物联网关是什么

物联网如何加强安全问题
由于国家和地方政府的推动，当前物联网正在加速发展，物联网的安全需求日益迫切。理顺物联网的体系结构、明确物联网中的特殊安全需求，考虑怎么样用现有机制和技术手段来解决面物联网临的安全问题，是目前当务之急。
由于物联网必须兼容和继承现有的TCP/IP网络、无线移动网络等，因此现有网络安全体系中的大部分机制仍然可以适用于物联网，并能够提供一定的安全性，如认证机制、加密机制等。但是还需要根据物联网的特征对安全机制进行调整和补充。
可以认为，物联网的安全问题同样也要走“分而治之”、分层解决的路子。传统TCP/IP网络针对网络中的不同层都有相应的安全措施和对应方法，这套比较完整的方法，不能原样照搬到物联网领域，而要根据物联网的体系结构和特殊性进行调整。物联网感知层、感知层与主干网络接口以下的部分的安全防御技术主要依赖于传统的信息安全的知识。
1物联网中的加密机制
密码编码学是保障信息安全的基础。在传统IP网络中加密的应用通常有两种形式：点到点加密和端到端加密。从目前学术界所公认的物联网基础架构来看，不论是点点加密还是端端加密，实现起来都有困难，因为在感知层的节点上要运行一个加密/解密程序不仅需要存储开销、高速的CPU，而且还要消耗节点的能量。因此，在物联网中实现加密机制原则上有可能，但是技术实施上难度大。
2节点的认证机制
认证机制是指通信的数据接收方能够确认数据发送方的真实身份，以及数据在传送过程中是否遭到篡改。从物联网的体系结构来看，感知层的认证机制非常有必要。身份认证是确保节点的身份信息，加密机制通过对数据进行编码来保证数据的机密性,以防止数据在传输过程中被窃取。
PKI是利用公钥理论和技术建立的提供信息安全服务的基础设施，是解决信息的真实性、完整性、机密性和不可否认性这一系列问题的技术基础，是物联网环境下保障信息安全的重要方案。
3访问控制技术
访问控制在物联网环境下被赋予了新的内涵，从TCP/IP网络中主要给“人”进行访问授权、变成了给机器进行访问授权，有限制的分配、交互共享数据，在机器与机器之间将变得更加复杂。
4态势分析及其他
网络态势感知与评估技术是对当前和未来一段时间内的网络运行状态进行定量和定性的评价、实时监测和预警的一种新的网络安全监控技术。物联网的网络态势感知与评估的有关理论和技术还是一个正在开展的研究领域。
深入研究这一领域的科学问题，从理论到实践意义上来讲都非常值得期待，因为同传统的TCP/IP网络相比，传感网络领域的态势感知与评估被赋予了新的研究内涵，不仅仅是网络安全单一方面的问题，还涉及到传感网络体系结构的本身问题，如传感智能节点的能量存储问题、节点布局过程中的传输延迟问题、汇聚节点的数据流量问题等。这些网络本身的因素对于传感网络的正常运行都是致命的。所以，在传感网络领域中态势感知与评估已经超越了IP网络中单纯的网络安全的意义，已经从网络安全延伸到了网络正常运行状态的监控；另外，传感网络结构更加复杂，网络数据是多源的、异构的，网络数据具有很强的互补性和冗余性，具有很强的实时性。
物联网在线认为在同时考虑外来入侵的前提下，需要对传感网络数据进行深入的数据挖掘分析、从数据中找出统计规律性。通过建立传感网络数据析取的各种数学模型，进行规则挖掘和融合、推理、归纳等，提出能客观、全面地对大规模传感网络正常运行做态势评估的指标，为传感网络的安全运行提供分析报警等措施。
（转帖于中国电子商务研究中心）

一、将真实的加工制造连接到工业40

如果使用了工业40技术，一个新的加工制造生产线可以实现多达25种的产品变化，同时将产量提高10%，库存减少30%。工业40架构的应用让制造商在生产过程中可以获得更丰厚的投资回报率。

工业40是一场工业的革命，目的是将信息技术(IT)的虚拟世界、机器的物理世界以及互联网合为一体。其中心是将具有IT功能的所有工业领域都整合起来。

工业物联网（IIoT）设备要想创建工业40生产制造环境需要注意以下5个方面。

在工业40中，对机器工具或一组机器的 *** 作，应该允许使用诸如智能手机或平板电脑这样的智能设备进行简单的连接。

1分布式智能

这里说的分布式智能是指在智能传动和控制技术网络的机器设备中，加入尽可能多的智能和控制功能、或者单独的传动轴，而不是从一个中央处理单元（CPU）来处理所有的动作。

2快速连接

在决定应该使用现场总线的什么功能时，应该看一下生产平台是否支持例如OPC UA（来自于OPC基金会）这样的标准。消除不同供应商系统的障碍，而且对通讯和控制平台采取一种更加开放的方式很重要。

