本站原创
摘要：首先介绍了物联网的发展和体系结构，接着分别从感知层、传输层、应用层分析了物联网的安全威胁，最后提出了物联网的安全体系架构，并对物联网的关键安全技术进行了分析。
关键词：物联网；传感网；体系架构；安全威胁；安全架构
1009-3044(2012)36-8805-03
随着高速互联网的逐渐普及，无线传感器网络（WSN, Wireless Sensor Networks）的不断发展，移动互联网的快速成长，以及各国政府、企业、学术界的推动，使得物联网迅速掀起一片关注热潮。物联网（IOT, Internet of Things）就是把传感器网络连接互联网上，实现自动化感知、传输、处理的一种智能网络。物联网其实是互联网的拓展和延续，并最终实现物物相联。
1999年MIT（美国麻省理工学院）Auto-ID Center提及了EPC、RFID、物联网的概念，受到美国各界的高度重视。进入本世纪后，物联网受到世人广泛关注。2005年11月17日，ITU（国际电信联盟）在突尼斯举办的WSIS（信息社会世界峰会）上，发布了“ITU Internet Reports 2005: The Internet Of Things”，会议报告中正式提出了物联网的概念[3]，在信息产业发展中具有里程碑式的意义，标志着物联网时代的到来。
因为物联网是公共互联网、传感器网络、移动互联网等多网异构的融合网络，所以我们不得不面对复杂多样的安全威胁和隐患。随着国内外高校和科研院所、企业界展开对物联网研究，也取得一些研究成果。文献[4]对物联网的隐私和安全问题进行了概述，讨论了安全性、保密性及安全问题的发展趋势及影响。文献[5]讨论了未来物联网发展过程中可能出现的互联网安全和隐私方面的问题。文献[6]提出了一种新的安全数据交换协议，该协议结合了Hash和流加密算法。文献[7]介绍了隐私、信任和互动的物联网。文献[8]着重对基于RFID的物联网系统的隐私、尊重和安全方式进行研究，并给出相应的可靠解决方案。
该文探讨了物联网的体系架构，并对物联网的不同层次的安全威胁给出安全体系架构和安全技术方案。
1）感知层
感知层的主要任务是感知识别，它是物联网的关键技术[9]。感知层通过RFID、二维条形码、传感器、摄像头、智能设备、GPS等采集设备感知并接收数据，并以有线或无线方式传输接收到的数据。RFID技术是物联网感知识别中的一项重要技术。
2）传输层
传输层主要是将感知层所采集到的数据上传到互联网，为应用层怎么写作。传输层主要依靠互联网和NGI（下一代互联网）平台，支持IPV4及IPV6互联网协议[10]，通过各种有线或无线接入方式（G、3G、4G、WiMAX、WiFi、卫星等）连入互联网，达到数据流量实时传送的要求。核心网络平台要具备高性能、鲁棒性且支持异构融合、可扩展的特点。传输层主要技术有：数据安全传输技术（IPsec）、异构网络接入和管理技术、长距离网络数据通信协议、信息安全和隐私保护技术等。
3）应用层
应用层主要实现对数据的处理和应用，最终为用户怎么写作。应用层对数据的存储和处理，并为智能决策支持提供依据[11]。核心技术有：数据存储技术、数据挖掘、中间件、运筹学、云计算等技术。物联网在智能交通、物流监测、医疗、铁路、电网、公路、建筑、桥梁、煤矿、隧道等领域有着广泛的应用。
通过对无线传感网中感知设备的非法窃听来取得数据，进而篡改并盗用有效数据，以达到非法的目的。一般无线传感网都处于自管理、自控制、自恢复的状态，一般不需人为干预，攻击者会非法盗用无线信号来干扰感知设备，进而达到完全控制智能感知设备（节点设备处于失效状态），并获取合法数据为其所用。在M2M网络中，攻击者通过非法无线传感网和互联网上的数据链，窃取到用户、加、解密密钥及控制信息，从而以合法身份非法访问，造成严重的安全隐患[12]。
在各感知节点把采集的海量数据上传过程中，对骨干网络的性能和安全有更高的需求。由于物联网的感知节点数量规模庞大，会产生海量的感知数据，加上各种管理、监测、分析等大数据要及时传送，会使骨干网络报错丢包或拥塞瘫痪，导致不能及时提供怎么写作。
2）多网异构融合的安全隐患
物联网和当前的许多不同架构的网络存在着互相连接、互相通信的问题，以及由此带来的安全隐患。特别是异构的多种网络需要深度融合的时候，就涉及到相互通信、认证授权、密钥协商、身份验证等问题，加上传统互联网的体系架构存在着先天的安全性不足的问题，会给攻击者发起各种攻击（拒绝怎么写作攻击、中间人攻击、检测冒攻击等）提供机会。
信息是物联网的重要组成部分，海量数据信息构成的数据库系统更是智能计算、挖掘和决策的依据[14]。物联网会把海量数据智能处理的结果转化为对实体的智能控制，所以安全性贯穿于数据链始终。在数据智能处理过程中需要涉及到并行计算、数据融合、语义分析、数据挖掘
关键词：物联网；传感网；体系架构；安全威胁；安全架构
1009-3044(2012)36-8805-03
