時間：2023-03-16 16:30:32
序論：在您撰寫物聯(lián)網(wǎng)信息安全論文時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
1．1物聯(lián)網(wǎng)信息特點
終端設(shè)備的異構(gòu)性，使得物體屬性在建模上存在差別，導(dǎo)致不同物體對數(shù)據(jù)的識別、對信息的描述產(chǎn)生較大差異;而終端數(shù)量的龐大規(guī)模，又會導(dǎo)致在采集和處理數(shù)據(jù)時，容易產(chǎn)生海量數(shù)據(jù)。數(shù)據(jù)受多種因素制約，產(chǎn)生位置的分散性、形式的差異性都給信息描述帶來了不便之處。例如，以監(jiān)測森林區(qū)域的著火點為例，對溫度的描述，不同的采集系統(tǒng)可能采用華氏溫度，或攝氏溫度，作為采集單位，那么在處理時就面臨數(shù)據(jù)統(tǒng)一性的問題。不同的應(yīng)用對采集點的數(shù)量、存儲空間的要求都有不同。大量的數(shù)據(jù)在不同采集點之間復(fù)制，由于傳輸線路、傳輸介質(zhì)等客觀因素，也會影響到網(wǎng)絡(luò)通信帶寬。在數(shù)據(jù)傳輸階段，短距離的無線傳輸是物聯(lián)網(wǎng)中普遍采用的技術(shù)，而無線傳輸由于其擴(kuò)散性，使得信息、數(shù)據(jù)被盜竊的幾率大大增加。物聯(lián)網(wǎng)應(yīng)用在不同層次對數(shù)據(jù)的使用都提出了復(fù)雜的要求，使得信息安全問題更為棘手，也更加受到重視。
1．2信息安全的傳統(tǒng)要求
國際標(biāo)準(zhǔn)化組織把信息安全定義為“信息的完整性、可用性、保密性和可靠性”，控制安全則指“身份認(rèn)證、不可否認(rèn)性、授權(quán)和訪問控制”。完整性強(qiáng)調(diào)數(shù)據(jù)的防篡改功能，可用性強(qiáng)調(diào)數(shù)據(jù)能按需使用，保密性強(qiáng)調(diào)數(shù)據(jù)在授權(quán)范圍內(nèi)使用，可靠性則強(qiáng)調(diào)系統(tǒng)能完成規(guī)定功能。在物聯(lián)網(wǎng)信息處理的各個環(huán)節(jié)，這些要求應(yīng)當(dāng)?shù)玫綕M足。例如，在數(shù)據(jù)感知技術(shù)中普遍采用的RFID，在閱讀器和RFID標(biāo)簽之間進(jìn)行數(shù)據(jù)傳輸時，由于標(biāo)簽的運(yùn)算能力非常弱，且兩者之間采用的是無線方式通信，惡意用戶通過克隆、重放、中間人攻擊等手段，從而達(dá)到竊聽、修改數(shù)據(jù)的目的。
2物聯(lián)網(wǎng)應(yīng)用對傳統(tǒng)的信息安全提出的新要求
通常認(rèn)為物聯(lián)網(wǎng)中的實體都部署有具備一定感知能力、計算能力和執(zhí)行能力的嵌入式芯片和軟件，即“智能物體”。終端的智能化，使得物聯(lián)網(wǎng)中的信息安全面臨更多的挑戰(zhàn)。下面列舉幾個實例加以說明。
2．1智能物體更易暴露隱私
近年來屢見不鮮的手機(jī)用戶信息遭遇泄露，只是隱私權(quán)遭到侵害的實例之一。定位技術(shù)的日臻成熟，使得諸如智能化手機(jī)等智能物體的應(yīng)用也日趨普及，與之相關(guān)的LBS(LocationBasedServices)為生活帶來極大便捷。通過LBS，可確定移動終端所在的地理位置，更重要的是能提供與位置相關(guān)的信息服務(wù)。這些信息服務(wù)能夠?qū)Α笆裁慈恕薄笆裁磿r間”在“什么地點”從事過“什么活動”做出精確描述。如果攻擊者通過某種途徑獲取到信息服務(wù)，那么，合法用戶的隱私信息必將一覽無遺。
2．2設(shè)備可靠性要求得到更高保障
傳感技術(shù)是信息技術(shù)的支柱之一。經(jīng)過VigilNet、智能樓宇等應(yīng)用的驗證，傳感器在數(shù)據(jù)采集方面的功能已毋庸置疑。物聯(lián)網(wǎng)應(yīng)用中也普遍采用傳感器作為感知層的重要設(shè)備。大量部署的無線傳感器節(jié)點在傳統(tǒng)的傳感器基礎(chǔ)上，集成了智能化的處理單元和無線通信單元，能夠分析、處理、傳輸采集到的數(shù)據(jù)。無線傳感器網(wǎng)絡(luò)的部署方式影響傳感器網(wǎng)絡(luò)的覆蓋質(zhì)量、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)的連通性和網(wǎng)絡(luò)的生存時間等性能。受到通信能力和處理資源的限制，在傳統(tǒng)的無線傳感網(wǎng)絡(luò)基礎(chǔ)上，研究者開發(fā)出CSN(認(rèn)知傳感器網(wǎng)絡(luò))，即“認(rèn)知無線電傳感器節(jié)點的分布式網(wǎng)絡(luò)”。受傳感節(jié)點的物理特性、部署環(huán)境等制約，且認(rèn)知無線電所用頻譜具有不確定性，CSN的安全問題也面臨著更為復(fù)雜的挑戰(zhàn)。
2．3無線接入增加了數(shù)據(jù)傳輸風(fēng)險
日益成熟的無線通信技術(shù)，例如Wifi、3G、4G技術(shù)，因其具備的廉價、靈活、高速等特性，在數(shù)據(jù)傳輸中具備獨到優(yōu)勢，成為物聯(lián)網(wǎng)主流的接入方式之一。但也面臨空間環(huán)境對無線信號傳輸?shù)挠绊憽⑼l信號之間的相互干擾問題，以及如何應(yīng)對無線接入的開放性。無線信道的使用方式，決定了信息易被竊聽，甚至被假冒、篡改。在物理層和鏈路層，采取相應(yīng)的安全措施。
3對物聯(lián)網(wǎng)信息安全的解決思路
海量終端節(jié)點的異構(gòu)性、多態(tài)性，數(shù)據(jù)傳輸方式的差異化、立體化，高端應(yīng)用的多樣化、復(fù)雜化，涉及感知、存儲、傳輸、處理和應(yīng)用的每一個細(xì)節(jié)。完善物聯(lián)網(wǎng)信息安全，需要從不同層次出發(fā)，綜合運(yùn)用多種安全技術(shù)。
3．1安全標(biāo)準(zhǔn)