3开放标准和系统

开放标准允许基于软件的解决方案可以更加灵活地集成，并有可能将新的技术移植进现有的自动化架构中。

4实时数据整合

可能利用实时的机器和工厂性能数据来改变自动化系统和生产工艺的管理方式。不用捕捉并分析数月以来有价值的关于生产率、机器停机时间或者能源消耗的数据，支持工业40的平台能够将数据整合到常规的工厂管理报告之中。这会让制造商和机器具备详细的信息来执行快速的工艺和生产变更，以实现产品满足特定客户需求的愿景。

5自适应性

科技帮助生产线变得主动。目标就是让工作站和模块可以适应个性化的客户或产品需求。

二、让工业40和IIoT在智能工厂里运行

工业40和工业物联网(IIoT)能够为设备（从传感器到大规模控制系统）、数据和分析之间提供更好的连接性，Beckhoff自动化的TwinCAT产品专家Daymon Thompson这样认为。传感器和系统需要网络连接来共享数据，分析有助于做出更明智的决策。

物联网主要包括4个基本元素：实体的设备、与设备之间的双向连接、数据以及分析设备可以是小到一个传感器大到一个大规模控制系统中的任何一种。传感器和系统需要与更大的网络进行连接，以共享由传感器或系统产生的数据。对此数据进行的分析会产生可执行的信息，其结果是让人们做出精明的决策。

关于智能工厂的3个思考

在决定实施工业40之前，要对智能工厂提出的3个问题是：

1你是否想要自动完成快速的产品转换，以及对市场需求的响应更好？

2你是否想通过识别出可以进行持续改进的区域来提升你的设备综合效率（OEE）以及生产总产量？

3你是否想要根除浪费，例如能源、原材料和闲置时间？

在确定和完善真实世界里智能工厂的目标之后，采用基于PC控制的硬件和软件有助于帮助你早日成功。

三、为什么要部署工业物联网？

因为在工业世界里普遍使用了联网的传感器而比商业的物联网(IoT)更加先进，这些传感器就是物联网里面的“物”。数以亿计的联网的有线及无线压力、液位、流量、温度、震动、声波、位置、分析仪表以及其他传感器被用于工业领域，而且每年以数百万台的速度增加，为工厂提供了更多的监控、分析和优化。

IIoT通过将传感器连接到分析和其他系统中，来自动提高性能、安全性、可靠性和能源效率，具体方式为：

1从传感器上采集数据比以往经济有效得多，因为传感器很多都是电池供电和无线通讯的

2使用大数据分析和其他技术将这些数据翻译成可以理解的信息。

3将这些可 *** 作的信息在正确的时间呈献给正确的人员，要么是工厂人员，要么是远程专家。

4如果工作人员采取了正确的 *** 作，将带来性能上的提升。

四、基于平台的工具克服了IIoT的复杂性

基于平台的方式提供了一种灵活的硬件架构，可以部署在许多不同的应用场合中，消除了硬件的复杂性，并让每一个新的问题基本上都成为软件方面的挑战。系统设计师选择的平台应该基于一个对信息技术(IT)友好的 *** 作系统(OS)，这样它们可以安全地进行供给和配置，进而来正确地认证和授权用户维护系统的整体性，并让系统最大程度地可用。

五、基于数据的工业物联网

如果没有数据，就没有大数据、云和分析功能，也没有区别于物联网(IoT)的工业物联网(IIoT)；PI北美组织的副总监Carl Henning说，IIoT中的“物”造就了IoT中的“物”。IIoT需要开放的标准，以太网和软件标准可以为控制和制定决策所需要的信息提供数据。

其中一部分）时，大多数人认为最有用的特性是实时功能。

六、优化布线是提升工业物联网性能的基石

通过将信息、自动化、以及运行在工业物联网上的生产系统之间不断融合，物联网正在积极地影响着未来的工业自动化，Softing 有限公司市场部副总裁Mark Knebusch指出。随着以太网速度越来越快，电缆系统的集成更加重要，而电缆的认证有助于提升工业网络的性能。

