1 物联网安全技术的挑战

　　物联网技术的迅速发展，既给社会带来了积极影响，又有消极影响的存在。物联网技术如同一把双刃剑，利弊共存，可以造福人类的同时，也可以危害社会。所以，维护物联网的信息安全十分重要，却需要物联网通过自力更生而实现。要想切实维护物联网的信息安全，不能一蹴而就，需要在社会的发展过程中不断进行探索和尝试，进而促进物联网技术的更好发展。

　　物联网的综合性较强，因而既需要接受传统挑战，又需要面临新的挑战。一是物联网有着较多的接入点、入口，不便于管理人员的管理，致使物联网信息系统易被不法分子所攻击，使得信息安全性受到严重威胁。二是物联网的一些感知信息、控制信息，会实现远程传输，传输过程中的保密性、完整性难以保证，可能会给用户带来损失。三是物联网的感知端经常处于环境较为恶劣的情况下，用户的信息安全受到威胁，如果用户在使用物联网期间，突发糟糕的状况，没有有效的安全措施可以应对。四是物联网信息系统受到控制，对用户的安全有直接影响。五是物联网中许多信息建筑在异构网络的基础上，而异构网络间的信任度不够，使得安全性能大打折扣。六是现有的一些维护物联网安全的设备，其安全能力相对较低，没有完善的安全处理机制，一旦发生危险情况，难以确保物联网信息的安全。七是物联网中的大量信息需要集中存储，但其完整性、保密性不能得到更多保障，使其存在严重的安全风险。八是物联网中一些信息涉及到我国保密问题，需要系统进行隔离和处理，在此过程中，可能会引发新的信息管理问题[1]。

　　2 物联网信息安全技术体系的探讨

　　2.1 物联网信息安全技术体系的研究思路

　　物联网为用户提供一个完整的整体，但其安全措施相加在一起，安全性能仍然相对较低。所以，要想建立有效的物联网信息安全技术体系，必须要充分考虑物联网中子系统间的安全等级，进而提高物联网信息的安全度，以解除物联网中存在的安全隐患。一方面从技术着手，另一方面从管理着手，对物联网信息系统中存在的风险、隐患进行有效分析，并在遵循安全原则的基础上，使自主保护与重点保护相结合，更好维护物联网的信息安全。建立物联网信息安全技术体系，以等级保护为主要思想，通过对物联网子系统的有效保护，去实现对物联网整体的保护，不仅使得保护措施更加有效，而且为广大用户提供了更加安全的网络空间 [2]。

　　2.2 建立物联网信息安全技术体系的模型

　　架构物联网的安全等级、安全技术、安全网络三个维度，可以使安全技术体系模型更加完善。就物联网的安全等级而言，物联网信息系统是一个整体，分为若干子系统，对子系统进行有效的安全防护，以适度保护、重点保护等方法，巩固物联网的安全系统。就架构物联网的安全技术而言，可以从技术、管理、运维三方面以建立防御体系，完善物联网信息安全的基础设施。就架构物联网的安全网络而言，从物联网信息系统的组成部分着手进行安全防护，对不同等级层次的安全问题进行隔离和分解，使物联网信息系统受到各层次的安全防护[3]。

　　2.3 物联网的等级保护

　　2.3.1 划分物联网信息的安全等级

　　依据国家对物联网信息安全的有关规定，从信息安全和系统安全两个角度分别实行安全等级保护，前提条件是将物联网信息系统有计划的进行等级划分。一方面，可以根据作用域进行等级划分，以不同信息系统为单位实现安全保护;另一方面，根据网络域进行等级划分，以网络为单位实现安全保护。通常情况下，将物联网整体划分为若干安全等级，可以更加有效的实现物联网信息安全保护。

　　2.3.2 完善信息安全的基础设施

　　完善物联网信息安全的基础设施，可以使物联网中不同网络、不同域之间互通，有利于实现物联网的信息安全保护。现阶段，我国有关部门出台了物联网信息安全相关的政策、意见等，并提出了统筹规划物联网信息安全基础设施的明确计划。在此基础上，物联网的信息安全可以得到较多保障，其安全技术体系愈加完善[4]。

　　2.3.3 建立有效的安全防御体系

　　(1)横向防御体系。横向防御体系指的是从感知、网络、应用三个层次进行物联网信息的安全考虑。首先，感知层通过感知端采集的数据信息方面进行安全防护，确保数据采集的安全可靠性。其次，网络层确保数据传递的安全，用户使用物联网过程中，通过网络可以实现数据信息的传输，从网络层进行物联网的安全防御，可以有效避免数据传输的不完整现象出现和营造安全的远程传输环境。最后，应用层确保主机数据的安全，对存储数据进行分析、处理。