◆马艳娟 王和宁

（1.国家计算机网络与信息安全管理中心青海分中心 青海 810000；2.青海省海东市公安局 青海 810600）

狭义上理解，物联网是指物-物互联的网络，即利用信息感知设备（例如射频识别RFID、GPS、激光扫描装置、红外感应装置等）获取物品数据和信息，以互联网为媒介，实现物品的智能识别、定位、跟踪、监控和管理[1]。广义上说，物联网不局限于物-物互联，而是将一切事物数字化、网络化，在物-物之间、人-物之间、人-环境之间实现信息空间与物理空间的充分融合和高效信息交换[2]。物联网的发展和技术更新既带动了经济发展，方便了我们的生活，也存在漏洞、网络攻击、数据安全等亟待解决的多种威胁[3]。因此，本文对物联网信息安全威胁与安全防护策略的实现进行了分析。

1 物联网信息安全威胁与安全需求

1.1 物联网系统架构

物联网一般采用三层架构：由传感器、RFID 等采集数据的设备构成感知层；由信息接入、数据汇聚和核心交换等网络设备构成网络层；由数据分析、计算等管理功能抽象的应用层[4]。三层架构实现了物联网从信息采集、信息传输到信息处理的完整过程，但其面对的信息安全威胁也与三层架构有着密切关系，下面围绕这三层架构进行分析。

1.2 物联网常见信息安全威胁

物联网之所以会面对各种安全威胁，主要原因是系统中存在漏洞，攻击者利用这些漏洞进行攻击和非法入侵，而为了达到攻击目的，攻击者常常借助病毒、木马、恶意软件等手段[5]。……