物联网的网络通信信息安全体系建设研究

刘立清 李晟源 董国强 朱佳琪 李昊

【摘  要】物联网是计算机、互联网与移动通信网等有关技术的发展与延伸，并在新时代发展中日渐展现其重要作用。而要想发挥物联网的作用，加强网络通信信息安全体系建设尤为重要，这是依托互联网技术开展物联网业务的重要基础。基于此，笔者就基于物联网的网络通信信息安全体系建设路径进行探索，希望可以为扩大物联网技术的应用范围提供借鉴。

【关键词】物联网;网络通信;通信安全

1.物联网的特征

1.1物联网突破物理与虚拟世界的边界

物联网技术的应用打破了物理世界和虚拟世界的界限。对于虚拟世界而言，其存在形式是人类的思维，人们在改造物理世界的过程中，主要对物理世界的工具予以应用，并对其产生极强的依赖性，工具边界对虚拟世界和物理世界的交互产生一定的限制作用。利用物联网传感器，则促使物理世界数据收集工作得以完成，利用控制器促使虚拟世界信息能够控制物理世界，打通了物理世界和虚拟世界，无论纳米机器人，还是自动驾驶、无人机、特种机器人都借助物联网进行应用，实现了物理与虚拟世界边界的贯通。

1.2物联网使信息化转变为数据化

物联网是在信息技术发展背景下产生而来的，在信息化时代，其发展程度也受到信息技术处理能力的影响。物联网技术对业务数据模型进行建设，依托所建构的业务数据模型对信息化系统开展有关设计工作，在此基础上对集约信息化体系进行建设，这都让物联网信息化转化成为数据化的特点更为突出。物联网技术的应用利用大量传感器的布置与安排，促使大量流量数据采集、传输与存储工作能够实时完成，并与人工智能机器学习、深度学习的发展紧密联系起来，在很大程度上促使自动化建模工作的完成，也让物联网信息化转化为数据化的特点呈现出来。

2.基于物联网的网络通信信息安全体系建设的重要性

2.1传统网络信息安全需求的继承

网络信息安全需要保证客户身份、数据应用等相关因素的安全，而真正实现网络信息安全的第一步则是需要识别客户的身份，结合不同顾客的实际情况进行数据和信息的收集整理，并做好信息的结果分析。通过构建网络通信信息安全体系能够让客户的网络信息数据更加安全，能够切实保障终端、网络与后台系统等网络信息安全环境的安全构建。在建构网络信息安全体系的过程中，还能够让网络安全方法论模型的支撑作用得以充分发挥，能够让网络保障体系真正建设并发挥作用，并将生命周期理论、纵深防御机制、WPDRCC模型、攻防为中心的安全理论融入其中。

2.2网络信息安全发展的新趋势伴

随着时代的发展和进步，科学技术也在快速发展，如大数据技术、物联网、云计算、区块链、人工智能等都是其中的重要内容。随着这些技术的运用范围不断扩大，对网络信息安全保障体系的建设提出更高的要求，以达到未知风险与威胁的分析预测和自动化处置。基于物联网的网络通信信息安全体系建设则能够让信息资产安全属性得以加强，能够实现标准化的安全资产工作，让复杂的问题得到解决，利用分布式合作共享机制的建立，避免产生各种威胁情报，实现共享和协同模式的构建。物联网行业发展对于网络信息安全的要求越来越高，这都需要通过网络通信信息安全体系来更新各种算法，依托于智慧技术为物联网行业提供技术支持。

2.3物联网对网络新系安全的新挑战

物联网行业和技术的发展并非依赖传统网络信息安全体系，更多的还需要将更具现代化的网络安全技术形式融入其中，在传承传统网络安全技术的基础上不断完善网络信息安全体系，以达到安全要素、模型与趋势的一致性。通过网络通信信息安全技术体系建设能够针对不同情景的互联网技术予以分析，并对传感器和控制器处理能力予以充分考虑，有效解决互联网技术应用中存在的复杂问题。而这也是满足物联网技术和行业的重要支撑，是物联网技术和行业安全运营的重要保障。

3.基于物联网的网络通信信息安全体系建设路径

3.1保护用户隐私

为了更好地实现物联网行业发展以及物联网技术改进，需要加强通信信息安全体系建设，首先便需要注重保护好用户隐私。为了更好地保护用户隐私，需要做好数据模型的构建工作，通过模型计算保护客户的信息数据，从而才能避免因为用户信息脱敏所引发的用户信息逻辑推断产生的数据泄露问题。为了更好地保护用户的数据信息，还需要开展整体系统的自动化分析与处理。在进行相关的自动化分析与处理工作时，对于用户的信息数据应进行准确分析，并做好统一信息存储与分析工作，最大程度避免出现数据泄露风险。

3.2实现协作兼容

为了更好地加强网络通信信息安全体系建设，需要加强部门之间的协作，并构建物联网规模化平台，建设具有生态体系特征的网络信息安全體系，打破单一部门开展工作的形式，让更多相关部门加入网络通信信息安全体系建设中来，不断增强自身的竞争意识，并在竞争思想的指导下，制定更为安全的业务模式。此外，应加强部门协助工作的标准建设，立足于规范化的建设活动，强化部门之间的群策群力，通过头脑风暴的方式就网络信息应用中的安全问题予以共同协商和寻找解决策略，促使越来越多的安全产品能够互通，促使相关兼容性问题得到妥善处理。

3.3安全专业化建设

无论是物联网终端产品的生产，还是其部署与运营工作，都取决于物联网业务的整体产业链。物联网能力平台的发展和运营工作，都与物联网应用业务的运营密不可分，针对不同的产业链时期，应及时解决相关网络信息安全问题。然而，对于整体的物联网业务产业链而言，如何开展整体网络信息安全的整合工作，以及最终责任应当由谁来承担，这些方面都是有待解决的问题。为了更好地实现物联网安全环节的构建，利用互联网业务与物联网安全的解耦，并做好专业的物联网安全工作就显得极为重要，能够促使专业化的安全问题得到妥善解决。这需要从整体系统角度考虑通信场景与需求，在单纯问题的处理过程中找到物联网安全运营服务的解决方案，只有这样才能确保物联网网络信息安全体系化建设与发展工作的顺利完成。同时，为了切实加强物联网网络信息安全体系建设，还需要从运营模式中脱离出来，对安全体系的运用和运营的整体性与系统性给予高度重视，确保持续服务能力得到提高。

4.结语

物联网的网络通信信息安全研究工作处于发展状态，并随着实际发展需要将会衍生出更多的安全隐患。这就需要在网络通信信息安全体系建设方面进行加强，作好物联网安全研究工作，应用更为先进的安全保护技术，防止信息泄露。只有做好互联网网络通信信息安全体系建设工作，才能为物联网的可持续、稳定、和谐发展奠定良好的基础。

参考文献

[1]沈亮，张艳，顾健.物联网网络层中基于IPv6的信息安全产品发展趋势研究[J].信息网络安全，2012（8）：38-40.

[2]武士涛.基于物联网技术的智能安防系统应用研究[J].网络空间安全，2012，3（2）：73-74.

[3]刘攀，代玉梅.基于物联网的信息系统安全分析与研究[J].商丘职业技术学院学报，2016，15（2）：49-52.