言，安全只是一個事后的想法，是在產(chǎn)品實現(xiàn)（而不是設(shè)計）完成后的一個想法。事實上，硬件和軟件設(shè)計都需要將安全考慮在整個系統(tǒng)當中。
以上由物聯(lián)傳媒轉(zhuǎn)載，如有侵權(quán)聯(lián)系刪除
5.物聯(lián)網(wǎng)信息安全有哪些
1）傳感網(wǎng)絡是一個存在嚴重不確定性因素的環(huán)境。
廣泛存在的傳感智能節(jié)點本質(zhì)上就是監(jiān)測和控制網(wǎng)絡上的各種設(shè)備，它們監(jiān)測網(wǎng)絡的不同內(nèi)容、提供各種不同格式的事件數(shù)據(jù)來表征網(wǎng)絡系統(tǒng)當前的狀態(tài)。然而，這些傳感智能節(jié)點又是一個外來入侵的最佳場所。從這個角度而言，物聯(lián)網(wǎng)感知層的數(shù)據(jù)非常復雜，數(shù)據(jù)間存在著頻繁的沖突與合作，具有很強的冗余性和互補性，且是海量數(shù)據(jù)。它具有很強的實時性特征，同時又是多源異構(gòu)型數(shù)據(jù)。因此，相對于傳統(tǒng)的TCP/IP網(wǎng)絡技術(shù)而言，所有的網(wǎng)絡監(jiān)控措施、防御技術(shù)不網(wǎng)絡安全和其他相關(guān)學科領(lǐng)域面前都將是一個新的課題、新的挑戰(zhàn)。
2）被感知的信息通過無線網(wǎng)絡平臺進行傳輸時，信息的安全性相當脆弱。
其次，當物聯(lián)網(wǎng)感知層主要采用RFID技術(shù)時，嵌入了RFID芯片的物品不僅能方便地被物品主人所感知，同時其他人也能進行感知。如何在感知、傳輸、應用過程中提供一套強大的安全體系作保障，是一個難題。
3）同樣，在物聯(lián)網(wǎng)的傳輸層和應用層也存在一系列的安全隱患，亟待出現(xiàn)相對應的、高效的安全防范策略和技術(shù)。
只是在這兩層可以借鑒TCP/IP網(wǎng)絡已有技術(shù)的地方比較多一些，與傳統(tǒng)的網(wǎng)絡對抗相互交叉。綜上所述，物聯(lián)網(wǎng)除了面對傳統(tǒng)TCP/IP網(wǎng)絡、無線網(wǎng)絡和移動通信網(wǎng)絡等傳統(tǒng)網(wǎng)絡安全問題之外，還存在著大量自身的特殊安全問題，并且這些特殊性大多來自感知層。
6.簡述物聯(lián)網(wǎng)涉及知識~
物聯(lián)網(wǎng)（The Internet of things）的定義是：通過射頻識別（RFID）、紅外感應器、全球定位系統(tǒng)、激光掃描器等信息傳感設(shè)備，按約定的協(xié)議，把任何物品與互聯(lián)網(wǎng)連接起來，進行信息交換和通訊，以實現(xiàn)智能化識別、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡。物聯(lián)網(wǎng)的概念是在1999年提出的。物聯(lián)網(wǎng)就是“物物相連的互聯(lián)網(wǎng)”。這有兩層意思：第一，物聯(lián)網(wǎng)的核心和基礎(chǔ)仍然是互聯(lián)網(wǎng)，是在互聯(lián)網(wǎng)基礎(chǔ)上的延伸和擴展的網(wǎng)絡；第二，其用戶端延伸和擴展到了任何物品與物品之間，進行信息交換和通訊。
EPC網(wǎng)絡的關(guān)鍵技術(shù)包括：
EPC編碼：長度為64位、96位和256位的ID編碼，出于成本的考慮現(xiàn)在主要采用64位和96位兩種編碼。EPC編碼分為四個字段，分別為：①頭部，標識編碼的版本號，這樣就可使電子產(chǎn)品編碼采用不同的長度和類型；②產(chǎn)品管理者，如產(chǎn)品的生產(chǎn)商；③產(chǎn)品所屬的商品類別；④單品的唯一編號。
Savant，介于閱讀器與企業(yè)應用之間的中間件，為企業(yè)應用提供一系列計算功能。它首要任務是減少從閱讀器傳往企業(yè)應用的數(shù)據(jù)量，對閱讀器讀取的標簽數(shù)據(jù)進行過濾、匯集、計算等操作，同時Savant還提供與ONS、PML服務器、其他Savant互操作功能。
對象名字服務，類似于域名服務器DNS,ONS提供將EPC編碼解析為一個或一組URLs的服務，通過URLs可獲得與EPC相關(guān)產(chǎn)品的進一步信息。
信息服務，以PML格式存儲產(chǎn)品相關(guān)信息，可供其他的應用進行檢索，并以PML的格式返回。存儲的信息可分為兩大類，一類是與時間相關(guān)的歷史事件記錄，如原始的RFID閱讀事件（記錄標簽在什么時間，被哪個閱讀器閱讀），高層次的活動記錄如交易事件（記錄交易涉及的標簽）等；另一類是產(chǎn)品固有屬性信息，如產(chǎn)品生產(chǎn)時間、過期時間、體積、顏色等。
物理標示語言，PML是在XML的基礎(chǔ)上擴展而來，被視為描述所有自然物體、過程和環(huán)境的統(tǒng)一標準。在EPC網(wǎng)絡中，所有有關(guān)商品的信息都以物理標示語言PML來描述，是EPC網(wǎng)絡信息存儲和交換的標準格式。
