信息安全：多方协作政策先行

获取物品信息，智能处理，使物品能实时被监控并随人的意愿调整或变化，让物品变得有智慧，这就是物联网设定的目标之一。从这个设想不难看出，实现物联网，需要通过多个环节、跨越多个网络、运用多种技术、涉足多个领域，这张庞大的物品信息网络会产生多大的信息安全难题呢?

物联网和安全相关的特征表现在可感知性、可传递性和可处理性。可感知性是需要物品、设备和设施的相关信息均可唯一识别，并数据化描述，最终可通过网络进行远程监控。可传递性是需要将物品信息通过各种电信网络与互联网实时准确地传递出去。可处理性是需要运用云计算、模糊识别等智能计算技术对海量信息进行智能处理。据美国权威咨询机构forrester预测，到2020年，世界上物物互联的业务，跟人与人通信的业务相比，将达到30∶1。因此，物联网时代，我们将面对海量信息。

从技术上来讲，实现物联网的信息安全面临很多考验。

在感知层，目前主要安全技术包括基本安全框架、密钥分配、安全路由、入侵检测和加密技术等。入侵检测技术常常作为信息安全的第二道防线。由于物联网节点资源受限，不可能在每个节点上运行一个全功能的入侵检测系统，所以如何在传感网中合理地分布，有待进一步研究。在传输层，物联网接入方式主要依靠移动通信网络，主要和移动网的安全相关，还与接入设备、接入方式有关，存在无线窃听、身份假冒和数据篡改等不安全的因素。在应用层，海量数据信息处理和业务控制策略将在安全性和可靠性方面面临巨大挑战，特别是业务控制、管理和认证机制、中间件以及隐私保护等安全问题尤为突出。

由于物联网在很多场合都需要无线传输，这种暴露在公开场所之中的信号很容易被窃取，也更容易被干扰。物联网规模很大，与人类社会的联系十分紧密，一旦受到病毒攻击，很可能出现世界范围内的工厂停产、商店停业、交通瘫痪，让人类社会陷入一片混乱。

从个人隐私保护来讲，重视物联网的信息安全十分必要。

在未来的物联网中，每个人，包括每件物品都将随时随地连接在网络上，随时随地被感知。在这种环境中个人信息、企业信息、财务信息、技术资料、国家秘密等等十分重要的信息都将连接在网络中。由于物联网大多是无线传输，很多感知节点都部署在无人监控的环境下，不管是通过网络技术或病毒攻击，还是通过人为现场破坏、截取或篡改信息传播渠道，都将无法保证信息的安全。

因此，发展物联网，首先要考虑的重要问题之一就是如何保证物联网的信息安全。国家发布的《物联网“十二五”发展规划》，给予重要篇幅阐述了“加强信息安全保障”的具体措施：一是加强物联网安全技术研发，二是建立并完善物联网安全保障体系，三是加强网络基础设施安全防护建设。“三分技术，七分管理”，目前我国的物联网产业链条长，每一环节规模效益低，商业模式不清晰，重数据收集、轻数据挖掘和智能处理。物联网的普及，需要各方的协调配合及各种力量的整合，同时国家政策以及相关立法要走在前面，引导物联网朝着健康稳定快速的方向发展。