本文目录
物联网就是利用互联网,把人与物,物与物进行智能相连,智能感知。
比如,空调可以自动根据人在家时不同的状态需求(吃饭时睡觉时,起床时),调节温度。
物联网是以互联网为基础的,链接了现实生活里的。
互联网只达到一个信息传输的目的,而物联网可以服务线下活动,根据互联网接收到的信息,使现实生活里的工具(物)产生对应的工作行为。
物联网是通过射频识别(RFID)、红外感应器、全球定位系统、激光扫描器等信息传感设备,按约定的协议,把任何物体与因特网连接起来,进行信息交换和通信,以实现智能化识别、定位、跟踪、监控和管理的一种网络。
物体要满足以下条件才能够被纳入“物联网”的范围;要有相应信息的接收器,要有数据传输通路,要有一定的存储功能,要有中央控制单元(CPU),要有操作系统,要有专门的应用程序,要有数据发送器,遵循物联网的通信协议,在世界网络中有可被识别的唯一编号。
物联网在移动监测、智能可穿戴、POS机、气象、医疗和能源等行业用途很大,而且是实现设备联网不可或缺的产品,不少相关的.top域名都被注册。
物联网安全和互联网安全的区别主要有以下几点(新的安全风险):
架构的安全风险:物联网云平台本质是一个PaaS,是要部署在传统的IaaS平台(AWS、阿里云等)基础之上。物联网云平台由于要负责设备通信和管理,因此会新开放一些端口和API等服务,而IaaS云安全并不了解这些新开放的端口和服务的用途是什么,所以安全策略难以覆盖。物联网云平台需要企业自己定义新的安全防御策略
协议的安全风险:物联网的通信协议诸如ZigBee、蓝牙、NB-IOT、2\\3\\4\\5G等等,这些协议的在互联网应用上并没有使用到,互联网安全策略也无法覆盖到这些协议,物联网协议带来了协议的安全风险
边界的安全风险:互联网时代更多的应用模式是C/S(B/S),即客户端/服务端模式。这个模式有一个非常清晰的“边界”。企业可以通过部署防火墙、IPS等网关类设备来提高企业服务的安全性。但在物联网时代,设备遍布全球各地,黑客可以直接对设备发起攻击,没有“边界”的存在了,传统网关类防护设备用处不大
系统的安全风险:互联网时代的终端保护(EDR),主要针对Linux和Windows两类系统,而物联网时代,设备采用的嵌入式操作系统诸如UClinux、Freertos、Openwrt等等,传统的终端系统安全方案无法适用于物联网时代的嵌入式操作系统。
APP的安全风险:互联网时代的APP主要也是C/S模式,但物联网时代,APP不仅要与云端通信,更可能与设备直接通信,APP to Device这个链路中包含了许多如设备身份认证、硬件加解密、OTA升级等安全策略,这也是互联网时代没有的
业务的安全风险:物联网的业务场景会产生许多互联网时代收集不到的数据,比如传感器数据、用户行为数据、生理数据、地理位置数据等等。这些数据的产生-传输-处理过程涉及到整个业务体系的安全架构,这些数据的收集、传输、处理过程需要新的安全防护策略和监管体系
研发的安全风险:物联网产品的研发流程涉及到嵌入式的安全开发,这是互联网应用中不存在的。在嵌入式端的开发又涉及到:嵌入式系统安全、逻辑安全、加解密安全、认证安全、接口安全、存储安全、协议安全等等新的安全风险。
合规的安全风险:目前物联网行业还没有一套完整的法规要求(等保2.0中明确提到物联网安全,但还没有正式发布),此外,对于物联网设备的安全测评与互联网产品的测评方式完全不同,目前也缺乏一套国家发布的安全测评规范。现阶段安全测评都是“以结果为导向”而非“以合规为导向”
AI的安全风险:在互联网时代,企业服务面临来自黑客(人)的攻击;在物联网时代,企业服务会面临来自设备(AI)的直接攻击
1术语“区块链”和“物联网”通常并排出现,尽管为了理解这些技术革命的真正含义,我们需要实际了解它们的含义,当然还有它们如何协同工作。
2您可能已经知道,区块链是一个不信任且安全的网络,可以自动化一系列流程并提供存储解决方案。加密货币是可以存在于区块链上的产品的一个很好的例子,尽管区块链不仅仅局限于金融,它还可以用于促进从游戏到赌博甚至审计追踪的一系列流程。
3物联网或物联网指的是一个更广泛的概念,因为互联网即将发展到一个新阶段。传统上,Internet是一个网络,它是一种连通性网络,允许用户将计算机用作访问数据和信息的门户。物联网进一步迈出了一步,将这些计算机和设备称为相互连接,可协同工作的事物以及与互联网连接的事物以及其他技术。
4以智能手机为例,它不仅使我们能够使用互联网,而且还可以与互联网进行交互。
5那么,重要的是要了解区块链技术和物联网如何协同工作。如果他们做不到,那么像IOTA这样的项目将不存在。物联网可以帮助区块链发展,实际上,区块链技术可以帮助改善我们不断增长的物联网世界的前景。