史勇民，汤敏贤，李日南

（中电海康集团有限公司，浙江 杭州 311100）

1 相关概念界定

物联网（Internet of things，IoT）是指集成了各种传感器、物体以及能够与每个节点进行通信的智能节点，而无需人工干预的技术[1]。物联网节点能够提供轻量级数据、访问和授权功能，用于收集和提取数据并通过分析收集的数据作出决策并实施。物联网设备在智能电网[2]、医疗保健[3]及智能物流[4]等领域得到了广泛的应用，如图1所示。随着智能设备数量的显著增加，物联网提供的自主服务逐步丰富。基于云基础设施的物联网设备也高速发展，其主要用于数据传输、存储分析、支持云端的物联网网络发展。在这样的背景下，隐私、访问控制、安全通信及数据安全存储等安全问题变得越来越重要，成为物联网技术进一步应用的新挑战[5]。

图1 物联网分类

物联网设备和服务的快速增长，给人们带来许多新的挑战，如许多物联网节点出现安全性差的情况，此外，常规用户驱动的安全架构同样值得关注。因此，需要专门的工具、技术及程序来保护物联网网络。本文对物联网安全领域取得的研究成果进行汇总，简要讨论物联网环境下的安全挑战以及物联网网络取证面临的挑战。

2 物联网环境的安全挑战

物联网节点分布广泛，各类公共或私有性的数据由物联网设备收集和传输，这导致安全性成为物联网面临的主要挑战。物联网安全体系如图2 所示。

图2 物联网安全体系

2.1 物联网验证

在物联网领域，身份验证允许集成部署在不同环境中的不同物联网设备。……