陈大文，刑 伟

（江苏金盾检测技术有限公司，江苏 南京 210042）

0 引 言

物联网一词最早由Kevin Ashton在1999年提出，其没有官方定义，事实上不同作者之间的定义差异很大。CASAGRAS将物联网描述为一种全球网络基础设施，通过利用数据捕获和通信能力将实体和虚拟对象连接起来。这一基础设施包括现有的和不断发展的Internet网络，它将提供具体的客观识别、传感器以及连接能力，作为独立合作服务和应用开发的基础拥有高度自主的数据捕获、事件传输、网络连接以及互操作性等特点[1]。

短时间内，物联网相关技术得到飞跃式发展，物联网也跨越工业、商业、医疗、汽车以及其他应用迅速进入人们的日常生活。鉴于其对个人、机构及系统的影响范围甚广，安全性上升成为所有物联网系统中最关键的组成部分。物联网网络的脆弱性往往是在作评估时开发人员要特别关注的最基本元素，而边缘节点通常是小型低成本的智能设备，人们往往因为其访问资源有限，从而错误地认为边缘节点不易受到攻击，而边缘节点到目前为止还未具备成熟的安全技术。由于物联网边缘节点部署的特点，使其很容易被攻击者接触并破解，修改其中的固件或代码，造成物联网边缘节点被利用，成为攻击者发送DDOS攻击、假冒身份攻击以及中间人攻击等的有效途径。如果要真正重视物联网节点的安全性，那么物联网的节点安全也必须与网上银行账号登录类似，其安全性由多个层次来提供。……