物聯(lián)網(wǎng)用戶信息安全素養(yǎng)研究

支紀(jì)元

【摘?要】基于物聯(lián)網(wǎng)信息安全的形勢和特點(diǎn)，提出在大力推進(jìn)物聯(lián)網(wǎng)技術(shù)創(chuàng)新的同時(shí)，應(yīng)重視培養(yǎng)和提升物聯(lián)網(wǎng)用戶的信息安全素養(yǎng)。文中從物聯(lián)網(wǎng)信息安全意識、物聯(lián)網(wǎng)信息安全知識、物聯(lián)網(wǎng)信息安全技能和物聯(lián)網(wǎng)信息安全道德幾個(gè)方面闡述了提升物聯(lián)網(wǎng)用戶信息安全素養(yǎng)的措施和方法，為物聯(lián)網(wǎng)用戶信息安全素養(yǎng)的提高提供了理論基礎(chǔ)[1]。

【關(guān)鍵詞】物聯(lián)網(wǎng);信息安全素養(yǎng);信息素養(yǎng);安全意識

引言

新世紀(jì)以來，國民經(jīng)濟(jì)穩(wěn)步增長，互聯(lián)網(wǎng)信息技術(shù)更新與發(fā)展的速度不斷加快，并且逐漸滲透進(jìn)人們生活中的方方面面，為人們帶來了極大的便捷。物聯(lián)網(wǎng)技術(shù)作為一種新興的智能化技術(shù)，對各個(gè)領(lǐng)域的發(fā)展產(chǎn)生了極大的影響，其重要性不言而喻。物聯(lián)網(wǎng)屬于大型的網(wǎng)絡(luò)樞紐，主要以互聯(lián)網(wǎng)技術(shù)為基礎(chǔ)，對各種類型的信息傳感設(shè)備進(jìn)行有效整合，從而實(shí)現(xiàn)萬物聯(lián)網(wǎng)的最終目標(biāo)，是互聯(lián)網(wǎng)技術(shù)的又一大突破。

1物聯(lián)網(wǎng)的定義和特點(diǎn)

1.1物聯(lián)網(wǎng)的基本功能

所謂物聯(lián)網(wǎng)了就是將人們?nèi)粘Ｉ钪械母鞣N電氣設(shè)備與計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行結(jié)合，為每一臺計(jì)算機(jī)設(shè)置獨(dú)立的編號，從而實(shí)現(xiàn)快速定位、指揮、調(diào)節(jié)、報(bào)警及應(yīng)急處理[2]。目前，世界上的計(jì)算機(jī)網(wǎng)絡(luò)已形成緊密的整體，計(jì)算機(jī)技術(shù)的發(fā)展也更加多元化，這就要求在全球范圍內(nèi)必須積極探索互聯(lián)網(wǎng)與互聯(lián)網(wǎng)技術(shù)的有機(jī)融合，確保社會(huì)信息的良性發(fā)展。物聯(lián)網(wǎng)計(jì)算機(jī)終端在管理的過程中，很容易出現(xiàn)各種各樣的安全事故，通過物聯(lián)網(wǎng)的維修功能，可以確保對設(shè)備故障進(jìn)行及時(shí)檢修與排查，在最短的時(shí)間內(nèi)提高問題處理的效果，確保項(xiàng)目建設(shè)的整體質(zhì)量和水平全面提高。通過遠(yuǎn)程控制能夠保證對設(shè)備的狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控，并且在日常設(shè)備檢修的過程中建立健全的維護(hù)檢修制度，確保物聯(lián)網(wǎng)建設(shè)的整體效果全面提高。

1.2物聯(lián)網(wǎng)的特點(diǎn)

物聯(lián)網(wǎng)就是將人與人、物與物進(jìn)行快速連接，通過互聯(lián)網(wǎng)信息技術(shù)使世界成為緊密的一體。信息傳播是為了確保便捷性和實(shí)效性，必須根據(jù)用戶的實(shí)際需求轉(zhuǎn)變信息傳播的樣式和形態(tài)。目前，互聯(lián)網(wǎng)信息傳播主要通過感應(yīng)裝置和設(shè)備，通過對大量的信息進(jìn)行快速整合，能夠保證物聯(lián)網(wǎng)信息技術(shù)傳遞的整體效果，超越時(shí)間與空間的距離，從而打破物理局限，滿足人們的實(shí)際需求。在物聯(lián)網(wǎng)信息傳播的過程中，最重要的就是服務(wù)于私人終端，同時(shí)能夠增強(qiáng)隱蔽性和私密性，為此在物聯(lián)網(wǎng)信息傳遞的同時(shí)必須加強(qiáng)網(wǎng)絡(luò)安全管理，提高網(wǎng)絡(luò)用戶信息管理的效果，避免出現(xiàn)隱私泄露的情況。

