物联网在林业生产管护中存在安全问题及应对措施的研究

2019-01-05孙尚江

新农业 2019年17期

孙尚江

（辽宁省国有喀喇沁左翼蒙古族自治县桃花池林场，辽宁喀左 122313）

物联网可以在任何地点通过网络技术实现信息交换功能，包括人与人、人与物、物与物之间的信息交换，但是物联网技术在林业生产管护还正处于刚起步阶段，使用范围小，技术也不成熟稳定。如果在林业生产管护中广泛运用物联网技术，将对森林有很大的帮助，尤其是森林火灾频发的今天，运用物联网技术进行防火管理，可以减少灾害及伤亡情况，所以物联网的安全问题在林业生产管护中显得尤为突出，这在物联网服务能不能得到推广使用上起着关键的作用。

1 物联网在林业生产管护中的安全问题分析

物联网的特征主要有三点：数据信息的可靠传递、利用现代控制技术的智能计算进行智能处理、利用传感器等全面感知被控被测的物体信息。

1.1 感知层的安全

感知层具有物联网全面感知的核心能力，是包含在接入到网关前传感器等数据采集设备及数据的传感网络。感知层主要会受到三方面的威胁，一是信息射频识别安全威胁；二是智能移动终端安全威胁；三是无线传感网安全威胁。关于数据的泄露、数据的破坏和数据大数量融合等信息安全问题是在传输层信息安全威胁方面最主要的研究方向。具体说就是物理攻击、信道阻塞、伪造攻击、假冒攻击、复制攻击、重放攻击、信息篡改、安全隐私泄露等。还要对应用层信息安全威胁进行研究，因为还有会有泄露用户隐私信息、不完善的安全标准不恰当的访问设置等问题。

1.2 传输层的安全

传输层的特点是标准化程度最高、产业化能力最强、最成熟，还能大量处理数据信息，数据和信息节点很多。物联网的这种特征对传输层的安全性能提出了更高的要求，一般来说，核心网络会具有完整的安全措施，确保核心信息的安全性。但是林业生产管护系统中，这种传输方式并不适合用，因为林业生产管护系统会用非常多的物联网节点来传输数据，这样就有出现核心网络拥挤甚至堵塞的情况，最后的直接反应就是被拒绝服务。另外由于在不同的架构网络之间需要相互连通，在传输层经常出现的安全问题，即异构网络跨网认证问题也随之而来。

1.3 应用层的安全

应用层的主要作用是进行信息收集。在林业生产管护系统里，应用层会搜集大量关于用户的隐私信息。出于对该方面的保护，系统通常会根据各行业的实际情况，制定出通用或特殊的隐私安全问题用来保障用户权益。我国常用的M2M模式的安全问题保护措施，在日常生活中像智能交通、智能家居、智能森林、智能城市中已经被广泛应用。但面对庞大的电子信息，各个子系统暂时还没有统一的标准规范，所以容易出现网络融合的问题和安全问题。

2 物联网在林业生产管护中的防护措施

2.1 感知层防护措施

在林业生产管护方面，物联网通常会被应用于无人的环境之中，如无人森林，在这样的环境下，设备的物理安全极易被破坏。若要做到在无人森林里保护设备或者在设备破损后系统可以正常使用，可以采取三点措施：一是在网络的关键处安装其他的传感器，以此来达到自愈的目的。二是采用身份认证识别，节点与节点之间的解决方案用对称密码或者不对称密码。三是采取措施控制网络的发包速度，让同一个数据包被重复发送，可以有效减少网络协议的漏洞。

2.2 传输层防护措施

对传输信息进行加密，或添加数字水印，在特殊规定的场合里进行验证授权访问，防止传输过程中出现问题。另外可以在物联网的内部使用密钥，来保证数据内部的通信安全。

2.3 应用层防护措施

大量的信息数据传输到应用层时，应该加强数据库访问控制，以数据智能化处理为基础。当有海量数据出现的时候，将访客按照安全访问设置分为不同级别的分类，或者当不同用户访问相同的数据时，利用安全级别或身份，为每一个访客设置一个识别身份信息的密码，来限制访客的权限和操作，有效的保证数据的安全保密性，即为加强认证机制和加密机制。这两种方式可以有效的确保信息的安全。增强数据追踪溯源的能力，将电子数据信息进行追踪，提升网络取证能力，对取证访问的网络，逐步完善网络犯罪取证的制度。在林业生产管护系统中，根据上述行为加密访问机制。在不影响网络系统和业务的正常工作的前提下，可以建立一个用户身份识别、认证的全面、智能、高效的安全管理平台。