从物联网的定义及各类技术所起的作用来看，物联网的关键核心技术应该是无线传感器网络（WSN）技术，主要原因是：WSN技术贯穿物联网的全部三个层次，是其它层面技术的整合应用，对物联网的发展有提纲挈领的作用。WSN技术的发展，能为其它层面的技术提供更明确的方向。 以下是实现物联网的五大核心技术：核心技术之感知层：传感器技术、射频识别技术、二维码技术、微机电系统和GPS技术1传感器技术传感技术同计算机技术与通信技术一起被称为信息技术的三大技术。从仿生学观点，如果把计算机看成处理和识别信息的“大脑”，把通信系统看成传递信息的“神经系统”的话，那么传感器就是“感觉器官”。微型无线传感技术以及以此组件的传感网是物联网感知层的重要技术手段。2射频识别（RFID）技术射频识别（Radio Frequency Identification，简称RFID）是通过无线电信号识别特定目标并读写相关数据的无线通讯技术。在国内，RFID已经在身份z、电子收费系统和物流管理等领域有了广泛应用。RFID技术市场应用成熟，标签成本低廉，但RFID一般不具备数据采集功能，多用来进行物品的甄别和属性的存储，且在金属和液体环境下应用受限，RFID技术属于物联网的信息采集层技术。3微机电系统（MEMS）微机电系统是指利用大规模集成电路制造工艺，经过微米级加工，得到的集微型传感器、执行器以及信号处理和控制电路、接口电路、通信和电源于一体的微型机电系统。MEMS技术属于物联网的信息采集层技术。4GPS技术GPS技术又称为全球定位系统，是具有海、陆、空全方位实时三维导航与定位能力的新一代卫星导航与定位系统。GPS作为移动感知技术，是物联网延伸到移动物体采集移动物体信息的重要技术，更是物流智能化、智能交通的重要技术。核心技术之信息汇聚层：传感网自组网技术、局域网技术及广域网技术1无线传感器网络（WSN）技术无线传感器网络（Wireless Sensor Network，简称WSN）的基本功能是将一系列空间分散的传感器单元通过自组织的无线网络进行连接，从而将各自采集的数据通过无线网络进行传输汇总，以实现对空间分散范围内的物理或环境状况的协作监控，并根据这些信息进行相应的分析和处理。WSN技术贯穿物联网的三个层面，是结合了计算、通信、传感器三项技术的一门新兴技术，具有较大范围、低成本、高密度、灵活布设、实时采集、全天候工作的优势，且对物联网其他产业具有显著带动作用。2Wi-Fi Wi-Fi（Wireless Fidelity，无线保真技术）是一种基于接入点（Access Point）的无线网络结构，目前已有一定规模的布设，在部分应用中与传感器相结合。Wi-Fi技术属于物联网的信息汇总层技术。3GPRS GPRS（General Packet Radio Service，通用分组无线服务）是一种基于GSM移动通信网络的数据服务技术。GPRS技术可以充分利用现有GSM网络，目前在很多领域有广泛应用，在物联网领域也有部分应用。GPRS技术属于物联网的信息汇总层技术。
核心技术之传输层：通信网、互联网、3G网络、GPRS网络、广电网络、NGB 1通信网通信网是一种使用交换设备、传输设备，将地理上分散用户终端设备互连起来实现通信和信息交换的系统。通信最基本的形式是在点与点之间建立通信系统，但这不能称为通信网，只有将许多的通信系统（传输系统）通过交换系统按一定拓扑结构组合在一起才能称之为通信。也就是说，有了交换系统才能使某一地区内任意两个终端用户相互接续，才能组成通信网。23G网络3G是英文the 3rd Generation的缩写，指第三代移动通信技术。相对第一代模拟制式手机（1G）和第二代GSM、CDMA等数字手机，第三代手机（3G）是指将无线通信与国际互联网等多媒体通信结合的新一代移动通信系统。3GPRS网络这是一种基于GSM系统的无线分组交换技术，提供端到端的、广域的无线IP连接。通俗的讲，GPRS是一项高速数据处理的科技，方法是以“分组”的形式传送资料到用户手上。虽然GPRS是作为现有GSM网络向第三代移动通信演变的过渡技术，但是它在许多方面都具有显著的优势。4广电网络广电网通常是各地有线电视网络公司（台）负责运营的，通过HFC（光纤+同轴电缆混合网）网向用户提供宽带服务及电视服务网络，宽带可通过CableModem连接到计算机，理论到户最高速率38M，实际速度要视网络情况而定。5NGB广域网络中国下一代广播电视网（NGB）是以有线电视数字化和移动多媒体广播（CMMB）的成果为基础，以自主创新的“高性能带宽信息网”核心技术为支撑，构建适合我国国情的、三网融合的、有线无线相结合的、全程全网的下一代广播电视网络。核心技术之运营层：专家系统、云计算、API接口、客户管理、GIS、ERP 1企业资源计划（ERP）ERP是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。ERP技术属于物联网的信息处理层技术。2专家系统（Exper System）专家系统是一个含有大量的某个领域专家水平的知识与经验，能够利用人类专家的知识和经验来处理该领域问题的智能计算机程序系统。属于信息处理层技术。3云计算云计算概念间由Google提出的，这是一个美丽的网络应用模式，是指IT基础设施的交付和使用，通过网络以按需、易扩展的方式获得所需的资源。核心技术之应用层：垂直行业应用、系统集成、资源打包应用层主要是根据行业特点，借助互联网技术手段，开发各类的行业应用解决方案，将物联网的优势与行业的生产经营、信息化管理、组织调度结合起来，形成各类的物联网解决方案，构建智能化的行业应用。如交通行业，涉及的就是智能交通技术；电力行业采用的是智能电网技术；物流行业采用的智慧物流技术等。行业的应用还要更多涉及系统集成技术、资源打包技术等。
参考资料>