物联网是以感知为中心的物物互联的归纳信息体系，被誉为是继核算机、互联网之后信息工业的第三次浪潮。物联网衔接实践物理空间和虚拟信息空间，其无处不在的数据感知、以无线为主的信息传输、智能化的信息处理，可运用于各行各业和日常日子的各个方面，被各级政府高度重视，并成为了我国经济和社会日子中的热门。
跟着国内各地纷繁加速物联网科研以及工业化进程，物联网开展进入了物物互联阶段，设备数量日渐巨大、杂乱多元，但短少有用监控，节点资源有限，结构动态离散等安全风险日益凸显。物联网将经济社会活动、战略性根底设备资源和人们日子全面架构在全球互联互通的网络上，一切活动和设备的透明化，使得物联网一旦遭受进犯，人们的安全和隐私将面对巨大要挟，乃至或许引发电网瘫痪、交通失控、工厂停产等恶性结果。因而完结信息安全和网络安满是物联网大规划运用的必要条件，也是物联网运用体系老练的重要标志。
主动化技能是完结物联网运用的重要技能之一，更是物联网工业不可分割的一部分。许多主动化企业现已认识到了安全在物联网开展中的重要性，并活跃研制、推出了安全牢靠的产品和先进的密保技能，推进着物联网工业安全开展。
物联网体系的三层结构
归纳国内各威望物联网专家的剖析，将物联网体系划分为三个层次：感知层、网络层、运用层，并依此概括地描绘物联网的体系架构。
感知层处理的是人类国际和物理国际的数据获取问题，由各种传感器以及传感器网关构成。该层被认为是物联网的中心层，首要是物品标识和信息的智能收集，它由根本的感应器材（例如RFID标签和读写器、各类传感器、摄像头、GPS、二维码标签和识读器等根本标识和传感器材组成）以及感应器组成的网络（例如RFID网络、传感器网络等）两大部分组成。该层的中心技能包含射频技能、新式传感技能、无线网络组网技能、现场总线操控技能（FCS）等，触及的中心产品包含传感器、电子标签、传感器节点、无线路由器、无线网关等。
传输层也被称为网络层，处理的是感知层所取得的数据在必定规划内，通常是长距离的传输问题，首要完结接入和传输功用，是进行信息交流、传递的数据通路，包含接入网与传输网两种。传输网由公网与专网组成，典型传输网络包含电信网（固网、移动网）、广电网、互联网、电力通讯网、专用网（数字集群）。接入网包含光纤接入、无线接入、以太网接入、卫星接入等各类接入办法，完结底层的传感器网络、RFID网络的最终一公里的接入。
运用层也可称为处理层，处理的是信息处理和人机界面的问题。网络层传输而来的数据在这一层里进入各类信息体系进行处理，并经过各种设备与人进行交互。处理层由事务支撑渠道（中间件渠道）、网络办理渠道（例如M2M办理渠道）、信息处理渠道、信息安全渠道、服务支撑渠道等组成，完结协同、办理、核算、存储、剖析、发掘、以及供给面向职业和群众用户的服务等功用，典型技能包含中间件技能、虚拟技能、高可信技能，云核算服务方式、SOA体系架构办法等先进技能和服务方式可被广泛选用。
在各层之间，信息不是单向传递的，可有交互、操控等，所传递的信息多种多样，包含在特定运用体系规划内能仅有标识物品的辨认码和物品的静态与动态信息。虽然物联网在智能工业、智能交通、环境维护、公共办理、智能家庭、医疗保健等经济和社会各个范畴的运用特色千差万别，可是每个运用的根本架构都包含感知、传输和运用三个层次，各种职业和各种范畴的专业运用子网都是依据三层根本架构构建的。
物联网安全风险亟待处理
物联网工业将是下一个万亿元级规划的工业，也是把“双刃剑”。跟着物联网建造的加速，信息安全和公民隐私维护问题成为了物联网开展中的重要应战。在实践运用中，物联网网络规划越大，就越会扩大安全问题形成的影响。现在，物联网的运用往往是职业性的，但一旦出现问题也将是全局性的，会成为限制物联网全面开展的重要因素，物联网安全风险亟待处理。
从物联网体系结构来看，信号的传输和处理跨过了传感网、互联网、移动互联网等多个通讯网络，感知网络的传输与信息安全、中心网络的传输与信息安全等问题都是物联网开展进程中所不容忽视的问题。依据物联网本身的特色，除了面对移动通讯网络的传统网络安全问题之外，还存在着一些与已有移动网络安全不同的特别安全问题。这是由于物联网由很多的机器构成，短少人对设备的有用监控，而且数量巨大，设备集群等相关特色形成的，这些特别的安全问题首要有以下几个方面。
物联网设备感知节点的本地安全问题。由于物联网的运用能够取代人来完结一些杂乱、风险和机械的作业。所以物联网感知节点大都布置在无人监控的场景中。那么进犯者就能够轻易地接触到这些设备，然后对他们形成损坏，乃至经过本地操作替换机器的软硬件。
