应用层的安全挑战与需求

物联网应用层的重要特征是智能，智能的技术实现少不了自动处理技术，其目的是使处理过程方便迅速，而非智能的处理手段可能无法应对海量数据。但自动过程对恶意数据特别是恶意指令信息的判断能力是有限的，而智能也仅限于按照一定规则进行过滤和判断，攻击者很容易避开这些规则，正如垃圾邮件过滤一样，这么多年来一直是一个棘手的问题。因此应用层的安全挑战包括如下几个方面：

1）来自于超大量终端的海量数据的识别和处理；

2）智能变为低能；

3）自动变为失控（可控性是信息安全的重要指标之一）；

4）灾难控制和恢复；

5）非法人为干预（内部攻击）；

6）设备（特别是移动设备）的丢失。(www.xing528.com)

物联网时代需要处理的信息是海量的，需要处理的平台也是分布式的。当不同性质的数据通过一个处理平台处理时，该平台需要多个功能各异的处理平台协同合作。但首先应该知道将哪些数据分配到哪个处理平台，因此数据类别分类是必需的。同时，安全的要求使得许多信息都是以加密形式存在的，因此如何快速有效地处理海量加密数据是智能处理阶段遇到的一个重大挑战。

计算技术的智能处理过程较人类的智力来说还是有本质的区别，但计算机的智能判断在速度上是人类智力判断所无法比拟的，由此，期望物联网环境的智能处理在智能水平上不断提高，而且不能用人的智力去代替。也就是说，只要智能处理过程存在，就可能让攻击者有机会躲过智能处理过程的识别和过滤，从而达到攻击目的。在这种情况下，智能与低能相当。因此，物联网的传输层需要高智能的处理机制。

如果智能水平很高，那么可以有效识别并自动处理恶意数据和指令。但再好的智能也存在失误的情况，特别在物联网环境中，即使失误概率非常小，因为自动处理过程的数据量非常庞大，因此失误的情况还是很多。在处理发生失误而使攻击者攻击成功后，如何将攻击所造成的损失降低到最小程度，并尽快从灾难中恢复到正常工作状态，是物联网智能应用层的另一重要问题，也是一个重大挑战，因为在技术上没有最好，只有更好。

智能应用层虽然使用智能的自动处理手段，但还是允许人为干预，而且是必需的。人为干预可能发生在智能处理过程无法做出正确判断的时候，也可能发生在智能处理过程有关键中间结果或最终结果的时候，还可能发生在其他任何原因而需要人为干预的时候。人为干预的目的是为了应用层更好地工作，但也有例外，那就是实施人为干预的人试图实施恶意行为时。来自于人的恶意行为具有很大的不可预测性，防范措施除了技术辅助手段外，更多地需要依靠管理手段。因此，物联网应用层的信息保障还需要科学管理手段。

智能处理平台的大小不同，大的可以是高性能工作站，小的可以是移动设备，如手机等。工作站的威胁是内部人员恶意操作，而移动设备的一个重大威胁是丢失。由于移动设备不仅是信息处理平台，而且其本身通常携带大量重要机密信息，因此，如何降低作为处理平台的移动设备丢失所造成的损失是重要的安全挑战之一。