1、物聯(lián)網概念

　　物聯(lián)網其實是“物與物相連的互聯(lián)網”.其有兩層意思，第一物聯(lián)網的核心和基礎仍然是互聯(lián)網，是在互聯(lián)網基礎之上延伸和擴展的一種網絡;第二其用戶端延伸和擴展到了任何物品，人與物可以通過互聯(lián)網進行信息的交換和通信。

　　隨著物聯(lián)網的應用發(fā)展，其信息安全的問題制約著物聯(lián)網的發(fā)展，物聯(lián)網的信息安全在一定的程度上影響著國家政治穩(wěn)定、社會安全、經濟有序運行的全局性問題。

　　2、物聯(lián)網的安全機制

　　在物聯(lián)網的建設與發(fā)展中，信息安全是不可或缺的重要組成部分。物聯(lián)網無處不在的數據感知、以無線為主的信息傳輸、智能化的信息處理，除了需要面對傳統(tǒng)的網絡安全問題之外，還面臨新的安全挑戰(zhàn)。在物聯(lián)網的應用中信息的安全性和隱私性，防止個人信息、業(yè)務信息、國家信息等丟失或被他人盜用，將是物聯(lián)網推進過程中需要突破的重大障礙之一。所以物聯(lián)網的安全需求主要從以下幾個方面進行分析：

　　2.1、信息安全的概念

　　信息安全是指信息網絡的硬件、軟件及其系統(tǒng)中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不中斷。所以信息在存儲、處理和交換的過程中，都存在泄密或被截叫、竊聽、竄改和偽造的可能性。單一的保密措施已很難保證通信和信息的安全，必須綜合應用各種保密措施，即通過技術的、管理的、行政的手段，實現(xiàn)信源、信號、信息三個環(huán)節(jié)的保護，達到信息安全的目的。

　　信息安全主要包括以下五方面的內容，即需保證信息的保密性、可用性、完整性、可靠性和不可抵賴性。信息安全的主要威脅：信息泄露、破壞信息的完整性、拒絕服務、非授權訪問、旁路控制、抵賴、計算機病毒、陷阱門。信息安全的技術手段：物理安全、用戶身份認證、防火墻、虛擬專用網、認證技術、安全數據庫、入侵檢測系統(tǒng)、入侵防御系統(tǒng)。

　　2.2、物聯(lián)網信息安全體系

　　(1)物聯(lián)網安全層次模型與體系結構

　　物聯(lián)網應該具備3個基本特征：一是全面感知，二是可靠傳遞，三是智能處理。物聯(lián)網安全的總體需求就是物理安全、信息采集安全、信息傳輸安全和信息處理安全的綜合，安全的最終目標是確保信息的保密性、完整性、真實性和網絡的容錯性。根據物聯(lián)網的安全層次模型及體系結構，由低到高分布：感知層(信息采集安全、物理安全);網絡層(網絡與信息系統(tǒng)安全);應用/中間件層(信息處理安全)。

　　(2)物聯(lián)網感知層安全

　　物聯(lián)網感知層的任務是實現(xiàn)智能感知外界信息功能，包括信息采集、捕獲和物體識別，該層的典型設備包括RFID 裝置、各類傳感器、圖像捕捉裝置、全球定位系統(tǒng)、激光掃描儀等，其涉及的關鍵技術包括傳感器、RFID、自組織網絡、近距離無線通信、低功耗路由等。

　　1)傳感技術及其聯(lián)網安全

　　傳感技術利用傳感器和多跳自組織網，協(xié)作地感知、采集網絡覆蓋區(qū)域中估計對象的信息，并發(fā)布給上層。傳感網絡本身具有無線鏈路比較脆弱、網絡拓撲動態(tài)變化、節(jié)點計算能力有限、存儲能力有限、能源有限、無線通信過程中易受到干擾等特點，使得傳統(tǒng)的安全機制無法應用到傳感網絡中。目前傳感器網絡安全技術主要包括基本安全框架、密鑰分配、安全路由、入侵檢測和加密技術等。

　　2)RFID安全問題

　　RFID 是一種非接觸式的自動識別技術，也是一種簡單的無線系統(tǒng)，該系統(tǒng)用于控制、檢測和跟蹤物體。通常采用RFID 技術的網絡涉及的主要安全問題有標簽本身的訪問缺陷、通信鏈路的安全、移動RFID 的安全。