物聯網的安全需求

　　1、隱私保護

　　物聯網時代對用戶而言最關切的問題還有隱私問題。隱私不僅體現在用戶在使用設備的過程中，還體現在用戶在維修設備時。同傳統的設備相比物聯網的設備存儲有更多用戶的私密信息，例如設備存儲了用戶的包含用戶名稱和電話號碼的賬號信息、通話記錄、聊天記錄、語音記錄、采購記錄、甚至信用卡信息等等。這些信息一旦泄露會對用戶造成不可預計的麻煩和后顧之憂。

　　2、數據安全

　　物聯網時代的設備相當大量的設備暴露在沒有固定安全保護的環境中，因此對數據安全的要求與傳統的數據安全相比具有更苛刻的需求。除了傳統的數據保護措施外，物聯網時代的數據安全要具有一定的移動性和更高的對數據安全危害的抵御能力。除此之外物聯網設備的設備種類復雜多樣，運算能力的差異導致在數據安全方案上需匹配多種多樣的設備。

　　3、訪問控制管理

　　物聯網設備的設備另一大屬性是同一個設備會有不同的用戶，比如空調在家庭中是大家共有的，但每個家庭成員對空調的使用溫度是有不同喜好的。另外一個例子是諸如微波爐、電磁爐等設備對兒童而言具有一定的危害性，因此在家庭設備授權方面必須有很好的訪問控制管理。

　　4、攻擊檢測及防御

　　物聯網設備的攻擊檢測及防御同互聯網時代的攻擊檢測及防御相比，具有檢測更加困難、防御更加嚴峻的特性。因為設備的分布性、移動性、多樣性及協議的廣泛性比以往更加復雜。比如對監控攝像頭的攻擊由于操作系統的小巧和處于成本考慮使得攻擊更加容易，但攻擊證據和回溯會更加困難。因此選擇與設備的操作系統匹配的攻擊防御措施顯得十分突出。

　　5、通信安全

　　物聯網的通信安全必須能滿足多種通信協議要求，而不僅僅是滿足以太網或者Wi-Fi通信安全。物聯網的通信協議種類繁多，諸如藍牙、Wi-Fi、ZigBee、zWave等基礎通信協議。也有基于之上的CoAP、MQTT、HTTP等等。因此通信安全會更加復雜、通信安全在物聯網時代更加嚴峻。

　　物聯網安全

　　物聯網（InternetofThings）的定義為物聯網是將物理設備、車輛、建筑物和一些其它嵌入電子設備、軟件、傳感器等事物與網絡連接起來，使這些對象能夠收集和交換數據的網絡。物聯網允許遠端系統通過現有的網絡基礎設施感知和控制事物，可以將物理世界集成到基于計算機系統的網絡世界，從而提高效率、準確性和經濟利益。經過二十多年的發展，物聯網已經逐步融入到我們的生活中來。從應用于家庭的智能恒溫器，智能電燈等設備，到與身體健康相關的智能穿戴設備。每一種智能設備的出現，都大大便利了人們的生活。

　　但是物聯網在給人們的生活帶來便利的同時，也會給人們帶來種種隱憂。許多智能電視帶有攝像頭和麥克風，即便電視沒有打開，入侵智能電視的攻擊者可以使用攝像頭來監視你和你的家人，可以利用麥克風監聽你和家人的談話內容。維基解密近期公布機密文件，表明美國中情局利用三星智能電視漏洞監聽觀眾對話，突顯物聯網安全問題的重要性。除此之外攻擊者還可以獲取對于智能家庭中的燈光系統的訪問后，除了可以控制家庭中的燈光外，還可以訪問家庭的電力，從而可以增加家庭的電力消耗，導致極大的電費賬單。種種安全問題提示人們，在享受物聯網帶來的方便快捷的同時，也要關注物聯網的安全問題。