感知网络的传输与信息安全问题。感知节点通常情况下功用简略(如主动温度计)、带着能量少(运用电池)，使得它们无法具有杂乱的安全维护才能，而感知网络多种多样，从温度测量到水文监控，从路途导航到主动操控，它们的数据传输和音讯也没有特定的规范，所以无法供给一致的安全维护体系。
中心网络的传输与信息安全问题。中心网络具有相对完好的安全维护才能，可是由于物联网中节点数量巨大，且以集群办法存在，因而会导致在数据传达时，由于很多机器的数据发送使网络拥塞，产生拒绝服务进犯。此外，现有通讯网络的安全架构都是从人通讯的视点规划的，并不适用于机器的通讯。运用现有安全机制会分裂物联网机器间的逻辑联系。
物联网事务的安全问题。由于物联网设备或许是先布置后衔接网络，而物联网节点又无人看守，所以怎么对物联网设备进行长途签约信息和事务信息装备就成了难题。别的，巨大且多样化的物联网渠道必定需求一个强壮而一致的安全办理渠道，不然独立的渠道会被林林总总的物联网运用所吞没，但如此一来，怎么对物联网机器的日志等安全信息进行办理成为新的问题，而且或许分裂网络与事务渠道之间的信赖联系，导致新一轮安全风险产生。
综上所述，物联网的安全需求便是物理安全、信息收集的安全、信息传输的安全和信息处理的安全。安全的最终目标便是要确保信息的机密性、完好性、真实性和网络的容错性。
主动化企业重视物联网安全
物联网的三层结构，决议了物联网安全机制的规划应当建立在各层技能特色和面对的安全要挟的根底之上。物联网安全的中心是感知信息的安全收集、传输、处理和运用，所以物联网的安全模型能够描绘为：安全的信息感知、牢靠的数据传送和安全的信息操控。
市场需求便是主动化企业的行进方向，一些主动化企业将眼光投向了物联网安全范畴。在针对安全与保密认证、海量数据处理和多核开发等为首要内容的“2011风河开发者区域大会”上，风河公司CTO(首席技能官)、嵌入式核算资深专家Tomas Evensen剖析物联网安全时，说道：“物联网的安全性要求首要从两个方面来看：一方面，这些设备自己有必要是安全牢靠的，不只要牢靠地完结规划规则的功用，更不能产生毛病危害到人员或许其他设备的安全；另一方面，它们有必要有才能防护自己，在遭受黑客进犯和外力损坏的时分依然能够正常作业。因而，智能化网络化的设备在规划开发时就有必要遵从更谨慎的办法，在此进程中还有必要经过严厉的测验。”据介绍，风河的Hypervisor这个用于设备开发的、业界最全面的多核软件处理计划，能够将一切的硬件资源严厉地划分红不同的分区，在安全优化的产品规划架构中，做到分区与阻隔，将担任信息安全的部位做得更小、更简略。不只确保了安全性，而且供给了极高的功用，然后使网络设备产品在开发阶段提高安全功用成为或许。
在物联网运用中，RFID的技能占了很重要的方位。上一年，安全和认证计划供给商 Verayo 新发布了一款无源 RFID IC – Vera M1HW，以处理RFID安全问题。这套体系选用在IC制作进程中硅片的共同物理特性和变异性，同一个芯片中，不同方位的单元，由于制作进程的非均一性，而带来推迟上的不同辨认单个硅芯片，然后判别真伪，体系无需选用现有密钥或加密存储功用。
针对信息安全方面，北京金奥博数码信息技能自主研制了物联网暗码认证体系，选用了芯片级的安全协议，包含认证、签名、解加密传输。一起选用了组合密钥技能，完结认证/签名密钥一次一变，确保认证中心数据的贮存安全。
在网关方面力控华康推出了真实适用于工业网络安全的防护产品－－－－阻隔网联系列产品pSafetyLink。力控华康阻隔网联系列产品pSafetyLink，双主机之间选用专有网络阻隔技能PSL，可完全阻断任何网络方式的衔接，从物理层上断开了操控网络和信息网络的直接网络衔接，一起确保出产数据的安全交流，而且阻隔网关pSafetyLink经过内嵌的高功用工业通讯软件，支撑各种干流工业SCADA通讯规范，在有用处理工业操控网络外联时面对的安全问题，为操控体系网络间的实时数据交流供给了 “绿色通道”。据介绍，此套产品虽是为工业物联网打造，但跟着物联网在国家根底设备方面的广泛运用，此产品的成功运用计划也能够为广泛物联网的安全网络供给名贵经历。
物联网安满是物联网可持续开展的前提条件。现在，我国物联网开展仍是初级阶段，关于物联网的安全研讨任重而道远。依据物联网各层不同技能特色和面对的要挟，采纳恰当的技能防范措施是开展的必定要求。关心物联网安全的专家、企业不少，但真实从事物联网安全相关产品研讨和出产的企业还并不多，跟着物联网的大脚步行进，安全需求将会愈加凸显，物联网安全技能将会大有可为。咱们信任在未来还会有更多的主动化企业加入到物联网安全建造中来，用更多、更先进的技能和产品推进物联网广泛开展。