技術(shù)意義上的標(biāo)準(zhǔn)就是一種以文件形式的統(tǒng)一協(xié)定。如本文前言所述，物聯(lián)網(wǎng)本身缺乏統(tǒng)一標(biāo)準(zhǔn)，在一定程度上也影響了物聯(lián)網(wǎng)安全的標(biāo)準(zhǔn)化進(jìn)程，但是從另一方面，也更加證明了制定統(tǒng)一安全標(biāo)準(zhǔn)的必要性，使其能更加有效地服務(wù)于物聯(lián)網(wǎng)建設(shè)。標(biāo)準(zhǔn)化工作的推進(jìn)，需要有國家法律法規(guī)的支持、行業(yè)企業(yè)的率先垂范，并注重網(wǎng)絡(luò)用戶安全意識的培養(yǎng)。
3．2防護(hù)體系
物聯(lián)網(wǎng)安全防護(hù)應(yīng)考慮數(shù)據(jù)產(chǎn)生到信息應(yīng)用的每個階段，從分層、分級等不同維度，設(shè)計安全防護(hù)體系。
3．3技術(shù)手段與應(yīng)對方法
不同層次、不同級別采取的安全措施不盡相同，彼此互為補(bǔ)充，形成整合性的安全方案。結(jié)合層次特點、級別要求，對關(guān)鍵安全技術(shù)做簡要說明。
1)各類RFID裝置、傳感設(shè)備、定位系統(tǒng)等，為“物體”標(biāo)識自身存在、感知外界提供基礎(chǔ)保證，也是海量數(shù)據(jù)產(chǎn)生的源頭。無線傳感網(wǎng)絡(luò)的脆弱性、受限的存儲能力、頻段干擾、RFID標(biāo)簽與閱讀器之間的安全與隱私保護(hù)，通過采取PKI公鑰體系、IDS系統(tǒng)、PUF等技術(shù)進(jìn)行安全保障。
2)IETF小組在設(shè)計IPv6時強(qiáng)化了網(wǎng)絡(luò)層的安全性，要求IPv6實現(xiàn)中必須支持IPSec，使得在IP層上對數(shù)據(jù)包進(jìn)行高強(qiáng)度的安全處理，提供數(shù)據(jù)源地址驗證、無連接數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性、抗重播和有限業(yè)務(wù)流加密等安全服務(wù)。移動網(wǎng)絡(luò)通信中使用的UMTS網(wǎng)絡(luò)基于雙向認(rèn)證，提供對接入鏈路信令數(shù)據(jù)的完整性保護(hù)，并且密鑰的長度增加到128bit。
3)未來的云計算服務(wù)將為用戶提供“按需服務(wù)”，實現(xiàn)個性化的存儲計算及應(yīng)用資源的合理分配，并利用虛擬化實例間的邏輯隔離實現(xiàn)不同用戶之間的數(shù)據(jù)安全。基于云計算的數(shù)據(jù)中心建設(shè)，為數(shù)據(jù)挖掘等數(shù)據(jù)的智能處理提供了高效、可靠的物質(zhì)基礎(chǔ)。
4)物聯(lián)網(wǎng)提供多樣化的集成應(yīng)用，對業(yè)務(wù)的控制和管理比較突出。建立強(qiáng)大而統(tǒng)一的安全管理平臺是實現(xiàn)業(yè)務(wù)有效管理的一個思路。基于上述安全模型和技術(shù)手段，用戶、管理者可以從不同層次來開發(fā)或使用不同的安全措施。例如針對接入終端的差異性，采取基于身份標(biāo)識的終端認(rèn)證。終端認(rèn)證機(jī)制為用戶提供物聯(lián)網(wǎng)終端與網(wǎng)絡(luò)之間均雙向認(rèn)證。根據(jù)設(shè)備類型特點，設(shè)計終端設(shè)備與接入網(wǎng)網(wǎng)關(guān)之間的接口協(xié)議，并在此基礎(chǔ)上根據(jù)不同的需求來設(shè)計共享密鑰或隨機(jī)密鑰。一個直接的例子，是在應(yīng)用日漸廣泛的智能停車系統(tǒng)中，設(shè)計車鎖與鑰匙之間的安全通信。車鎖與鑰匙可以作為兩個對等終端，配備存儲器件、無線接口、密碼SoC等功能模塊，雙方通過射頻進(jìn)行通信。密碼SoC的安全性將直接影響到產(chǎn)品的功能和質(zhì)量。
4結(jié)語
1.1物聯(lián)網(wǎng)應(yīng)用者隱私安全問題
日常生活中，物聯(lián)網(wǎng)被應(yīng)用到所有領(lǐng)域，所有的物品都可能隨時隨地的連接到網(wǎng)絡(luò)上，而物品的擁有者不一定能覺察，他將不受控制地被定位、追蹤，不可避免地帶來許多個人隱私泄露問題，這無疑是對個人隱私的一種侵犯。這不只是涉及到網(wǎng)絡(luò)技術(shù)問題，嚴(yán)重的還會上升到法律問題，從而產(chǎn)生糾紛等等一系列問題。所以，在現(xiàn)今的物聯(lián)網(wǎng)時代，怎樣預(yù)防財產(chǎn)信息、個人信息不被不法分子盜用，維護(hù)個人信息的安全性和隱私性，成為現(xiàn)今物聯(lián)網(wǎng)發(fā)展道路上需要掃清的重大障礙。
1.2物聯(lián)網(wǎng)感知節(jié)點的本地安全
物聯(lián)網(wǎng)系統(tǒng)感知節(jié)點相對簡單存在一定的安全問題。欠缺有效的監(jiān)測管控手段以及相關(guān)設(shè)施，同時節(jié)點總量較為復(fù)雜龐大，傳送的消息和信息也沒有固定的標(biāo)準(zhǔn)，使得它們無法具備復(fù)雜的安全保護(hù)能力。但物聯(lián)網(wǎng)技術(shù)可以代替人來實現(xiàn)一些繁瑣、機(jī)械和危險的工作，因此物聯(lián)網(wǎng)為了減少人力消耗和危險性大多數(shù)用來做一些遠(yuǎn)程控制，機(jī)器設(shè)備基本上會安置在無人監(jiān)管的環(huán)境中。這樣便可令進(jìn)攻者、入侵者快速地找到并影響該類設(shè)施、設(shè)備，從而進(jìn)一步對其造成破壞影響，高手還可以利用本地操作進(jìn)行相關(guān)軟硬件系統(tǒng)設(shè)施的變換，勢必將造成很嚴(yán)重的后果。
1.3射頻識別技術(shù)（RFID）的安全問題
射頻識別技術(shù)（RFID）是一種非接觸式的自動識別技術(shù)，在物聯(lián)網(wǎng)應(yīng)用中起到非常重要的作用，由于射頻識別技術(shù)（RFID）標(biāo)識缺乏自身保證安全的能力，這種非接觸式的無線通信存在非常嚴(yán)重的安全問題，致使攻擊者或者入侵者可以通過發(fā)射干擾信號使讀寫器無法接收正常的標(biāo)簽數(shù)據(jù)，造成通信拒絕服務(wù)。同時射頻識別技術(shù)（RFID）讀寫器要與主機(jī)通信，那么射頻識別技術(shù)（RFID）本身也可以成為攻擊的對象。因此，射頻識別技術(shù)（RFID）本身存在很多安全問題，影響了物聯(lián)網(wǎng)的應(yīng)用。