2物聯(lián)網(wǎng)的安全特性

與傳統(tǒng)網(wǎng)絡(luò)不同，物聯(lián)網(wǎng)不是簡單的互聯(lián)網(wǎng)的延伸，其信息交換擴(kuò)展到了任何物體與物體之間，它涵蓋了互聯(lián)網(wǎng)、移動(dòng)通信網(wǎng)、車聯(lián)網(wǎng)、智能家居網(wǎng)、工業(yè)控制網(wǎng)等。體系結(jié)構(gòu)上，物聯(lián)網(wǎng)的感知層是互聯(lián)網(wǎng)不具備的，它通過感知自動(dòng)采集數(shù)據(jù)。感知節(jié)點(diǎn)分散、數(shù)量龐大，一般屬無人值守作業(yè)，安全性和數(shù)據(jù)完整性都易遭到破壞?；ヂ?lián)網(wǎng)終端一般是計(jì)算機(jī)或智能手機(jī)，其操作系統(tǒng)主流品種相對集中，而物聯(lián)網(wǎng)環(huán)境中硬件種類繁雜，嵌入式操作系統(tǒng)多種多樣，增加了維護(hù)管理的難度和安全復(fù)雜度;互聯(lián)網(wǎng)主要進(jìn)行人與人之間的信息傳遞與溝通，一般允許系統(tǒng)重啟進(jìn)行恢復(fù)，信息延遲并不對溝通帶來太大影響;而物聯(lián)網(wǎng)網(wǎng)絡(luò)傳輸多數(shù)有較高的實(shí)時(shí)性要求，在能源控制、遠(yuǎn)程醫(yī)療、智能安防等領(lǐng)域一旦發(fā)生時(shí)延，其可靠性將受到嚴(yán)重威脅。

3物聯(lián)網(wǎng)信息安全素養(yǎng)的提升策略研究

3.1建立復(fù)雜及有效的入侵檢測機(jī)制

隨著近些年來網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)信息盜取的技術(shù)手段也越來越高明，這就要求網(wǎng)絡(luò)信息安全管理人員必須強(qiáng)化網(wǎng)絡(luò)終端信息的保護(hù)能力，通過利用NIPS融合性檢測機(jī)制，避免網(wǎng)絡(luò)病毒入侵，而且能夠最大限度地對網(wǎng)絡(luò)病毒加以防范，既能夠提升電力系統(tǒng)的智能化水平，又可以保證電力系統(tǒng)管理效果得到增強(qiáng)。通過NIPS可以對風(fēng)險(xiǎn)進(jìn)行快速識別，確保通過高科技網(wǎng)絡(luò)報(bào)告起到安全防范的效果。此外，可以對網(wǎng)絡(luò)引擎進(jìn)行快速處理，提高數(shù)據(jù)信息的保護(hù)水平。在計(jì)算機(jī)網(wǎng)絡(luò)安全構(gòu)建時(shí)，只有保證信息安全，才能確保計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)長遠(yuǎn)發(fā)展。但從目前來看，由于用戶自身操作不當(dāng)，因此容易使個(gè)人信息在互聯(lián)網(wǎng)絡(luò)上泄露。例如：信息儲(chǔ)存密碼設(shè)置過于簡單，或者在互聯(lián)網(wǎng)上隨意發(fā)布個(gè)人信息，都有可能導(dǎo)致不同程度的經(jīng)濟(jì)損失，而且在互聯(lián)網(wǎng)上有大量的木馬病毒隱藏在不良網(wǎng)站中，一旦用戶點(diǎn)擊了非法鏈接，就會(huì)被黑客和木馬病毒侵入電腦系統(tǒng)中，從而獲取大量的信息，導(dǎo)致個(gè)人電腦無法正常使用。科學(xué)地使用計(jì)算機(jī)網(wǎng)絡(luò)安全攻擊和防御方法，可以有效地處理文檔，并有效地傳遞各種攻擊和防御方法。

3.2加密技術(shù)

