智慧城市物聯網面(miàn)臨的 挑戰

智慧城市物聯網是一個集多種(zhǒng)技術、多種(zhǒng)網絡（通信網絡、傳感器網絡、互聯網、移動互聯網等）的複雜的信息系統網絡，信息的采集、管理、協同處理是物聯網的核心。網絡泛在化和信息智能(néng)化是物聯網的兩(liǎng)大特征，而物聯網的網絡架構則可主要劃分爲感知層、網絡層和應用層三個層面(miàn)。

感知層

智慧城市的物聯網感知層主要提供對(duì)環境的智能(néng)感知能(néng)力，以物聯網技術爲核心，通過(guò)芯片、傳感器、RFID、攝像頭等手段實現對(duì)城市範圍内基礎設施、環境、建築、 等方面(miàn)的識别、信息采集、監測和控制，爲個人和社會(huì)提供無所不在的信息服務和應用。

相對(duì)于傳統互聯網，感知層是物聯網特有的一層，也是物聯網 防護的重點和難點。在智慧城市的感知層，許多感知設備如傳感器節點會(huì)被(bèi)部署在無人值守的場所，易被(bèi)攻擊者非法竊取，獲得傳感器節點裡(lǐ)存儲的密碼和敏感數據，進(jìn)而攻擊者可控制這(zhè)些被(bèi)破解的傳感器節點通過(guò)物理層面(miàn)攻擊使得智慧城市的信息感知層網絡癱瘓。針對(duì)智慧城市感知層感知設備的攻擊在越來越多，如通信資源耗盡、不公正分配攻擊、拒絕轉發(fā)或選擇性轉發(fā)攻擊、惡意節點幹擾攻擊、數據的注入型或篡改型攻擊、蟲洞攻擊、DDoS攻擊、去同步攻擊、重放資源占用攻擊等等，任何一種(zhǒng)攻擊都(dōu)會(huì)使得智慧城市信息感知層感知設備被(bèi)控制或無法工作。

針對(duì)網絡攝像頭、路由器、智能(néng)電表等物聯網終端設備的 事(shì)件頻頻發(fā)生，針對(duì)物聯網終端設備的惡意程序（如Mirai、Gafgyt、BrickerBot等）層出不窮。感知層作爲物聯網的薄弱環節，已經(jīng)成(chéng)爲攻擊者的主要攻擊目标之一：梆梆 研究院發(fā)現，物聯網終端惡意程序在呈現出部署簡單、感染傳播速度迅速、變種(zhǒng)速度極快等新特點。由于大量同類終端使用相同或類似的軟硬件方案，使得終端設備攻擊容易大面(miàn)積感染，而且在攻擊發(fā)動之前有很強的隐蔽性，很難發(fā)現，一旦攻擊發(fā)生，則很難進(jìn)行攻擊定位和遏制。

網絡層

智慧城市的物聯網網絡層主要是建設共享、便捷、高速的網絡通信基礎設施，爲城市級信息的流動、共享和共用提供基礎，重點是互聯網、電信網、廣播電視網以及三網之間的融合，從而建設城市級大容量、高帶寬、高可靠的光網絡和全城覆蓋的無線寬帶網絡。同時實現城市級信息資源的聚合、共享、共用，并爲各類智慧應用服務提供支撐。
對(duì)于網絡層，物聯網的 風險與傳統信息系統 類似。在智慧城市網絡層，接入網絡的 問題將(jiāng)會(huì)直接被(bèi)引入到智慧城市中，針對(duì)網絡的攻擊多種(zhǒng)多樣(yàng)，如對(duì)接入 授權的攻擊、對(duì)抗DoS攻擊系統的攻擊、對(duì)路由 選擇的攻擊、對(duì)接入交換機與服務器的攻擊、對(duì)網絡訪問控制的攻擊、對(duì)身份 的攻擊、對(duì)信息加密的攻擊、對(duì)防火牆的攻擊及對(duì)容災存儲備份的攻擊等。

應用層

智慧城市的物聯網應用層主要是指在感知層和網絡層基礎上建立的各種(zhǒng)智慧應用。應用層的建設可以促進(jìn)各行業的信息化和智能(néng)化的發(fā)展，比如智慧政務、智慧交通、智慧教育、智慧醫療、智慧家居、智慧園區等，爲社會(huì)公衆、企業用戶、城市管理決策用戶等提供整體的信息化應用和服務，能(néng)夠促進(jìn)城市實現智能(néng)化運行、 的社會(huì)管理和普适的公共服務，同時可以帶動城市的現代化産業體系發(fā)展。

應用層的 問題是綜合性的，包括傳統應用 問題、雲 問題、數據 問題、處理 問題等，需要結合具體的應用進(jìn)行應對(duì)。在智慧城市應用層，存在破壞數據融合攻擊、篡改數據重編程攻擊、錯亂定位服務攻擊、破壞隐藏位置目标攻擊、基站容錯 攻擊等。同時，接入智慧城市的各種(zhǒng)終端結構比較松散，沒(méi)有提供措施對(duì)終端設備進(jìn)行統一管理和 ；在操作系統設計上缺乏有效的 策略，在進(jìn)行業務應用時面(miàn)臨多種(zhǒng) 威脅，如機密信息的洩露、代碼的非法篡改、關鍵器件的惡意替換等。

由于物聯網網絡層和應用層 風險與傳統互聯網 有很多類似之處，傳統互聯網 解決方案可以直接借鑒或使用，而感知層作爲物聯網非常獨特的一層，是物聯網 防護的重點和難點。梆梆 研究院在研究中發(fā)現，由于目前很多物聯網設備生産廠商普遍缺乏 意識和 能(néng)力，再加上缺乏可參考的 架構或标準規範，導緻市面(miàn)上絕大多數物聯網終端設備本身存在很大的脆弱性，極易被(bèi)攻擊者利用。且由于物聯網終端自身的資源限制，很難直接采用傳統的軟硬件 解決方案或者加密方案。目前市面(miàn)上還(hái)缺少有效的針對(duì)性的物聯網設備 解決方案，再加上物聯網終端本身處于白盒環境當中，面(miàn)臨很大的攻擊面(miàn)，所以智慧城市物聯網 建設當中，物聯網終端設備的 防護應重點考慮。另外，針對(duì)智慧城市信息 的檢測和 工作尚未開(kāi)展，受制于智慧城市信息 标準的不 ，針對(duì)智慧城市信息 的檢驗檢測技術、 認可技術和有效性保障技術與方法嚴重匮乏，任何物聯網設備未經(jīng) 檢測都(dōu)可順利進(jìn)入智慧城市建設中，造成(chéng)了嚴重的 隐患，甚至可能(néng)會(huì)因之而産生重大 事(shì)故導緻無法彌補的嚴重後(hòu)果。