2物聯(lián)網(wǎng)信息安全的防范措施
根據(jù)物聯(lián)網(wǎng)的組成及其特點，結(jié)合物聯(lián)網(wǎng)信息安全隱患的具體情況，提出以下幾個方面加強(qiáng)物聯(lián)網(wǎng)信息安全防范的措施：
（1）完善的感知層操作規(guī)章制度。首先要保證物聯(lián)網(wǎng)具備一定的自我修復(fù)功能，即便物聯(lián)網(wǎng)的感知層或者設(shè)備受到不法攻擊，物聯(lián)網(wǎng)可以通過自身的修復(fù)系統(tǒng)對其進(jìn)行修復(fù)，以降低由此造成的損失，同時還需要在節(jié)點的建設(shè)過程中適當(dāng)?shù)脑黾觽溆霉?jié)點的數(shù)量。而且還需要對物聯(lián)網(wǎng)的管理權(quán)限進(jìn)行合理的設(shè)置，避免非專業(yè)人員對物聯(lián)網(wǎng)的關(guān)鍵環(huán)節(jié)進(jìn)行更改，同時還需要嚴(yán)格加強(qiáng)物聯(lián)網(wǎng)管理人員的身份認(rèn)證制度。
（2）物聯(lián)網(wǎng)的安全防護(hù)。物聯(lián)網(wǎng)自身的安全性能決定著物聯(lián)網(wǎng)的安全防護(hù)能力，因此需要從物聯(lián)網(wǎng)的協(xié)議、設(shè)備等方面予以加強(qiáng)。要從物聯(lián)網(wǎng)信息傳輸?shù)膮f(xié)議層出發(fā)提高其安全協(xié)議的級別，以更好的增強(qiáng)物聯(lián)網(wǎng)的自我保護(hù)能力。同時還要提高物聯(lián)網(wǎng)傳感器節(jié)點相關(guān)硬件設(shè)備的安全協(xié)議級別，以降低物聯(lián)網(wǎng)遭受攻擊的機(jī)率。
（3）物聯(lián)網(wǎng)信息安全的制度建設(shè)。物聯(lián)網(wǎng)的大規(guī)模普及亟需相關(guān)配套制度的建設(shè)，因此相關(guān)的政府和管理需要盡快出臺和完善相關(guān)的法律法規(guī)，對破壞物聯(lián)網(wǎng)信息安全的行為做出具體的懲罰措施，以更好的規(guī)范物聯(lián)網(wǎng)的發(fā)展，降低物聯(lián)網(wǎng)發(fā)生破壞的機(jī)率，保障物聯(lián)網(wǎng)更好的發(fā)展。
3結(jié)語
關(guān)鍵詞:物聯(lián)網(wǎng);體系結(jié)構(gòu);安全
物聯(lián)網(wǎng)是繼計算機(jī)、互聯(lián)網(wǎng)與移動通信網(wǎng)絡(luò)之后的一個新興網(wǎng)絡(luò)技術(shù)。物聯(lián)網(wǎng)能夠讓物體擁有智慧，從而實現(xiàn)人與物、物與物之間的信息交互。它是全面感知、可靠傳輸和智能處理的疊加。從信息安全的角度看，物聯(lián)網(wǎng)是一個多網(wǎng)并存的異構(gòu)融合網(wǎng)絡(luò)，存在的安全問題包括與其他網(wǎng)絡(luò)相同的安全問題，也包括其特殊的安全問題。目前，物聯(lián)網(wǎng)的體系結(jié)構(gòu)被公認(rèn)為有三個層次:感知層、網(wǎng)絡(luò)層和應(yīng)用層。
1物聯(lián)網(wǎng)感知層安全
感知層要全面感知外界信息，主要是采集、捕獲原始信息和識別物體。感知層設(shè)備收集的信息通常具有明確的應(yīng)用目的，如公路攝像頭捕捉的圖像信息直接用于交通監(jiān)控，使用導(dǎo)航儀可以輕松了解當(dāng)前位置及要去目的地的路線;使用攝像頭可以和朋友聊天和在網(wǎng)絡(luò)上面對面交流;使用RFID技術(shù)的汽車無匙系統(tǒng)，可以自由開關(guān)門，甚至開車都免去鑰匙的麻煩，也可以在上百米內(nèi)了解汽車的安全狀態(tài)等。但是，各種方便的感知系統(tǒng)給人們生活帶來便利的同時，也存在各種安全和隱私問題。例如，通過攝像頭的視頻對話或監(jiān)控在給人們生活提供方便的同時，也會被惡意企圖的人控制利用，從而監(jiān)控個人的生活，泄露個人的隱私。特別是近年來，黑客利用個人計算機(jī)連接的攝像頭泄露用戶的隱私事件層出不窮［1］。另外，在物聯(lián)網(wǎng)應(yīng)用中，有時需要同時處理、綜合利用多種類型的感知信息，不同的感應(yīng)信息可能會相互影響。同時，物聯(lián)網(wǎng)應(yīng)用強(qiáng)調(diào)的是信息共享，因此，相同的信息會被不同的平臺應(yīng)用，如何處理這些感知信息將對信息的有效應(yīng)用產(chǎn)生直接影響。
1．1感知層的安全挑戰(zhàn)
1)感知層的網(wǎng)絡(luò)節(jié)點遭到惡意控制。2)感知節(jié)點所獲取的信息被非法捕獲。3)感知層的普通節(jié)點密鑰被控制者捕獲。4)感知層的普通節(jié)點被非法捕獲。5)網(wǎng)絡(luò)DoS的攻擊。6)大量感知節(jié)點的標(biāo)識、識別、認(rèn)證和控制問題。
1．2感知層的安全需求
針對以上感知層的安全挑戰(zhàn)，感知層的安全需求可以歸納為:1)保密性:大多數(shù)的感知層內(nèi)部是不需要進(jìn)行認(rèn)證和密鑰管理的，因此可考慮在整個感知層統(tǒng)一部署一個可共享的密鑰。2)節(jié)點認(rèn)證:當(dāng)數(shù)據(jù)共享時，考慮到非法節(jié)點接入的可能性，個別感知層的節(jié)點需要進(jìn)行認(rèn)證。3)密鑰協(xié)商:預(yù)先協(xié)商會話密鑰要在數(shù)據(jù)傳輸前進(jìn)行［2］。4)信譽(yù)評估:為降低攻擊方入侵后的危害，經(jīng)常性評估重要感知層可能被攻擊方控制的節(jié)點行為。5)安全路由:所有感知層內(nèi)部對安全路由技術(shù)有不同的要求。
1．3感知層面臨的安全問題
感知層面臨的信息安全問題體現(xiàn)在以下幾個方面:1)傳統(tǒng)的互聯(lián)網(wǎng)的安全保護(hù)能力相對完整，但是當(dāng)互聯(lián)網(wǎng)中大量數(shù)據(jù)同時發(fā)送時，可能會使得感知層的節(jié)點受到來自于網(wǎng)絡(luò)的拒絕服務(wù)(DoS)攻擊。2)感知層的普通節(jié)點被敵手捕獲或者網(wǎng)關(guān)節(jié)點被敵手控制，都會為入侵者對物聯(lián)網(wǎng)發(fā)起攻擊提供可能性［3］。3)要十分關(guān)注每個感知層節(jié)點的標(biāo)識、識別、認(rèn)證和控制問題。