加密技術(shù)是物聯(lián)網(wǎng)數(shù)據(jù)安全的基礎(chǔ)。信息加密的目的在于將可讀信息轉(zhuǎn)變?yōu)闊o法識別的內(nèi)容，使非法獲得者無法閱讀信息內(nèi)容，同時(shí)信息的接收人能夠驗(yàn)證信息是否被惡意篡改或替換，以確保信息的完整性?，F(xiàn)有的密碼體制類型繁多，主要分為對稱密碼體制和公鑰密碼體制兩種類型，加密后信息的安全性主要在于密鑰。經(jīng)典的加密算法如DES、IDEA、AES、RSA等。經(jīng)典算法目前可以很好地解決網(wǎng)絡(luò)層和應(yīng)用層的數(shù)據(jù)機(jī)密性、完整性和真實(shí)性需求，不僅在保密傳輸和保密存儲(chǔ)方面提供了很好的解決方案，同時(shí)能夠確認(rèn)數(shù)據(jù)源頭，保證其發(fā)送信息的不可否認(rèn)性意義重大。

3.3安全路由協(xié)議

物聯(lián)網(wǎng)路由會(huì)涉及多種網(wǎng)絡(luò)類型，如基于IP地質(zhì)的網(wǎng)絡(luò)路由協(xié)議、基于傳感網(wǎng)絡(luò)的算法以及基于移動(dòng)通信網(wǎng)的算法，所以應(yīng)當(dāng)及時(shí)解決多網(wǎng)融合路由問題與傳感器網(wǎng)絡(luò)路由問題。當(dāng)前，現(xiàn)有的多種無線傳感器網(wǎng)絡(luò)路由協(xié)議，其主要的設(shè)計(jì)目標(biāo)往往是以最小計(jì)算、通信以及存儲(chǔ)完成數(shù)據(jù)傳輸，但是并未充分考慮相關(guān)的安全問題。在實(shí)際操作過程中，無線傳感器的計(jì)算能力、節(jié)點(diǎn)以及存儲(chǔ)容量相對有限，且大多部署在野外，從而導(dǎo)致其容易遭到各種攻擊。

3.4建立網(wǎng)絡(luò)安全隔離及防火墻

防火墻是網(wǎng)絡(luò)安全防護(hù)的關(guān)鍵屏障，通過防火墻不但能夠?qū)W(wǎng)絡(luò)的訪問狀況進(jìn)行隨時(shí)檢查，而且能夠?qū)W(wǎng)絡(luò)的運(yùn)行狀況實(shí)現(xiàn)實(shí)時(shí)記錄，形成安全日志，如果發(fā)生入侵能夠及時(shí)觸發(fā)報(bào)警。具體來說，在網(wǎng)絡(luò)防火墻建設(shè)時(shí)，通過控制大區(qū)與管理信息大區(qū)，形成正反方向的隔離配置，使設(shè)備存在于內(nèi)網(wǎng)和外網(wǎng)之間，利用網(wǎng)絡(luò)防火墻，能夠?qū)W(wǎng)絡(luò)終端進(jìn)行安全保護(hù)。為了進(jìn)一步提高網(wǎng)絡(luò)終端的保護(hù)水平，避免系統(tǒng)被木馬病毒入侵，必須進(jìn)行深入的病毒防護(hù)和流量控制，從而有效攔截黑客和木馬病毒的攻擊。

結(jié)語

物聯(lián)網(wǎng)發(fā)展迅速，物聯(lián)網(wǎng)的安全問題成為制約物聯(lián)網(wǎng)全面發(fā)展不可回避的因素。與互聯(lián)網(wǎng)時(shí)代的安全相比，物聯(lián)網(wǎng)安全更具有大眾性，與所有人的日常生活密切相關(guān)。在加快推進(jìn)物聯(lián)網(wǎng)技術(shù)創(chuàng)新的同時(shí)，不能忽視廣大物聯(lián)網(wǎng)用戶的認(rèn)知教育和技能培養(yǎng)。物聯(lián)網(wǎng)用戶的信息安全素養(yǎng)是推進(jìn)物聯(lián)網(wǎng)全面健康發(fā)展的重要因素[3]。

參考文獻(xiàn)：

[1]馬亞蕾.物聯(lián)網(wǎng)安全架構(gòu)及關(guān)鍵技術(shù)研究[J].電子制作，2017（11）：84-85.

[2]王歡.物聯(lián)網(wǎng)安全架構(gòu)及關(guān)鍵技術(shù)研究[J].自動(dòng)化與儀器儀表，2016（8）：80-81.

[3]馬亞蕾.物聯(lián)網(wǎng)安全架構(gòu)及關(guān)鍵技術(shù)研究[J].陜西職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2017，11（4）：22-23.

（作者單位：河南工學(xué)院）