介绍

物联网即物物相连的互联网，物联网IoT的英文全称是“The Internet of Things”，即物联网就是物物相连的互联网，也就是人们常说的万物互联。这里有两层意思，一层是物联网的核心仍是互联网，而就目前而言“物”接入互联网的最佳方式是WiFi；另一层是物与物之间有直接的信息交互，那么这信息从哪儿来呢？通过感知得来。

而物流就是物联网极具代表性的应用，让物品的活动通过互联网转化成一种信息，我们可以实时的追踪和查询。

因此从物联网的技术核心出发，我们可以分为互联网技术以及传感器技术，搞定了这两个，便可以设计十分复杂的物联网。

互联网技术如今已经跨入云时代，并借助大数据、人工智能，模式识别等技术给人类社会带来发展的新思路、新格局。互联网技术这几年给我们的工作和生活带来的影响相信不用我细说，大家都能感受的到。在我们计算机行业有几大男神，典型的几位马云、马化腾、李彦宏、刘强东。数最帅的百度公司创始人李彦宏曾经就说过，可能你做的事情不是互联网，但你的思维方式要逐渐从互联网的角度去想，去解决问题。这是时代的趋势。特别对于我们这种搞学问，搞技术的群体而言。

传感器技术的存在和发展，让物体（可以是一支笔，一本书，一件家具）有了触觉、味觉和嗅觉等感官，再加以互联网通讯，使物体慢慢变得活了起来。因此传感器节点的主要完成两项任务：感知和WiFi通信。要实现WIFI通信，至少要实现WIFI驱动以及TCP/IP协议。

从物联网的技术架构出发

1.云平台

云平台是控制IoT的控制核心，它将用户的APP和设备终端控制紧密地联系到了一起，云平台将智能设备接入公网从而增加了安全风险。

IoT云平台按照功能类型大致可分为两类：转发云、功能云平台。每种云平台对于手机终端和设备终端的功能的偏重程度不一样，这也是我们在研究IoT安全时需要注意的。

转发云：轻量级反向代理功能，这类云平台的主要特点是快速转发，云端的功能负担比较小，成本低。

功能云：功能云实际上就是所有控制、信息等功能全部集中在云端的平台。手机终端和设备终端都是轻量级的，从手机终端和设备终端上是发现不了太多信息的。举个很简单的例子：将自己的信息和存款都放入银行，银行对其进行管理或者拿来投资。而你的手上只有一张小型银行卡并实时掌握它的存款数字就够了，无论走到哪，不用考虑现金找零以及财产的安全性问题。将这一切都交付给小型银行卡，使其完成记录，存储，支付，贷款等功能。因此你是轻量级的。

2.手机客户端

现今，大多数智能硬件都使用手机客户端作为控制终端，手机客户端可以作为智能硬件功能呈现和控制的主要手段。如今比较主流的手机客户端为，一个苹果公司开发的ios操作系统所具备iOS版本APP，以及谷歌开发的Android操作系统（10年前）所对应的版本APK（Android package安装包）。

小普及：在开发智能硬件的过程中，由于iOS版本需要苹果公司审核，所以流程非常长，很多厂商都是先开发测试iOS版本，等到功能全部开发完成，就可以提交审核，然后快速开发APK版本。最终保证两个版本同时上线。

手机客户端的主要功能有信息查询、设备控制、状态反馈、远程升级、设备配对连网等，在这些功能背后有很多网站接口、引用的第三方库、类等。在IoT安全分析过程中，手机客户端是非常重要的一个步骤，通过手机客户端的漏洞去控制一台设备是非常有效的路径，在这里安全人员应多加防范。

3.智能硬件终端

从硬件上看，智能终端普遍采用的是计算机经典的体系结构——冯·诺依曼结构，即由运算器（也叫算术逻辑部件）、控制器、存储器、输入设备和输出设备5大部件组成，其中的运算器和控制器构成了计算机的核心部件——中央处理器（简称CPU）。CPU是一种数字芯片，是计算机的核心处理单元，相当于人类的大脑，短小而精悍。

从软件上来看，我相信大家都知道，操作系统也属于一类软件。操作系统的功能是管理智能终端的所有资源（包括硬件和应用软件），同时也是智能终端系统的内核与基石。

---

IoT安全威胁分析

前面说到物联网就离不开从技术架构的层面上对IoT安全威胁进行分析。如果在绝对安全的基准下，物联网技术是改变人类乃至世界的一项重大发明。但是一旦被邪恶势力利用，这项技术就会成为致命的威胁。

随着智能硬件创业的兴起，大量智能家居和可穿戴设备进入了人们的生活，根据技术报告预测，2020年全球IoT设备的数量将高达260亿个。由于安全标准滞后，以及智能设备制造商缺乏安全意识和投入，IoT安全已经埋下极大隐患，是个人隐私、企业信息安全，甚至国家关键基础设施的头号安全威胁。

这就是为什么一讲到物联网我们就会与软件系统安全以及防护相结合。IoT所暴露的安全问题越来越多，被关注度也与日俱增。安全问题会给用户带来极大的困扰，甚至对互联网造成一定的威胁。

黑客利用安全漏洞可以控制智能手机、汽车、交通红绿灯等无线通讯设备，一些暴露在互联网上的物联网设备被感染了蠕虫病毒，黑客就可以定期发起物理攻击。

目前，IoT存在3大安全隐患。

1.数据存储不安全

毫无疑问，移动设备用户面临的最大风险是设备丢失或被盗。任何捡到或偷盗设备的人都能得到存储在设备上的信息。这很大程度上依赖于设备上的应用为存储的数据提供何种保护。很多智能硬件手机客户端的开发者对智能硬件的配置信息和控制信息都没有选择可靠的存储方式。

2.服务器端控制措施部署不当

由于要降低对服务器端的性能损耗，很多情况下现有智能硬件的安全策略是把安全的过滤规则部署在客户端，没有对所有客户端输入数据的输入检查和标准化。

3.传输过程中没有加密

在连接开放的Wi-Fi网络下，不加密或是密钥保护措施不当会降低数据传输的安全性，并且极易被黑客攻击盗用。平时我们会强调个人的隐私保护，特别是在一些军事，医疗通信方面，敏感数据泄露会涉及到国家利益和财产安全，认证行为以及加密措施必不可少。