2物聯(lián)網(wǎng)網(wǎng)絡(luò)層安全
通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層，可以把感知層所收集到的信息安全可靠地傳送到應(yīng)用層，主要依靠網(wǎng)絡(luò)基礎(chǔ)設(shè)施，包括互聯(lián)網(wǎng)、移動網(wǎng)和一些專用網(wǎng)(如國家電力專用網(wǎng)、廣播電視網(wǎng))等［2］。因此，在信息傳輸過程中不可避免地會出現(xiàn)跨網(wǎng)絡(luò)傳輸，在物聯(lián)網(wǎng)環(huán)境中尤為常見，因此，極有可能產(chǎn)生信息安全隱患。物聯(lián)網(wǎng)不僅存在移動通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)這些傳統(tǒng)網(wǎng)絡(luò)帶來的網(wǎng)絡(luò)安全問題，而且由于在物聯(lián)網(wǎng)中存在大量缺少有效管控的自動設(shè)備，并且終端數(shù)量龐大，設(shè)備種類和應(yīng)用場景復(fù)雜，這些因素都對物聯(lián)網(wǎng)網(wǎng)絡(luò)安全提出了新的挑戰(zhàn)。
2．1網(wǎng)絡(luò)層的安全挑戰(zhàn)
1)假冒攻擊、中間人攻擊等。2)非法接入。3)信息竊取、篡改。4)DoS攻擊、DDoS攻擊。5)跨異構(gòu)網(wǎng)絡(luò)的網(wǎng)絡(luò)攻擊。
2．2網(wǎng)絡(luò)層的安全需求
在網(wǎng)絡(luò)層，異構(gòu)網(wǎng)絡(luò)的信息交換是需要集中關(guān)注的安全重點，尤其是在網(wǎng)絡(luò)認(rèn)證方面需要有更好的安全防護(hù)措施。信息在網(wǎng)絡(luò)中傳輸時，很可能被攻擊者非法獲取到相關(guān)信息，甚至篡改信息，必須采取保密措施進(jìn)行保密保護(hù)。因此，網(wǎng)絡(luò)層的安全需求可以歸納如下:1)數(shù)據(jù)保密性:數(shù)據(jù)傳輸?shù)膬?nèi)容不能被泄露。2)數(shù)據(jù)完整性:在傳輸過程不能出現(xiàn)非法篡改數(shù)據(jù)的現(xiàn)象。3)數(shù)據(jù)流保密性:有些應(yīng)用要求數(shù)據(jù)流量信息不能被泄露。4)認(rèn)證與密鑰協(xié)商機(jī)制的一致性或兼容性:需要進(jìn)行跨域認(rèn)證和不同無線網(wǎng)絡(luò)所使用的不同認(rèn)證，并解決密鑰協(xié)商機(jī)制對跨網(wǎng)認(rèn)證的不利影響。5)DDoS攻擊的檢測和預(yù)防:這是物聯(lián)網(wǎng)中最常見的攻擊現(xiàn)象，需要采取對脆弱節(jié)點的DDoS攻擊防護(hù)措施［2］。
2．3網(wǎng)絡(luò)層面臨的安全問題
2．3．1來自物聯(lián)網(wǎng)接入方式的安全問題網(wǎng)絡(luò)層傳輸采用各種網(wǎng)絡(luò)，如移動互聯(lián)網(wǎng)、有線網(wǎng)、WiFi、WiMAX等各種無線接入技術(shù)，于是，保證異構(gòu)網(wǎng)絡(luò)間節(jié)點漫游和服務(wù)的無縫移動成為了重要課題［1］。另外，物聯(lián)網(wǎng)主要依靠移動通信網(wǎng)絡(luò)接入，而移動通信網(wǎng)絡(luò)中移動站與固定網(wǎng)絡(luò)端之間的所有通信都是通過無線接口來傳輸?shù)?。眾所周知，無線接口是開放的，這樣就使得任何使用無線設(shè)備的個體都可以竊聽無線信道，以此竊取其中傳輸?shù)男畔?，甚至任意篡改其中傳輸?shù)男畔?。因此，移動網(wǎng)絡(luò)存在的安全因素有無線竊聽、身份假冒、數(shù)據(jù)篡改等。2．3．2來自物聯(lián)網(wǎng)終端自身的安全問題隨著物聯(lián)網(wǎng)應(yīng)用的日益豐富，業(yè)務(wù)終端也日趨智能化，終端的計算和存儲能力不斷增強(qiáng)，同時也提高了終端感染病毒、木馬或惡意代碼入侵的幾率。一旦終端被入侵成功，之后通過網(wǎng)絡(luò)傳播就變得非常容易。病毒、木馬或惡意代碼在物聯(lián)網(wǎng)內(nèi)具有更大的傳播性和更強(qiáng)的破壞性。同時，網(wǎng)絡(luò)終端自身系統(tǒng)平臺的完整性保護(hù)和驗證機(jī)制不健全，在此之上傳遞的信息很容易被竊取或篡改。如果物聯(lián)網(wǎng)終端丟失或被盜，那么在終端內(nèi)存儲的私密信息也極有可能泄露。2．3．3來自核心網(wǎng)絡(luò)的安全未來，物聯(lián)網(wǎng)網(wǎng)絡(luò)層的主要載體將會是全I(xiàn)P化移動通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)。相對來說，移動通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)的核心網(wǎng)絡(luò)的安全保護(hù)能力是比較完整的，但在全I(xiàn)P化開放性網(wǎng)絡(luò)中，傳統(tǒng)的DoS攻擊、DDoS攻擊、假冒攻擊等網(wǎng)絡(luò)安全問題仍是不可避免的，且由于物聯(lián)網(wǎng)中，以分布式集群方式存在的終端數(shù)量較多，所以在批量數(shù)據(jù)傳輸時極有可能使承載網(wǎng)絡(luò)造成堵塞，產(chǎn)生拒絕服務(wù)攻擊。
3物聯(lián)網(wǎng)應(yīng)用層安全
開展物聯(lián)網(wǎng)系統(tǒng)的具體業(yè)務(wù)是物聯(lián)網(wǎng)應(yīng)用層設(shè)計的主要目的，它所涉及的信息安全問題是直接面向物聯(lián)網(wǎng)用戶群的，與物聯(lián)網(wǎng)的其他層次有著明顯的區(qū)別。物聯(lián)網(wǎng)應(yīng)用范圍較廣，因此，對廣域范圍的海量數(shù)據(jù)信息處理和業(yè)務(wù)控制策略提出了很大的安全挑戰(zhàn)，尤以業(yè)務(wù)控制和管理、隱私保護(hù)等安全問題更為突出。此外，物聯(lián)網(wǎng)應(yīng)用層的信息安全還涉及信任安全、位置安全、云安全以及知識產(chǎn)權(quán)保護(hù)等。
