物聯(lián)網(wǎng)產(chǎn)業(yè)將是下一個萬億元級規(guī)模的產(chǎn)業(yè)，也是把“雙刃劍”。隨著物聯(lián)網(wǎng)建設的加快，信息安全和公民隱私保護問題成為了物聯(lián)網(wǎng)發(fā)展中的重要挑戰(zhàn)。在實際應用中，物聯(lián)網(wǎng)網(wǎng)絡規(guī)模越大，就越會放大安全問題造成的影響。目前，物聯(lián)網(wǎng)的應用往往是行業(yè)性的，但一旦出現(xiàn)問題也將是全局性的，會成為制約物聯(lián)網(wǎng)全面發(fā)展的重要因素，物聯(lián)網(wǎng)安全隱患亟待解決。
從物聯(lián)網(wǎng)體系結構來看，信號的傳輸和處理跨越了傳感網(wǎng)、互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等多個通信網(wǎng)絡，感知網(wǎng)絡的傳輸與信息安全、核心網(wǎng)絡的傳輸與信息安全等問題都是物聯(lián)網(wǎng)發(fā)展過程中所不容忽視的問題。根據(jù)物聯(lián)網(wǎng)自身的特點，除了面對移動通信網(wǎng)絡的傳統(tǒng)網(wǎng)絡安全問題之外，還存在著一些與已有移動網(wǎng)絡安全不同的特殊安全問題。這是由于物聯(lián)網(wǎng)由大量的機器構成，缺少人對設備的有效監(jiān)控，并且數(shù)量龐大，設備集群等相關特點造成的，這些特殊的安全問題主要有以下幾個方面。
物聯(lián)網(wǎng)設備感知節(jié)點的本地安全問題。由于物聯(lián)網(wǎng)的應用可以取代人來完成一些復雜、危險和機械的工作。所以物聯(lián)網(wǎng)感知節(jié)點多數(shù)部署在無人監(jiān)控的場景中。那么攻擊者就可以輕易地接觸到這些設備，從而對他們造成破壞，甚至通過本地操作更換機器的軟硬件。
感知網(wǎng)絡的傳輸與信息安全問題。感知節(jié)點通常情況下功能簡單(如自動溫度計)、攜帶能量少(使用電池)，使得它們無法擁有復雜的安全保護能力，而感知網(wǎng)絡多種多樣，從溫度測量到水文監(jiān)控，從道路導航到自動控制，它們的數(shù)據(jù)傳輸和消息也沒有特定的標準，所以沒法提供統(tǒng)一的安全保護體系。
核心網(wǎng)絡的傳輸與信息安全問題。核心網(wǎng)絡具有相對完整的安全保護能力，但是由于物聯(lián)網(wǎng)中節(jié)點數(shù)量龐大，且以集群方式存在，因此會導致在數(shù)據(jù)傳播時，由于大量機器的數(shù)據(jù)發(fā)送使網(wǎng)絡擁塞，產(chǎn)生拒絕服務攻擊。此外，現(xiàn)有通信網(wǎng)絡的安全架構都是從人通信的角度設計的，并不適用于機器的通信。使用現(xiàn)有安全機制會割裂物聯(lián)網(wǎng)機器間的邏輯關系。
物聯(lián)網(wǎng)業(yè)務的安全問題。由于物聯(lián)網(wǎng)設備可能是先部署后連接網(wǎng)絡，而物聯(lián)網(wǎng)節(jié)點又無人看守，所以如何對物聯(lián)網(wǎng)設備進行遠程簽約信息和業(yè)務信息配置就成了難題。另外，龐大且多樣化的物聯(lián)網(wǎng)平臺必然需要一個強大而統(tǒng)一的安全管理平臺，否則獨立的平臺會被各式各樣的物聯(lián)網(wǎng)應用所淹沒，但如此一來，如何對物聯(lián)網(wǎng)機器的日志等安全信息進行管理成為新的問題，并且可能割裂網(wǎng)絡與業(yè)務平臺之間的信任關系，導致新一輪安全隱患產(chǎn)生。
綜上所述，物聯(lián)網(wǎng)的安全需求就是物理安全、信息采集的安全、信息傳輸?shù)陌踩托畔⑻幚淼陌踩?。安全的最終目標就是要確保信息的機密性、完整性、真實性和網(wǎng)絡的容錯性。