关于云计算的物联网安全方面若干问题探讨

马鹏飞

摘要：随着计算机及物联网技术应用越来越广泛，云计算物联网安全问题也越来越受到重视，必须加强网络信息安全以保障物联网的应用体验。本文首先阐述了物联网技术和云计算基本概念，并在此基础上提出了云计算的物联网体系结构，结合当前云计算物联网安全威胁问题，针对性提出了物联网相关安全应用策略，以促进物联网和云计算在人们实际生活中得到更好的应用。

关键词：物联网;云计算;平台构建;信息安全

随着科学技术以及实力的不断提高，各行各业以及个人对于物联网方面的需求也将越来越高，除了对于技术方面的不断更新关注外，人们还更加注重信息的安全性，尤其是对于个人信息数据的安全保障。当前，物联网的应用范围也是越来越广泛，尤其是5G基站的应用，物联网实现了走进千家万户，与人们的生活也越来越密切相关。然而，物联网在信息储蓄和处理是存在的安全问题也是越来越突出，如果不能及时解决安全问题，建立起相应的安全防御机制与系统，势必会对国家、企业、社会、个人等造成不可估计的损失。因此，构建基于云计算的物联网安全保障系统显得非常重要。

一、云计算和物联网概述

1.1云计算

云计算是一种大规模分布式并行运算，是基于网络的超级计算，云计算能够将传统的计算、存储等摆脱物理节点的限制。在使用的时候云计算具有较大的规模和较强的可拓展性、通用性。

1.2物联网技术

物联网是指通过射频识别技术、红外感应器、全球定位系统、激光扫描等传感设备，按照规定的通讯协议来将所有物品和网络进行联系，打造一种智能化识别、分析、监控和管理的网络。

以云计算作为技术支撑的物联网系统，其功能和原有的物联网相比得到了更进一步的延伸和拓展。基于云计算的物联网能够存储大量计算机数据信息，且在使用的时候体现出强大的计算能力。云计算能够为物联网提供重要的数据信息支持，物联网能够为云计算提供重要的发展空间。

二、云計算的物联网安全结构及安全问题

物联网结构分为应用层、网络层、应用层几个层面，层与层之间的关系是紧密联系。其安全忧患主要集中在应用层、网络层、感知层几个层面，从当前来看，物联网在应用层、网络层、感知层等都存在着不同的安全隐患与问题，其安全层次模型如见图1所示：

进一步来看，物联网各个层面所对应的安全问题分别是应用层方面的系统安全和信息安全、网络层面的网络安全、感知层方面的感知终端安全问题，在应用过程中，云计算的物联网主要存在以下安全问题：

（一）感知层安全威胁

在感知层，由于各个节点硬件结构比较简单，信息存储和计算分析能力较弱，传统的保密技术很难在节点上实现，因此，物联网的感知层很容易受到外界环境的各种攻击，如节点控制攻击、节点捕获、拒绝服务攻击等。

（二）网络层安全威胁

在网络层，由于各个网络结构的异常很容易出现跨网攻击、认证攻击等。同时，在网络发展规模的扩大下也对一些不法分析攻击网络提供了契机支持。

（三）应用层安全威胁

云计算物联网应用层能够为人们提供强大的信息数据处理和存储功能，且应用层是整个云计算物联网运行的基础，但是在具体应用的时候也不可避免的遇到了一些安全隐患，具体表现在终端用户认证和云计算平台安全威胁。

三、基于云计算的物联网安全防范可行建议和策略

3.1建立健全安全防御系统，打造完善的安全体系结构

物联网被广泛应用于各行各业中，因此建立安全的防御信息攻击系统是意义重大的。在移动互联网环境下，按照业务重要度等级确定安全策略指标集合，并且根据系统定级方法从而确定方案，以此保障各方面的安全及权益。应用终端厂商应该进一步提高传感器，加强传感器的安全认证，保证认证信息中的秘钥安全。加强对于传感器节点的信息保护，可以将云计算分为两种模式，即用户信息储蓄和用户安全保障，这样能够在一定程度上防止信息的泄露、资料的丢失等问题的发生。在网络层方面应该要注意对于信息认证体制，增加信息破解算法的难度。通过安装防火墙、入侵检测系统、信息完整性验证加密技术等技术减网络层的大部分威胁。这样从多个层面上就能够保障安全系统，层层把关，也就能够尽可能保障物联网的安全了。

