物联网产业无疑将会成为下一个极具潜力并价值达到万亿元级别之大的产业领域，然而这同时也意味着它成为一柄不可忽视的“双刃剑”——一面带来机遇，一面向我们提出了挑战。伴随着物联网建设脚步的逐步加速，信息安全以及公民隐私保护问题日益突出，成为了阻碍物联网进一步向前发展的重大瓶颈所在。在实际应用场景中，一旦物联网网络的规模得到扩大，便会放大平安顾虑所引发的危害效应。尽管目前物联网的应用性质更多地表现为行业性，但一旦出现任何问题都很可能变成全局性的灾难性事件，进而严重限制物联网的全方位发展。当前，物联网安全困扰亟待加以切实有效的解决。

      从总体构架视角出发，物联网信号传输和处理涵盖了传感器网络、互联网以及移动互联网等多元化通信网络，其中包含了诸多与感知网络传输及信息安全性、核心网络传输及信息安全性密切相关的议题。得益于物联网独特的特性，除了需要应对传统移动通信网络所涉及的网络安全挑战外，我们还面临一系列与已有的移动网络差异显著的特殊安全问题。这些特殊问题主要源于物联网由大量机器组成，缺乏人员有效的监控，并且数目巨大、设备群体化等诸多相关特征。

     首先，物联网设备感知节点的本地安全隐患不容小觑。物联网的运用模式以及其可取代人力实现繁琐、危险或机械化工作的能力决定了许多感知节点大都部署在无人值守的环境当中。这无形之中为攻击者提供了便利，使其能够轻松接近并破坏这些设备，或者进行本地操作更改软硬件内容。其次，感知网络的传输与信息安全问题也需给予足够重视。感知节点或许功能简洁（例如自动温度计等）、能源携带量有限（大多使用电池供电），导致它们难以具备完善的安全防护能力。与此同时，由于感知网络种类繁多，涉及的范围也无所不包，包括温度测量、水文监控、道路导航乃至自动化控制等，各类数据传输和消息的标准却尚未达成一致，如此一来也就无法打造出统一的安全防护体系。再者，核心网络的传输与信息安全问题同样不容忽视。虽然核心网络基本拥有相对完备的安全防护水平，但鉴于物联网庞大的节点数量以及以集群形式存在的特点，大规模机器的数据传输常常导致网络繁忙甚至产生拒绝服务攻击现象。除此之外，现有的通信网络安全架构均主要以人类通信为前提进行设计，并不适应机器之间的通信需求。采用现存的安全机制将导致物联网机器间的逻辑关联被割裂。最后，物联网业务的安全性问题也显得至关紧要。由于物联网设备常常是先投入部署后注册网络，而且各个物联网节点未安排专门人员进行监控，所以如何实现对物联网设备的远程约定信息以及业务信息配置便成了一块难以攻克的硬骨头。更为棘手的是，庞大而多元化的物联网平台注定需要一个强大且统一的安全管控平台作为支撑。如果缺乏这样的平台，分散独立的平台势必会被五花八门的物联网应用所淹没，但那样一来，如何处理物联网机器的日志信息及其他安全信息也将成为新一轮难题，并且可能破坏网络与业务平台之间的互信关系，进而诱发新的安全隐形危机。总而言之，物联网所需的安全需求囊括物理安全、信息采集安全、信息传输安全以及信息处理安全四大部分。终极的安全目标即确保信息的机密性、完整性、真实性以及网络的容错性得到充分保障。