邓坤

（云南能源职业技术学院 云南省曲靖市 655001）

1 引言

物联网（IoT）创造了一种新的范例，其中能够相互通信和设备网络推动企业中的新流程创新[1]。对物联网系统的普遍且不断增加的网络安全攻击已导致个人和组织在声誉、财务和业务运营方面遇到各种各样的问题。网络攻击的快速增长部分是由于IoT 设备在智能电网、环境监控、智能制造和物流等领域的迅猛增长。由于设备之间连接的动态和瞬态性质，能够在IoT 系统中进行交互的多样性和资源限制，因此IoT 的安全性管理具有挑战性[2]。由于物联网设备上的网络攻击数量不断增加，物联网安全法规不断提高以及对安全性的关注日益增加，预计从2018年到2023年，全球物联网安全市场将以33.7%的年增长率增长[4]。物联网设备都存在安全限制，并且组织需要积极地进行投资以投资于物联网网络安全。

尽管安全措施薄弱，但是现有的风险评估方法不适用于诸如物联网等动态系统[5]。例如，现有的风险评估方法不能充分设计用于医疗物联网系统的1+X 网络安全风险评估，而医疗物联网系统的复杂性会使攻击者面临广泛的攻击点。围绕标准平台开发物联网系统可以帮助组织制定物联网安全措施，而不会无意中增加网络风险[6]。物联网1+X 网络安全的目的是通过保护物联网资产和用户的网络安全风险[7]。以前的大多数研究都集中在物联网网络安全的技术方面。但是，缺乏全面的风险管理框架来解决物联网系统中复杂的1+X 网络安全问题。……