周彩秋 王永建 刘涛

1 南京理工大学 南京 210094

2 国家计算机网络应急技术处理协调中心 北京 100029

3 中国石油大学(北京) 北京 102249

引言

物联网[1]已经产生多年，它是在互联网发展的基础上通过无线射频识别(RFID)技术、全球定位系统(GPS)以及红外感应器、激光扫描器等信息传感设备，按照相应协议，将任意物品连接起来进行数据通信以及信息交换，最终实现智能化认证、定位、跟踪、监视和管理的一种新型网络。

显然，随着互联网+的发展，物联网已经给人们的生产生活带来极大便利，并会在未来给经济社会的发展带来极大的助推力。但随着物联网技术的发展和大规模的推广应用，物联网的安全问题凸显，而且逐渐成为制约物联网全面发展的主要因素。本文将从物联网的体系结构出发，分析各层所面对的安全威胁，并基于每层特点给出对应的安全应对措施。

1 物联网的体系结构

根据国际上的广泛共识，一般可以将物联网体系结构分为感知层、网络层和应用层三层架构[2-3]。体系结构如图1所示。

图1 物联网的体系结构示意图

感知层是物联网发展和应用的物理基础，它解决物联网的数据获取问题，包括各类有意义的物理量、节点身份标识、音频和视频数据。它主要通过RFID(Radio Frequency Identification Devices)、各类传感器、二维识别码、图像捕捉设施、激光扫描仪、全球定位系统GPS、移动智能终端设备等来实现对物体信息的采集、处理和传输等多种功能，以满足各种不同类型行业应用的需求。

物联网……