物聯網的安全形態主要表現

　　1、RFID

　　RFID是一種”使能“技術，它可以把常規的”物“Instrumented（IBM”3I“描述）變成和物聯網的連接對象。基于相關的EPC/UID和PNL/ONS技術還可作為整個物聯網體系的”統一標識“參考技術。

　　2、傳感網

　　WSN、OSN、BSN等技術是物聯網的末端神經系統，主要解決”最后100米“連接問題，傳感網末端一般是指比M2M末端更小的微型傳感系統，如Mote.

　　3、M2M

　　側重于移動終端的互聯和集控管理，主要是Telco（通信營運商）的物聯網業務領域，有MVNO（移動虛擬網絡營運商）和MMO（M2M移動營運商）等業務模式。

　　4、兩化融合

　　是指工業自動化和控制系統的信息化升級，工控、樓控等行業的企業是兩化融合的主要推動力，也可包括智能電網等行業應用。

　　物聯網的安全威脅

　　1、僵尸網絡和DDoS攻擊

　　許多人在2016年9月聽說Mirai僵尸網絡時才首次意識到物聯網安全威脅。據一些人估計，Mirai感染了約250萬個物聯網設備，包括打印機、路由器和聯網攝像頭。僵尸網絡的創建者用它來發動分布式拒絕服務（DDoS）攻擊，包括攻擊網絡安全博客KrebsonSecurity。實際上，攻擊者利用被Mirai感染的所有設備，企圖同時連接到目標網站，希望搞垮服務器，防止任何人訪問網站。

　　自Mirai首次見諸媒體以來，攻擊者已發動了其他物聯網僵尸網絡攻擊，包括Reaper和Hajime。專家表示，未來可能會有更多的此類攻擊。

　　2、遠程拍錄

　　黑客有可能在主人毫不知情的情況下，黑入物聯網設備，拍錄主人的活動，公眾知道這一點還要感謝中央情報局（CIA），而不是感謝黑客。維基解密網站披露的文件表明，這個情報機構早就知道物聯網設備的眾多零日攻擊，但沒有透露這些漏洞，原因是希望利用這些漏洞秘密錄下會揭露美國敵人的活動的對話。除了Android和iOS智能手機的漏洞外，文件還提到了智能電視的漏洞。很顯然，犯罪分子也可能會利用這些漏洞實施不法勾當。

　　3、垃圾郵件

　　2014年1月發生了有史以來已知針對物聯網設備的一起攻擊，攻陷了10多萬個聯網設備，包括電視機、路由器和至少一臺智能電冰箱，每天發送30萬封垃圾郵件。攻擊者從任何一個設備發送的消息也就10條，因而很難阻止或查明攻擊源頭。

　　這起早期的攻擊絕非最后一起。由于Linux.ProxyM物聯網僵尸網絡，去年秋天物聯網垃圾郵件攻擊繼續肆虐。

　　4、APT

　　近年來，高級持續性威脅（APT）已經成為安全專業人員關注的一大問題。APT的背后是一群本領高超的攻擊者，比如國家或企業，它們發動復雜的網絡攻擊，難以預防或對付。比如說，摧毀伊朗核離心機的Stuxnet蠕蟲和2014年索尼影業黑客事件就歸咎于敵對國家。

　　隨著更多的關鍵基礎設施接入互聯網，許多專家警告，APT可能會對電網、工業控制系統或其他聯網系統發起物聯網攻擊。有人甚至警告，恐怖分子可能會發動使全球經濟陷于癱瘓的物聯網攻擊。

　　5、勒索軟件

　　勒索軟件在家用PC和企業網絡上已變得非常普遍。現在專家表示，勒索軟件攻擊者開始盯上智能設備只是個時間問題。安全研究人員已經演示了能夠將勒索軟件安裝到智能恒溫器上。比如說，他們可以將溫度調高到95度，拒絕調回到正常溫度，除非受害者同意支付用比特幣支付的贖金。他們還能夠對聯網的車庫門、車輛甚至家電發動類似的攻擊。早上你肯付多少贖金來解鎖自己的智能咖啡壺？