24、物联网安全：现状、挑战与应对策略

物联网安全：现状、挑战与应对策略

1. 物联网简介

物联网（IoT）指的是所有实体（更具体地说是设备）相互连接，并通过通信渠道在无需人工干预的情况下相互通信。在物联网中，复杂的传感器和芯片被嵌入到我们周围的任何物理实体中，每个传感器都传输有价值的数据。这些数据使我们能够了解事物的运行方式，随后对其进行分析，以实现相关用途。

传感器使用通用语言相互交流，并与物联网平台进行安全通信。数据从设备收集到物联网平台，在此进行整合和分析，为满足行业或用户特定需求的应用程序提供有价值的信息。

想象一下，15 - 20 年后，我们的家庭、身体、车辆等一切都相互连接。这些设备能够相互通信，更好地预测和满足我们的需求。例如，我们的身体将与嵌入式医疗设备相连，未来还会有自动驾驶汽车。然而，这些设备的软件缺陷可能带来比疾病、不良驾驶或入室盗窃更大的威胁。由于物联网设备开发和发布速度快，制造商往往忽视安全问题，导致用户个人数据面临风险。

举个例子，一位患有心脏病的政治家植入了智能起搏器，他可以通过安卓应用查看起搏器和心脏的状态，医生也能获取相关数据。但如果软件缺乏安全保障，敌对势力可能会黑客攻击起搏器，危及政治家的生命。同样，一辆联网汽车若存在安全漏洞，黑客可能会控制其系统，引发交通事故。

再以汽车为例，汽车上的传感器持续监测各个部件，一旦出现问题，传感器将数据发送到计算核心，核心分析后将信息发送给制造商或附近的车库。制造商不仅能及时提供维修部件，还能利用数据改进现有车型和预防新问题。但这也意味着，传感器和设备之间的通信以及核心对我们的了解，使得我们的敏感数据面临被黑客攻击的风险，因此设备与物联网平台之间的安全通信至关重要。

2. 物联网分层架