赵 洁

（江苏第二师范学院 数学与信息技术学院，江苏 南京 210013）

0 引 言

物联网作为全球战略新兴产业受到各国的高度重视，在工业控制、农业生产、智能家居、物流、安防，甚至教育、养老等领域持续快速增长。物联网已与社会民生、政治经济紧密相连，一旦出现安全问题，可能危及人身、公共和国家安全。在大力推进物联网技术创新的同时，应该重视培养和提升物联网用户的信息安全素养。

1 物联网的安全形势

GSMA（全球移动通信系统协会）预测[1]，2025年全球物联网设备将超过250亿个。人们在工作生活中将使用更多的物联网设备，而物联网用户的安全意识普遍较弱，固件、补丁等基础安全能力匮乏，一旦出现有效的恶意控制方式，影响将迅速扩散，再加上设备数量庞大，其作为网络武器的威力不可小觑。

2016年10月，一场超大规模的DDoS攻击导致美国长达5 h的大面积断网，此次攻击恰是利用了约150万台网络摄像头组建的“僵尸网络”[2]。2017年11月，某品牌智能家居被爆出严重的安全漏洞，攻击者能远程劫持该品牌扫地机器人，将设备的内置摄像头变成网络监视器[3]。2020年7月初，以色列网络安全公司JSOF的研究人员在Treck，Inc.开发的TCP/IP软件库中发现了19个0day漏洞。该漏洞在整个供应链行业中产生连锁反应，可导致高达数亿的IoT设备受到拒绝服务和远程命令执行等攻击的影响[4]。卡巴斯基实验室的安全部门发现，单是2019年上半年就检测到超过1亿起对物联网终端的攻击[5]。物联网的安全问题已成为阻碍物联网发展的一大重要因素。……