物联网安全

888

自２００５ 年国际电信联盟正式提出物联网（Ｉｎｔｅｒｎｅｔ　ｏｆ　ｔｈｉｎｇｓ，ＩｏＴ）概念以来，传感器网络、云计算、微型芯片等技术不断发展成熟，物联网产业也迅速发展扩大．根据Ｓｔａｔｉｓｔａ门户网站最新统计数据，２０１６年互联设备数量已经达到１７６亿，预计到２０２０年突破３００亿．国际数据公司预测，到２０２０年物联网市场规模将会突破７万亿美元．在物联网飞速发展的同时，其安全面临着严峻挑战．物联网安全问题不仅能给用户带来财产损失，甚至会威胁用户的生命安全．２０１６年前ＦＢＩ美国信息安全专家发现，现阶段市场上的心脏起搏器和胰岛素泵等无线嵌入式医疗设备普遍存在可利用的安全漏洞．物联网安全也是国家安全和社会稳定的基石．２０１０年曝光的震网病毒对多国核电站、水坝、国家电网等工业与公共基础设施造成了大规模的破坏．２０１６年ｍｉｒａｒ僵尸网络通过控制大量的物联网设备对美国域名解析服务提供商Ｄｙｎ公司发动ＤＤＯＳ攻击，造成美国东部大面积断网，许多热门网站停止服务。

目前，国家、企业和个人尚未树立起足够的物联网安全与隐私保护意识．Ｐｅｗ研究中心２０１６年的统计数据表明，５２％的用户同意将其个人医疗设备收集的健康数据与医生共享，４４％的用户可接受厂商利用恒温器中的传感器收集其家中每个房间的温度．同时，大部分的厂商认为额外的安全措施不会提高设备自身的市场价值只会增加其生产成本，因此许多厂商在产品销售后并不为用户提供补丁和更新服务．从而导致现有物联网设备长期存在默认口令、明文传输密钥等大量易利用的高危漏洞．通过调研近年网络与信息安全领域的论文，我们发现物联网安全相关研究成果逐渐增多，但其中大多数研究成果的适用范围较窄，应用价值不高．目前很少有研究者提出具有前瞻性且广泛适用的物联网安全措施．由于物联网研究范围十分宽泛，其安全问题也繁多杂乱，现有物联网安全调研报告主要存在两大问题：

讨论问题不全面

现有物联网安全调研报告大多从应用场景、逻辑层次和安全属性等单一角度来分类讨论物联网安全问题．但是物联网涵盖的内容较为分散，所以仅从某一个角度讨论物联网安全问题，无法全面了解物

联网各个方面安全研究现状．

２.缺乏对物联网安全问题的深入分析

现有的物联网安全调研报告大多仅指出物联网现阶段的安全问题，并没有深入分析产生这些安全

问题的根本原因．同时，这些报告也未指出解决这些安全问题所需克服的技术难点，无法为研究者提供

具有指导意义的研究方向．