3．1應(yīng)用層的安全挑戰(zhàn)
應(yīng)用層的安全挑戰(zhàn)大致可歸納為以下幾點:1)大量終端的數(shù)據(jù)識別和處理;2)智能變成低能;3)應(yīng)急控制和恢復(fù);4)內(nèi)部攻擊;5)設(shè)備(尤其是移動設(shè)備)的丟失。
3．2應(yīng)用層的安全需求
在物聯(lián)網(wǎng)中，信息是海量的，平臺是分布式的。當(dāng)不同的數(shù)據(jù)通過一個平臺處理時，首先應(yīng)該解決數(shù)據(jù)分配的問題，因此要先進(jìn)行數(shù)據(jù)分類。還有，許多數(shù)據(jù)都是加密數(shù)據(jù)，如何快速有效地處理海量加密數(shù)據(jù)是這一階段要考慮的主要問題。應(yīng)用層的安全需求可以從以下幾個方面的問題加以考慮:1)使隱私保護(hù)和認(rèn)證不沖突;2)追蹤已泄露的信息;3)銷毀計算機(jī)數(shù)據(jù);4)進(jìn)行計算機(jī)取證;5)保護(hù)電子產(chǎn)品和軟件的知識產(chǎn)權(quán);6)根據(jù)不同的訪問權(quán)限篩選同一數(shù)據(jù)庫中的內(nèi)容［4］。
3．3應(yīng)用層面臨的安全問題
1)業(yè)務(wù)控制和管理:首先要解決對物聯(lián)網(wǎng)設(shè)備遠(yuǎn)程簽約，以及對業(yè)務(wù)信息進(jìn)行配置的問題。其次，物聯(lián)網(wǎng)需要一個統(tǒng)一全面的安全管理平臺。最后，還需要在不割裂網(wǎng)絡(luò)與業(yè)務(wù)之間信任關(guān)系的前提下，解決對物聯(lián)網(wǎng)機(jī)器的日志等安全信息進(jìn)行管理的問題。2)隱私保護(hù):涉及個體隱私的數(shù)據(jù)在物聯(lián)網(wǎng)中是非常多的，如個人位置信息、個人健康數(shù)據(jù)、個人出行路線、企業(yè)產(chǎn)品信息等，因此，隱私保護(hù)技術(shù)將成為物聯(lián)網(wǎng)安全技術(shù)研究的熱點問題。
4結(jié)束語
針對各個層次的獨立安全問題，已經(jīng)有一些信息安全解決措施。但對于一個物聯(lián)網(wǎng)應(yīng)用整體來講，各個層次的獨立安全措施簡單疊加并不能達(dá)到一加一等于二甚至大于二的效果，也就是說，要對物聯(lián)網(wǎng)提供可靠的安全保障，單純依靠每個層次的獨立安全措施是行不通的。一方面，已有的對感知層、網(wǎng)絡(luò)層的部分安全解決方案在物聯(lián)網(wǎng)環(huán)境中可以使用，另外一部分在物聯(lián)網(wǎng)環(huán)境中不能適用。第一，物聯(lián)網(wǎng)中的傳感器數(shù)量和終端數(shù)量很多，這些都是單個傳感網(wǎng)所不具備的;第二，物聯(lián)網(wǎng)所連接的終端處理能力相差很大，它們之間相互作用，信任關(guān)系復(fù)雜;第三，與傳統(tǒng)的互聯(lián)網(wǎng)和移動網(wǎng)相比，物聯(lián)網(wǎng)所處理的數(shù)據(jù)量要大得多。另一方面，物聯(lián)網(wǎng)各個層次的安全并不代表整個物聯(lián)網(wǎng)的安全。原因如下:1)物聯(lián)網(wǎng)是一個大系統(tǒng)，它融合多個邏輯層于一體，而往往很多安全問題都來自于系統(tǒng)融合;2)數(shù)據(jù)共享是物聯(lián)網(wǎng)區(qū)別于傳感網(wǎng)的最大特點之一，因此，物聯(lián)網(wǎng)對安全性的要求更高;3)物聯(lián)網(wǎng)的應(yīng)用領(lǐng)域非常廣泛，滲透到現(xiàn)實生活中的各行各業(yè)，所以，在物聯(lián)網(wǎng)應(yīng)用中，除了傳統(tǒng)網(wǎng)絡(luò)的安全需求外，如認(rèn)證、授權(quán)、審計等，還包括物聯(lián)網(wǎng)應(yīng)用數(shù)據(jù)的隱私安全需求、服務(wù)質(zhì)量需求和應(yīng)用部署安全需求等，對安全提出了更多的要求。因此，對物聯(lián)網(wǎng)的發(fā)展而言，需要在現(xiàn)有信息安全體系之上，構(gòu)建全面、可靠傳輸、智能處理并可持續(xù)發(fā)展的安全架構(gòu)。
參考文獻(xiàn)
［1］桂小林，張學(xué)軍，趙建強(qiáng)．物聯(lián)網(wǎng)信息安全［M］．北京:機(jī)械工業(yè)出版社，2014:1－53．
［2］武傳坤．物聯(lián)網(wǎng)安全架構(gòu)初探［J］．中國科學(xué)院院刊，2010(4):411－419．
［3］張橫云．物聯(lián)網(wǎng)感知層的信息安全防護(hù)研究［J］．電腦知識與技術(shù)，2011，7(19):73－74．
［4］曲艷博．面向物聯(lián)網(wǎng)的SIP協(xié)議安全方案研究［D］．西安:西安電子科技大學(xué)，2014．
第一條 為加強(qiáng)對具有輿論屬性或社會動員能力的互聯(lián)網(wǎng)信息服務(wù)和相關(guān)新技術(shù)新應(yīng)用的安全管理，規(guī)范互聯(lián)網(wǎng)信息服務(wù)活動，維護(hù)國家安全、社會秩序和公共利益，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》，制訂本規(guī)定。
第二條 本規(guī)定所稱具有輿論屬性或社會動員能力的互聯(lián)網(wǎng)信息服務(wù)，包括下列情形：
（一）開辦論壇、博客、微博客、聊天室、通訊群組、公眾賬號、短視頻、網(wǎng)絡(luò)直播、信息分享、小程序等信息服務(wù)或者附設(shè)相應(yīng)功能；
（二）開辦提供公眾輿論表達(dá)渠道或者具有發(fā)動社會公眾從事特定活動能力的其他互聯(lián)網(wǎng)信息服務(wù)。
第三條 互聯(lián)網(wǎng)信息服務(wù)提供者具有下列情形之一的，應(yīng)當(dāng)依照本規(guī)定自行開展安全評估，并對評估結(jié)果負(fù)責(zé)：