3.2加强用户登录安全认证，强化物联网安全技术应用升级

作为用户而言，则应该进一步提高安全保护的意识，通过设置较为复杂的密码，例如字母数字组合加大密码的保护性，这样能够降低恶意行为对密码的破解，也就能够防止他人盗取自己的密码而造成的损失。另外，随着技术的不断发展，也可以通过人脸、指纹、密码识别、手机短信验证等多种形式对用户的自我身份进行验证，加大安全保护力度。此外，想要实现对用户信息的有效保护需要加强对加密技术的应用，从发展应用实际情况来看，云端存储的信息大多是信息敏感的密文，怎样实现对密文的高效处理是基于云计算物联网信息存储的关键。因此，在新的历史时期需要相关人员着重解决物联网信息加密技术的升级问题，将空间加密技术、图匿名加密技术等充分应用到基于云计算的物联网平台上。

3.3利用大数据和智能加密监测技术，加强云端储存信息安全

借助大数据，可以实现对于数据的采集、过滤、提取、分析等行为。物联网云计算下，可以通过解包、逆向等技术手段，对于一些疑似盗取信息的不安全行为进行分析，不仅如此，还可以通过智能算法分析，及时发现信息被篡改的风险，及时制止恶意行为，这样其实能够从技术层面保障物联网的安全，也能够实现对于隐私数据的保护、高危危机事件的告警以及安全技术的建立。常见物联网安全处理技术有同态加密技术和隐私保护技术。第一，同态加密技术。物联网云端存储的一般是比较敏感的信息密文，因而怎样实现对这些密文的高效处理和使用成为相关人员予以关注。同态加密技术的使用能够有效解决这些数据信息问题，即在同态加密技术的作用下能够让各个数据信息处于一种加密的状态，从而使得攻击者无法获取有效的信息。同态加密技术的应用思想是私密同态，在使用的时候能够支持加法和数量乘法两种算法，从而帮助用户在充分操作加密状态数据的同时实现对密文的高速检索和处理。第二，隐私保护技术。基于云计算物联网在应用的各个阶段都会遇到数据信息隐私保护。为了能够实现对各个信息的有效保护需要加强对信息保护技术的研究，比如K-匿名算法、图匿名、空间加密等。

3.4加强对于数据加密需求

互联网时代对于数据的安全性表现在各个方面。在感知层方面，要能够确保传感器发挥作用，从而才能够从信息源头上保障信息的安全，降低或防止数据被破坏行为的发生。在网络层上，则是要通过相关的机密技术等保障信息不被恶意篡改，能够实现信息的正常传输。在传输过程中，要也实时保障数据传输的安全性、隐秘性，在相关的加密机制的保障下从而能够保证信息的安全传输。

3.5利用功能申请认证以及生物特种认证功能进行加密

在基于云计算物联网运行的时候需要对用户进行必要的身份认证，在信息认证之后，用户可以通过密码识别、人脸识别、指纹识别等方式来验证自己的身份，用户根据自己的身份来进行远程操作。信用度较高的用户往往能够获取更完整的数据，同时，云计算中心可以根据不同用户的功能申请频率来了解用户的需求，从而恰当的分配权限。在功能申请认证成功之后，用户能够获取更为全面的信息，从而更好的确保整个物联网的安全。

四、结束语

综上所述，社会经济和科技的快速发展促进了云计算的进步，同时，在操作的时候物联网也为云计算提供了更为广泛的使用空间，但是从实际应用情况来看，基于云计算物联网系统在运行的时候不可避免的会遇到一些安全问题。针对这个问题文章在阐述云计算和物联网内涵的基础上，从感知层、应用层、网络层三个方面针对性的进行技术安全防范，采用科学合理的安全技术进行有效控制，将能更好地推进物联网产业的安全稳步发展。

参考文献：

[1]基于物联网的安全信息管理模型研究[J].冯宴熙，潘伟，雷雨.科技促进发展. 2020（01）

[2]浅谈物联网环境下信息安全隐患和应对策略[J].方杰宜.网络安全技术与应用，2021（04）

[3]浅谈云计算的物联网的安全存在的问题与解决措施[J].钟羌铭.电子产品世界，2021，（08）

中国电信股份有限公司深圳分公司 广东深圳 518000