最近物联网的概念很火,从王建宇,IBM的智慧城市到奥巴马都在扯.

物联网说穿了,就是把所有设备甚至物品都联到网上,方便远程管理,检测和控制,从你家的热水器,到他家的小狗.

不过当初设计互联网的时候,由于对安全因素考虑的比较少,导致安全问题至今还是互联网最头疼难以解决的问题,而现在设计物联网,不知道在安全上面是什么考虑?互联网安全性不高,损失的基本还是在信息资产领域内,还很难要人的命,物联网一旦不安全,直接被黑客控制热水器长期高温工作引发爆炸火灾之类的那可不是玩的.

而实际上,我们的很多信息设备终端安全都没经过安全测试和安全保护,很多连最基本的通讯加密的机制都没有,最近几年的黑客会议上,针对手机,显示屏物理设备的劫持和控制的演示也成为主流,物联网要没把安全作为基础设施来考虑,后果实在堪忧.

早期的互联网缺乏太多的信息价值,只能是黑客显示技术的场所,当越来越多信息资产存储在互联网上的时候,就成为黑客窃取信息资产的场所,当物联网可以控制到电器设备运行的时候,没准缺乏安全防护的物联网就会成为网络杀手的场所.