（一）具有輿論屬性或社會動員能力的信息服務(wù)上線，或者信息服務(wù)增設(shè)相關(guān)功能的；
（二）使用新技術(shù)新應(yīng)用，使信息服務(wù)的功能屬性、技術(shù)實現(xiàn)方式、基礎(chǔ)資源配置等發(fā)生重大變更，導(dǎo)致輿論屬性或者社會動員能力發(fā)生重大變化的；
（三）用戶規(guī)模顯著增加，導(dǎo)致信息服務(wù)的輿論屬性或者社會動員能力發(fā)生重大變化的；
（四）發(fā)生違法有害信息傳播擴(kuò)散，表明已有安全措施難以有效防控網(wǎng)絡(luò)安全風(fēng)險的；
（五）地市級以上網(wǎng)信部門或者公安機(jī)關(guān)書面通知需要進(jìn)行安全評估的其他情形。
第四條 互聯(lián)網(wǎng)信息服務(wù)提供者可以自行實施安全評估，也可以委托第三方安全評估機(jī)構(gòu)實施。
第五條 互聯(lián)網(wǎng)信息服務(wù)提供者開展安全評估，應(yīng)當(dāng)對信息服務(wù)和新技術(shù)新應(yīng)用的合法性，落實法律、行政法規(guī)、部門規(guī)章和標(biāo)準(zhǔn)規(guī)定的安全措施的有效性，防控安全風(fēng)險的有效性等情況進(jìn)行全面評估，并重點評估下列內(nèi)容：
（一）確定與所提供服務(wù)相適應(yīng)的安全管理負(fù)責(zé)人、信息審核人員或者建立安全管理機(jī)構(gòu)的情況；
（二）用戶真實身份核驗以及注冊信息留存措施；
（三）對用戶的賬號、操作時間、操作類型、網(wǎng)絡(luò)源地址和目標(biāo)地址、網(wǎng)絡(luò)源端口、客戶端硬件特征等日志信息，以及用戶信息記錄的留存措施；
（四）對用戶賬號和通訊群組名稱、昵稱、簡介、備注、標(biāo)識，信息、轉(zhuǎn)發(fā)、評論和通訊群組等服務(wù)功能中違法有害信息的防范處置和有關(guān)記錄保存措施；
（五）個人信息保護(hù)以及防范違法有害信息傳播擴(kuò)散、社會動員功能失控風(fēng)險的技術(shù)措施；
（六）建立投訴、舉報制度，公布投訴、舉報方式等信息，及時受理并處理有關(guān)投訴和舉報的情況；
（七）建立為網(wǎng)信部門依法履行互聯(lián)網(wǎng)信息服務(wù)監(jiān)督管理職責(zé)提供技術(shù)、數(shù)據(jù)支持和協(xié)助的工作機(jī)制的情況；
（八）建立為公安機(jī)關(guān)、國家安全機(jī)關(guān)依法維護(hù)國家安全和查處違法犯罪提供技術(shù)、數(shù)據(jù)支持和協(xié)助的工作機(jī)制的情況。
第六條 互聯(lián)網(wǎng)信息服務(wù)提供者在安全評估中發(fā)現(xiàn)存在安全隱患的，應(yīng)當(dāng)及時整改，直至消除相關(guān)安全隱患。
經(jīng)過安全評估，符合法律、行政法規(guī)、部門規(guī)章和標(biāo)準(zhǔn)的，應(yīng)當(dāng)形成安全評估報告。安全評估報告應(yīng)當(dāng)包括下列內(nèi)容：
（一）互聯(lián)網(wǎng)信息服務(wù)的功能、服務(wù)范圍、軟硬件設(shè)施、部署位置等基本情況和相關(guān)證照獲取情況；
（二）安全管理制度和技術(shù)措施落實情況及風(fēng)險防控效果；
（三）安全評估結(jié)論；
（四）其他應(yīng)當(dāng)說明的相關(guān)情況。
第七條 互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)將安全評估報告通過全國互聯(lián)網(wǎng)安全管理服務(wù)平臺提交所在地地市級以上網(wǎng)信部門和公安機(jī)關(guān)。
具有本規(guī)定第三條第一項、第二項情形的，互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)在信息服務(wù)、新技術(shù)新應(yīng)用上線或者功能增設(shè)前提交安全評估報告；具有本規(guī)定第三條第三、四、五項情形的，應(yīng)當(dāng)自相關(guān)情形發(fā)生之日起30個工作日內(nèi)提交安全評估報告。
第八條 地市級以上網(wǎng)信部門和公安機(jī)關(guān)應(yīng)當(dāng)依據(jù)各自職責(zé)對安全評估報告進(jìn)行書面審查。
發(fā)現(xiàn)安全評估報告內(nèi)容、項目缺失，或者安全評估方法明顯不當(dāng)?shù)?，?yīng)當(dāng)責(zé)令互聯(lián)網(wǎng)信息服務(wù)提供者限期重新評估。
發(fā)現(xiàn)安全評估報告內(nèi)容不清的，可以責(zé)令互聯(lián)網(wǎng)信息服務(wù)提供者補(bǔ)充說明。
第九條 網(wǎng)信部門和公安機(jī)關(guān)根據(jù)對安全評估報告的書面審查情況，認(rèn)為有必要的，應(yīng)當(dāng)依據(jù)各自職責(zé)對互聯(lián)網(wǎng)信息服務(wù)提供者開展現(xiàn)場檢查。
網(wǎng)信部門和公安機(jī)關(guān)開展現(xiàn)場檢查原則上應(yīng)當(dāng)聯(lián)合實施，不得干擾互聯(lián)網(wǎng)信息服務(wù)提供者正常的業(yè)務(wù)活動。
第十條 對存在較大安全風(fēng)險、可能影響國家安全、社會秩序和公共利益的互聯(lián)網(wǎng)信息服務(wù)，省級以上網(wǎng)信部門和公安機(jī)關(guān)應(yīng)當(dāng)組織專家進(jìn)行評審，必要時可以會同屬地相關(guān)部門開展現(xiàn)場檢查。
第十一條 網(wǎng)信部門和公安機(jī)關(guān)開展現(xiàn)場檢查，應(yīng)當(dāng)依照有關(guān)法律、行政法規(guī)、部門規(guī)章的規(guī)定進(jìn)行。
第十二條 網(wǎng)信部門和公安機(jī)關(guān)應(yīng)當(dāng)建立監(jiān)測管理制度，加強(qiáng)網(wǎng)絡(luò)安全風(fēng)險管理，督促互聯(lián)網(wǎng)信息服務(wù)提供者依法履行網(wǎng)絡(luò)安全義務(wù)。
