基于物联网信息安全技术体系研究

　　随着我国经济的快速发展和科技水平的快速提高，物联网逐渐出现在人们的视野中。但在现阶段，物联网信息技术的安全性受到一定的挑战，对我国经济发展、社会进步、公民财产安全等方面有着较大威胁。为此，我国有关部门必须采取有效措施以完善物联网信息安全技术体系，最大限度促进物联网的可持续发展。本文主要论述了物联网信息安全方面面临的挑战，并对物联网信息安全技术体系进行了深入研究。

　　目前为止，我国尚未形成完善的物联网安全信息技术体系，导致多数物联网示范工程的安全能力相对较低，这对维护我国经济发展、社会和谐稳定、人民生命财产安全有着不利的影响。由此可见，建立和完善物联网信息安全技术体系尤为重要，切实保障人们的财产权益，维护我国社会稳定和促进经济的快速发展。提高物联网信息的安全性，可以促进物联网更好发展。

　　1 物联网安全技术的挑战

　　物联网技术的迅速发展，既给社会带来了积极影响，又有消极影响的存在。物联网技术如同一把双刃剑，利弊共存，可以造福人类的同时，也可以危害社会。所以，维护物联网的信息安全十分重要，却需要物联网通过自力更生而实现。要想切实维护物联网的信息安全，不能一蹴而就，需要在社会的发展过程中不断进行探索和尝试，进而促进物联网技术的更好发展。

　　物联网的综合性较强，因而既需要接受传统挑战，又需要面临新的挑战。一是物联网有着较多的接入点、入口，不便于管理人员的管理，致使物联网信息系统易被不法分子所攻击，使得信息安全性受到严重威胁。二是物联网的一些感知信息、控制信息，会实现远程传输，传输过程中的保密性、完整性难以保证，可能会给用户带来损失。三是物联网的感知端经常处于环境较为恶劣的情况下，用户的信息安全受到威胁，如果用户在使用物联网期间，突发糟糕的状况，没有有效的安全措施可以应对。四是物联网信息系统受到控制，对用户的安全有直接影响。五是物联网中许多信息建筑在异构网络的基础上，而异构网络间的信任度不够，使得安全性能大打折扣。六是现有的一些维护物联网安全的设备，其安全能力相对较低，没有完善的安全处理机制，一旦发生危险情况，难以确保物联网信息的安全。七是物联网中的大量信息需要集中存储，但其完整性、保密性不能得到更多保障，使其存在严重的安全风险。八是物联网中一些信息涉及到我国保密问题，需要系统进行隔离和处理，在此过程中，可能会引发新的信息管理问题[1]。

　　2 物联网信息安全技术体系的探讨

　　2.1 物联网信息安全技术体系的研究思路

　　物联网为用户提供一个完整的整体，但其安全措施相加在一起，安全性能仍然相对较低。所以，要想建立有效的物联网信息安全技术体系，必须要充分考虑物联网中子系统间的安全等级，进而提高物联网信息的安全度，以解除物联网中存在的安全隐患。一方面从技术着手，另一方面从管理着手，对物联网信息系统中存在的风险、隐患进行有效分析，并在遵循安全原则的基础上，使自主保护与重点保护相结合，更好维护物联网的信息安全。建立物联网信息安全技术体系，以等级保护为主要思想，通过对物联网子系统的有效保护，去实现对物联网整体的保护，不仅使得保护措施更加有效，而且为广大用户提供了更加安全的网络空间 [2]。

　　2.2 建立物联网信息安全技术体系的模型

　　架构物联网的安全等级、安全技术、安全网络三个维度，可以使安全技术体系模型更加完善。就物联网的安全等级而言，物联网信息系统是一个整体，分为若干子系统，对子系统进行有效的安全防护，以适度保护、重点保护等方法，巩固物联网的安全系统。就架构物联网的安全技术而言，可以从技术、管理、运维三方面以建立防御体系，完善物联网信息安全的基础设施。就架构物联网的安全网络而言，从物联网信息系统的组成部分着手进行安全防护，对不同等级层次的安全问题进行隔离和分解，使物联网信息系统受到各层次的安全防护[3]。

　　2.3 物联网的等级保护

　　2.3.1 划分物联网信息的安全等级

　　依据国家对物联网信息安全的有关规定，从信息安全和系统安全两个角度分别实行安全等级保护，前提条件是将物联网信息系统有计划的进行等级划分。一方面，可以根据作用域进行等级划分，以不同信息系统为单位实现安全保护;另一方面，根据网络域进行等级划分，以网络为单位实现安全保护。通常情况下，将物联网整体划分为若干安全等级，可以更加有效的实现物联网信息安全保护。

　　2.3.2 完善信息安全的基础设施

　　完善物联网信息安全的基础设施，可以使物联网中不同网络、不同域之间互通，有利于实现物联网的信息安全保护。现阶段，我国有关部门出台了物联网信息安全相关的政策、意见等，并提出了统筹规划物联网信息安全基础设施的明确计划。在此基础上，物联网的信息安全可以得到较多保障，其安全技术体系愈加完善[4]。

　　2.3.3 建立有效的安全防御体系

　　(1)横向防御体系。横向防御体系指的是从感知、网络、应用三个层次进行物联网信息的安全考虑。首先，感知层通过感知端采集的数据信息方面进行安全防护，确保数据采集的安全可靠性。其次，网络层确保数据传递的安全，用户使用物联网过程中，通过网络可以实现数据信息的传输，从网络层进行物联网的安全防御，可以有效避免数据传输的不完整现象出现和营造安全的远程传输环境。最后，应用层确保主机数据的安全，对存储数据进行分析、处理。

　　(2)纵向防御体系。物联网的信息数据由感知端获取，通过网络传递至应用层，历经的过程就是纵向手段。建立纵向防御体系，使物联网的各层级间有适度的安全隔离，可以有效规避安全隐患和风险。感知端获取数据信息时，需要与网络层有通路，以可行的手段得到网络层的认可，方可实现数据信息的传输;应用层与网络层之间有适度的边界防护，有效发挥着隔离的作用。所以，数据信息在物联网的整个过程中可以以其完整性形态存在。

　　2.4 根据等级化的信息建立安全防护策略

　　物联网信息安全技术体系是一个整体，可以分为若干子系统，要想确保物联网信息安全技术体系的完整和有效，必须针对不同子系统、不同网络域的安全等级而采取不同的安全防护措施，合理选择重点保护或适度保护，以充分发挥物联网信息安全技术体系的有效性，用等级保护促使物联网信息系统无懈可击 [5]。

　　3 结束语

　　随着我国经济水平和科技水平的不断提高，物联网技术的应用更加广泛，对人类生活有着较大的影响和作用，所以保障物联网信息安全是重要的问题。本文对物联网信息安全技术面临的挑战进行了深入分析，以及对物联网信息安全技术体系进行了有效研究，为保障人民财产安全，促进经济发展和维护社会稳定发挥着良好的作用。

　　作者简介：李翔(1987.08-)，男，湖南常德人，现读于交通信息工程及控制专业，硕士，研究生在读，研究方向：网络工程。