刘陶

【摘 要】去年以来，全球IoT安全事件频发，威胁程度不断恶化，因此对当前IoT安全发展新趋势进行了分析，在IoT技术架构的基础上，从脆弱性、安全威胁等角度对IoT安全风险和发展趋势进行了研判，最后提出相应的对策与建议。

【关键词】IoT 安全威胁 信息安全

1 引言

随着智能硬件技术的兴起，近年来物联网市场呈现指数级增长态势，万物互联已成为技术发展和产业应用的必然趋势。IoT技术正在家居、车辆、工业、医疗、办公、电网等各行业快速普及，根据Gartner预测，2020年全球IoT设备数量将高达260亿件，而ITU、思科、Intel等多个机构更是预测，到2020年全球联网设备可达200～500亿，互联的传感器将达到2120亿件，且47%将是机器对机器的连接[1]。物联网将大幅改变当前的工作模式、客户体验以及人们的日常生活，给各行业发展带来新的商机。

然而IoT快速应用发展的同时，其信息安全问题也日益突显，并逐渐成为制约应用发展的关键问题之一。2015年开始，在各类世界顶级黑帽大会和黑客大会上，包括汽车、可穿戴、家居等智能IoT设备频繁被爆出安全漏洞，黑客利用安全漏洞可以远程控制交通红绿灯、飞行器、家用电器，甚至高级狙击步枪等[2]。2016年底，大规模IoT设备受恶意操控导致美国东部网络瘫痪事件更引发了广泛关注[3]。事后调查显示，受控设备已经遍布全球164个国家，越南、巴西、美国、中国等占比最多。受控IoT设备包括路由器、调制解调器、闭路电视系统、工业控制系统等，数目超过百万，利用的漏洞包括弱口令、后门等。……