随着高速互联网的逐渐普及，无线传感器网络（WSN, Wireless Sensor Networks）的不断发展，移动互联网的快速成长，以及各国政府、企业、学术界的推动，使得物联网迅速掀起一片关注热潮。物联网（IOT, Internet of Things）就是把传感器网络连接互联网上，实现自动化感知、传输、处理的一种智能网络。物联网其实是互联网的拓展和延续，并最终实现物物相联。
1999年MIT（美国麻省理工学院）Auto-ID Center提及了EPC、RFID、物联网的概念，受到美国各界的高度重视。进入本世纪后，物联网受到世人广泛关注。2005年11月17日，ITU（国际电信联盟）在突尼斯举办的WSIS（信息社会世界峰会）上，发布了“ITU Internet Reports 2005: The Internet Of Things”，会议报告中正式提出了物联网的概念[3]，在信息产业发展中具有里程碑式的意义，标志着物联网时代的到来。
因为物联网是公共互联网、传感器网络、移动互联网等多网异构的融合网络，所以我们不得不面对复杂多样的安全威胁和隐患。随着国内外高校和科研院所、企业界展开对物联网研究，也取得一些研究成果。文献[4]对物联网的隐私和安全问题进行了概述，讨论了安全性、保密性及安全问题的发展趋势及影响。文献[5]讨论了未来物联网发展过程中可能出现的互联网安全和隐私方面的问题。文献[6]提出了一种新的安全数据交换协议，该协议结合了Hash和流加密算法。文献[7]介绍了隐私、信任和互动的物联网。文献[8]着重对基于RFID的物联网系统的隐私、尊重和安全方式进行研究，并给出相应的可靠解决方案。
该文探讨了物联网的体系架构，并对物联网的不同层次的安全威胁给出安全体系架构和安全技术方案。
1）感知层
感知层的主要任务是感知识别，它是物联网的关键技术[9]。感知层通过RFID、二维条形码、传感器、摄像头、智能设备、GPS等采集设备感知并接收数据，并以有线或无线方式传输接收到的数据。RFID技术是物联网感知识别中的一项重要技术。
2）传输层
传输层主要是将感知层所采集到的数据上传到互联网，为应用层怎么写作。传输层主要依靠互联网和NGI（下一代互联网）平台，支持IPV4及IPV6互联网协议[10]，通过各种有线或无线接入方式（G、3G、4G、WiMAX、WiFi、卫星等）连入互联网，达到数据流量实时传送的要求。核心网络平台要具备高性能、鲁棒性且支持异构融合、可扩展的特点。传输层主要技术有：数据安全传输技术（IPsec）、异构网络接入和管理技术、长距离网络数据通信协议、信息安全和隐私保护技术等。
3）应用层
应用层主要实现对数据的处理和应用，最终为用户怎么写作。应用层对数据的存储和处理，并为智能决策支持提供依据[11]。核心技术有：数据存储技术、数据挖掘、中间件、运筹学、云计算等技术。物联网在智能交通、物流监测、医疗、铁路、电网、公路、建筑、桥梁、煤矿、隧道等领域有着广泛的应用。
2 物联网的安全威胁分析
按照物联网的体系结构，可以根据如下三个层面来分析联网的安全威胁。2.1 感知层的安全威胁
1）恶意窃取、篡改并盗用感知数据通过对无线传感网中感知设备的非法窃听来取得数据，进而篡改并盗用有效数据，以达到非法的目的。一般无线传感网都处于自管理、自控制、自恢复的状态，一般不需人为干预，攻击者会非法盗用无线信号来干扰感知设备，进而达到完全控制智能感知设备（节点设备处于失效状态），并获取合法数据为其所用。在M2M网络中，攻击者通过非法无线传感网和互联网上的数据链，窃取到用户、加、解密密钥及控制信息，从而以合法身份非法访问，造成严重的安全隐患[12]。
2.2 传输层的安全威胁
1）骨干网络的安全隐患在各感知节点把采集的海量数据上传过程中，对骨干网络的性能和安全有更高的需求。由于物联网的感知节点数量规模庞大，会产生海量的感知数据，加上各种管理、监测、分析等大数据要及时传送，会使骨干网络报错丢包或拥塞瘫痪，导致不能及时提供怎么写作。
2）多网异构融合的安全隐患
物联网和当前的许多不同架构的网络存在着互相连接、互相通信的问题，以及由此带来的安全隐患。特别是异构的多种网络需要深度融合的时候，就涉及到相互通信、认证授权、密钥协商、身份验证等问题，加上传统互联网的体系架构存在着先天的安全性不足的问题，会给攻击者发起各种攻击（拒绝怎么写作攻击、中间人攻击、检测冒攻击等）提供机会。
2.3 应用层的安全威胁
1）数据和软件系统的安全隐患信息是物联网的重要组成部分，海量数据信息构成的数据库系统更是智能计算、挖掘和决策的依据[14]。物联网会把海量数据智能处理的结果转化为对实体的智能控制，所以安全性贯穿于数据链始终。在数据智能处理过程中需要涉及到并行计算、数据融合、语义分析、数据挖掘
源于：论文网站www.udooo.com
、云计算等核心技术，其中云计算尤为重要，云计算承担着海量数据的高效存储及智能计算的任务。这些新兴技术的使用会给攻击者提供截取、篡改数据的机会，同时会利用软件系统的漏洞、缺陷，并对密钥进行，达到非法访问数据库系统的目的，造成重大损失。源于：论文摘要范文www.udooo.com