發(fā)現(xiàn)具有輿論屬性或社會動員能力的互聯(lián)網(wǎng)信息服務(wù)提供者未按本規(guī)定開展安全評估的，網(wǎng)信部門和公安機(jī)關(guān)應(yīng)當(dāng)通知其按本規(guī)定開展安全評估。
第十三條 網(wǎng)信部門和公安機(jī)關(guān)發(fā)現(xiàn)具有輿論屬性或社會動員能力的互聯(lián)網(wǎng)信息服務(wù)提供者拒不按照本規(guī)定開展安全評估的，應(yīng)當(dāng)通過全國互聯(lián)網(wǎng)安全管理服務(wù)平臺向公眾提示該互聯(lián)網(wǎng)信息服務(wù)存在安全風(fēng)險，并依照各自職責(zé)對該互聯(lián)網(wǎng)信息服務(wù)實施監(jiān)督檢查，發(fā)現(xiàn)存在違法行為的，應(yīng)當(dāng)依法處理。
第十四條 網(wǎng)信部門統(tǒng)籌協(xié)調(diào)具有輿論屬性或社會動員能力的互聯(lián)網(wǎng)信息服務(wù)安全評估工作，公安機(jī)關(guān)的安全評估工作情況定期通報網(wǎng)信部門。
第十五條 網(wǎng)信部門、公安機(jī)關(guān)及其工作人員對在履行職責(zé)中知悉的國家秘密、商業(yè)秘密和個人信息應(yīng)當(dāng)嚴(yán)格保密，不得泄露、出售或者非法向他人提供。
大會熱忱歡迎從事信息安全領(lǐng)域管理、科研、教學(xué)、生產(chǎn)、應(yīng)用和服務(wù)的組織機(jī)構(gòu)和個人踴躍投稿。所投稿件經(jīng)過專家組評審后，錄取論文將在《信息網(wǎng)絡(luò)安全》（2015年第9期）雜志正刊上刊登，并收錄中國知網(wǎng)論文庫?！缎畔⒕W(wǎng)絡(luò)安全》將贈送國家圖書館等單位作為藏書收藏，并向錄取論文作者發(fā)放稿費，專委會還將向優(yōu)秀論文作者頒發(fā)獎金和獲獎證書。
一、會議主題
2015年是網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略的起步年。網(wǎng)絡(luò)強(qiáng)國離不開自主可控的安全技術(shù)支持，只有實現(xiàn)網(wǎng)絡(luò)和信息安全的前沿技術(shù)和科技水平的趕超，才能實現(xiàn)關(guān)鍵核心技術(shù)的真正自主可控，才能實現(xiàn)從戰(zhàn)略層面、實施層面全局而振的長策。當(dāng)前，信息網(wǎng)絡(luò)應(yīng)用飛速發(fā)展，技術(shù)創(chuàng)新的步伐越來越快，云計算、大數(shù)據(jù)、移動網(wǎng)絡(luò)、物聯(lián)網(wǎng)、智能化、三網(wǎng)融合等一系列信息化應(yīng)用新概念、新技術(shù)、新應(yīng)用給信息安全行業(yè)提出新的挑戰(zhàn)。同時，國際上網(wǎng)絡(luò)安全技術(shù)事件和政治博弈越來越激烈和復(fù)雜，“工業(yè)4.0”時代對網(wǎng)絡(luò)安全的沖擊來勢洶涌。我們需要全民樹立建設(shè)網(wǎng)絡(luò)強(qiáng)國的新理念，并切實提升國家第五空間的戰(zhàn)略地位和執(zhí)行力。本次會議的主題為“科技是建設(shè)網(wǎng)絡(luò)強(qiáng)國的基礎(chǔ)”。
二、征文內(nèi)容
1. 關(guān)于提升國家第五空間的戰(zhàn)略地位和執(zhí)行力的研究
2. 云計算與云安全
3. 大數(shù)據(jù)及其應(yīng)用中的安全
4. 移動網(wǎng)絡(luò)及其信息安全
5. 物聯(lián)網(wǎng)安全
6. 智能化應(yīng)用安全
7. 網(wǎng)絡(luò)監(jiān)測與監(jiān)管技術(shù)
8. 面對新形勢的等級保護(hù)管理與技術(shù)研究
9. 信息安全應(yīng)急響應(yīng)體系
10. 可信計算
11. 網(wǎng)絡(luò)可信體系建設(shè)研究
12. 工業(yè)控制系統(tǒng)及基礎(chǔ)設(shè)施的網(wǎng)絡(luò)與信息安全
13. 網(wǎng)絡(luò)與信息系統(tǒng)的內(nèi)容安全
14. 預(yù)防和打擊計算機(jī)犯罪
15. 網(wǎng)絡(luò)與信息安全法制建設(shè)的研究
16. 重大安全事件的分析報告與對策建議
17. 我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的研究成果與訴求
18. 其他有關(guān)網(wǎng)絡(luò)安全和信息化的學(xué)術(shù)成果
凡屬于網(wǎng)絡(luò)安全和信息安全領(lǐng)域的各類學(xué)術(shù)論文、研究報告和成果介紹均可投稿。
三、征文要求
1. 論文要求主題明確、論據(jù)充分、聯(lián)系實際、反映信息安全最新研究成果，未曾發(fā)表，篇幅控制在5000字左右。
2. 提倡學(xué)術(shù)民主。鼓勵新觀點、新概念、新成果、新發(fā)現(xiàn)的發(fā)表和爭鳴。
3. 提倡端正學(xué)風(fēng)、反對抄襲，將對投稿的文章進(jìn)行相似性比對檢查。
4. 文責(zé)自負(fù)。單位和人員投稿應(yīng)先由所在單位進(jìn)行保密審查，通過后方可投稿。
5. 作者須按計算機(jī)安全專業(yè)委員會秘書處統(tǒng)一發(fā)出的論文模版格式排版并如實填寫投稿表，在截止日期前提交電子版的論文與投稿表。
6、論文模版和投稿表請到計算機(jī)安全專業(yè)委員會網(wǎng)站下載，網(wǎng)址是：.cn。
聯(lián)系人：田芳，郝文江
電話：010-88513291，88513292
征文上傳Email 地址：
屆時，大會還將繼續(xù)凸顯“我國電子認(rèn)證服務(wù)業(yè)發(fā)展現(xiàn)狀與重點”的介紹，并以“工業(yè)控制系統(tǒng)安全高峰論壇”為本屆大會的突出亮點，集納各界經(jīng)典名篇、學(xué)術(shù)成果、研究課題、應(yīng)用經(jīng)驗，編輯出版《2013中國信息安全技術(shù)展望學(xué)術(shù)論文集》，其中優(yōu)秀論文將擇優(yōu)在《信息安全與技術(shù)》（國家級刊物）、《信息網(wǎng)絡(luò)安全》、《計算機(jī)安全》、《電腦編程技巧與維護(hù)》上刊登，并全文收錄于《中國學(xué)術(shù)期刊網(wǎng)絡(luò)出版總庫》及CNKI系列數(shù)據(jù)庫、《中文核心期刊（遴選）數(shù)據(jù)庫》、《中文科技期刊數(shù)據(jù)庫》和龍源期刊網(wǎng)。
