你应该知道的物联网安全防护知识

物联网发展到今天，安全问题一直是大众比较担忧的问题，自己的用户数据被别人窃取怎么办? 智能家居中数据都是用户的隐私，而智慧工厂中的数据涉及公司的生产机密等，智能电网、智慧交通等甚至涉及到国家的机密。这些领域一旦遭受攻击将造成隐私泄露、电网瘫痪、交通失控、工厂停产等严重问题。因此，物联网的安全是物联网发展的首要问题。

物联网的安全体系

物联网的安全体系体现在物联网的各个环节，之前曾在文章中介绍了物联网的三层结构。映射到物联网的安全体系中，分别是物理安全、运行安全与数据安全。

物理安全主要是指传感器网络层的安全，包括对传感器的干扰、屏蔽、信号截获等。运行安全设计传感器、传输系统、处理系统正常运行。数据安全是各个要素中的信息不会出现被窃取、篡改、伪造等。

物联网的安全架构

物联网安全架构是物联网三层结构对应的安全体系的具体实现方式。其架构方式如下图，图中是将物联网的应用层又分为处理层和应用层两个逻辑层形成四个逻辑层描述。安全架构是对应的逻辑层的安全技术。

下面简单介绍一下，架构中的安全协议在设计时采用的哪些加密技术和设计方式。

物联网感知层安全关键技术

物联网感知层主要包括传感器节点、传感网路由节点、感知层网关节点(又称为协调器节点或汇聚节点)、以及连接这些节点的网络，通常是短距离无线网络，如 Zigbee、蓝牙、 Wifi 等。由于许多传感器节点的资源和处理能力有限，对安全的需求相对较弱，因此采用轻量级安全保护。

轻量级密码算法设计的关键技术

1. 超轻量级密码算法的设计.
2. 可硬件并行化的轻量级密码算法的设计.
3. 可软件并行化的轻量级密码算法的设计.
4. 轻量级公钥密码算法的设计.
5. 非平衡公钥密码算法的设计.

物联网传输层安全关键技术

物联网传输层主要包括互联网、移动网络(如 GSM、 3G、 LTE 等), 也包括一些非主流的专业网络, 如电信网、电力载波等。传输层主要是基于互联网的,所采用的安全技术主要是互联网中采用的安全技术。 互联网有着许多安全保护技术, 包括物理层, IP 层、传输层、和应用层的各个方面。

物联网处理层安全关键技术

物联网处理层就是数据处理中心， 小的可以是一个普通的处理器，大的可以是由分布式机群构成的云计算平台。 从信息安全角度考虑， 系统越大，遭受攻击者关注的可能性就越大，因此需要的安全保护程度就要越高。物理层安全技术的关键是云计算安全的关键技术。

物联网应用层安全关键技术

物联网应用层的安全技术的要求根据不同的物联网行业应用需要的安全需求不同，物联网应用层的安全的关键技术主要包括以下几个方面:

1. 隐私保护技术
2. 移动终端设备安全：当移动终端设备丢失后，设备中的数据和信息如何不被窃取。
3. 物联网安全基础设施：建立物联网安全基础设施的管理平台，安全管理平台中的每一个物联网设备。
4. 物联网安全测评系统：对物联网系统安全的评测指标系统，确保物联网的安全。