征文內(nèi)容如下：
1.計算機(jī)安全、下一代網(wǎng)絡(luò)安全技術(shù)；
2.網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理、密碼學(xué)、軟件安全；
3.信息系統(tǒng)等級安全保護(hù)、重要信息系統(tǒng)安全；
4.云計算與云安全、物聯(lián)網(wǎng)的安全；
5.移動互聯(lián)網(wǎng)的安全信息安全保障體系、移動計算平臺安全性研究；
6.信息內(nèi)容安全、通信安全、網(wǎng)絡(luò)攻防滲透測試技術(shù)；
7.可信計算；
8.關(guān)鍵基礎(chǔ)設(shè)施安全；
9.系統(tǒng)與網(wǎng)絡(luò)協(xié)議安全分析；
10.系統(tǒng)架構(gòu)安全分析；
11.面向業(yè)務(wù)應(yīng)用的整體安全保護(hù)方案；
12.信息安全漏洞態(tài)勢研究；
13.新技術(shù)新應(yīng)用信息安全態(tài)勢研究；
14.Web應(yīng)用安全；
15.計算機(jī)系統(tǒng)安全等級保護(hù)標(biāo)準(zhǔn)的實施與發(fā)展現(xiàn)狀；
16.國內(nèi)外電子認(rèn)證服務(wù)相關(guān)政策與標(biāo)準(zhǔn)研究；
17.電子認(rèn)證服務(wù)最新技術(shù)和產(chǎn)品；
18.電子認(rèn)證服務(wù)應(yīng)用創(chuàng)新；
19.電子認(rèn)證服務(wù)行業(yè)研究和熱點事件解析；
20.可靠電子簽名與數(shù)據(jù)電文的認(rèn)定程序/技術(shù)規(guī)范/應(yīng)用規(guī)范/應(yīng)用案例分析；
21.數(shù)字證書交叉認(rèn)證技術(shù)規(guī)范/應(yīng)用規(guī)范/應(yīng)用案例分析；
22.電子認(rèn)證服務(wù)與云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新技術(shù)、新應(yīng)用融合的相關(guān)技術(shù)、標(biāo)準(zhǔn)規(guī)范和應(yīng)用發(fā)展情況；
23.工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)；
24.信息安全和功能安全標(biāo)準(zhǔn)化；
25.信息安全和功能安全集成技術(shù)；
26.工業(yè)控制系統(tǒng)安全性的技術(shù)指標(biāo)與經(jīng)濟(jì)成本；
27.信息安全產(chǎn)品設(shè)計和系統(tǒng)集成；
28.工業(yè)控制系統(tǒng)安全的評估與認(rèn)證；
29.工業(yè)控制系統(tǒng)的信息安全解決方案；
30.工業(yè)自動化安全面臨的風(fēng)險；
31.國外工業(yè)控制系統(tǒng)安全的做法；
32.工業(yè)控制系統(tǒng)信息安全現(xiàn)狀及其發(fā)展趨勢；
33.工業(yè)控制系統(tǒng)安全性的建議；
34.工控系統(tǒng)與信息系統(tǒng)對信息安全的不同需求；
35.工業(yè)控制系統(tǒng)的安全性與可用性之間的矛盾與平衡；
36.應(yīng)用行業(yè)工業(yè)控制系統(tǒng)的信息安全防護(hù)體系；
37.工業(yè)控制系統(tǒng)安全測評體系；
38.工業(yè)控制系統(tǒng)安全安全策略；
屆時，大會將設(shè)立 “信息系統(tǒng)整體安全保護(hù)的有效途徑”和“電子認(rèn)證服務(wù)的解決之道” 兩個分論壇，并集納各界經(jīng)典名篇、學(xué)術(shù)成果、研究課題、應(yīng)用經(jīng)驗，編輯出版《2012中國信息安全技術(shù)展望學(xué)術(shù)論文集》，其中優(yōu)秀論文將擇優(yōu)在《信息安全與技術(shù)》雜志（國家級刊物）上刊登，并全文收錄于《中國學(xué)術(shù)期刊網(wǎng)絡(luò)出版總庫》及CNKI系列數(shù)據(jù)庫、《中文核心期刊（遴選）數(shù)據(jù)庫》、《中文科技期刊數(shù)據(jù)庫》。
征文內(nèi)容如下：
1.計算機(jī)安全、下一代網(wǎng)絡(luò)安全技術(shù)；
2.網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理、密碼學(xué)、軟件安全；
3.信息系統(tǒng)等級安全保護(hù)、重要信息系統(tǒng)安全；
4.云計算與云安全、物聯(lián)網(wǎng)的安全；
5.移動互聯(lián)網(wǎng)的安全信息安全保障體系、移動計算平臺安全性研究；
6.信息內(nèi)容安全、通信安全、網(wǎng)絡(luò)攻防滲透測試技術(shù)；
7.可信計算；
8.關(guān)鍵基礎(chǔ)設(shè)施安全；
9.系統(tǒng)與網(wǎng)絡(luò)協(xié)議安全分析；
10.系統(tǒng)架構(gòu)安全分析；
11.面向業(yè)務(wù)應(yīng)用的整體安全保護(hù)方案；
12.信息安全漏洞態(tài)勢研究；
13.新技術(shù)新應(yīng)用信息安全態(tài)勢研究；
14.Web應(yīng)用安全；
15.計算機(jī)系統(tǒng)安全等級保護(hù)標(biāo)準(zhǔn)的實施與發(fā)展現(xiàn)狀；
16.國內(nèi)外電子認(rèn)證服務(wù)相關(guān)政策與標(biāo)準(zhǔn)研究；
17.電子認(rèn)證服務(wù)最新技術(shù)和產(chǎn)品；
18.電子認(rèn)證服務(wù)應(yīng)用創(chuàng)新；
19.電子認(rèn)證服務(wù)行業(yè)研究和熱點事件解析；
20.可靠電子簽名與數(shù)據(jù)電文的認(rèn)定程序/技術(shù)規(guī)范/應(yīng)用規(guī)范/應(yīng)用案例分析；
21.數(shù)字證書交叉認(rèn)證技術(shù)規(guī)范/應(yīng)用規(guī)范/應(yīng)用案例分析；
