物联网是以感知为核心的物物互联的综合信息系统，被誉为是继计算机、互联网之后信息产业的第三次浪潮。物联网连接现实物理空间和虚拟信息空间，其无处不在的数据感知、以无线为主的信息传输、智能化的信息处理，可应用于各行各业和日常生活的各个方面，被各级政府高度重视，并成为了我国经济和社会生活中的热点。随着国内各地纷纷加速物联网科研以及产业化进程，物联网发展进入了物物互联阶段，设备数量日渐庞大、复杂多元，但缺少有效监控，节点资源有限，结构动态离散等安全隐患日益凸显。物联网将经济社会活动、战略性基础设施资源和人们生活全面架构在全球互联互通的网络上，所有活动和设施的透明化，使得物联网一旦遭受攻击，人们的安全和隐私将面临巨大威胁，甚至可能引发电网瘫痪、交通失控、工厂停产等恶性后果。因此实现信息安全和网络安全是物联网大规模应用的必要条件，也是物联网应用系统成熟的重要标志。自动化技术是实现物联网应用的重要技术之一，更是物联网产业不可分割的一部分。很多自动化企业已经意识到了安全在物联网发展中的重要性，并积极研发、推出了安全可靠的产品和先进的密保技术，推动着物联网产业安全发展。物联网产业将是下一个万亿元级规模的产业，也是把双刃剑。随着物联网建设的加快，信息安全和公民隐私保护问题成为了物联网发展中的重要挑战。在实际应用中，物联网网络规模越大，就越会放大安全问题造成的影响。目前，物联网的应用往往是行业性的，但一旦出现问题也将是全局性的，会成为制约物联网全面发展的重要因素，物联网安全隐患亟待解决。从物联网体系结构来看，信号的传输和处理跨越了传感网、互联网、移动互联网等多个通信网络，感知网络的传输与信息安全、核心网络的传输与信息安全等问题都是物联网发展过程中所不容忽视的问题。根据物联网自身的特点，除了面对移动通信网络的传统网络安全问题之外，还存在着一些与已有移动网络安全不同的特殊安全问题。这是由于物联网由大量的机器构成，缺少人对设备的有效监控，并且数量庞大，设备集群等相关特点造成的，这些特殊的安全问题主要有以下几个方面。物联网设备感知节点的本地安全问题。由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作。所以物联网感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备，从而对他们造成破坏，甚至通过本地操作更换机器的软硬件。感知网络的传输与信息安全问题。感知节点通常情况下功能简单(如自动温度计)、携带能量少(使用电池)，使得它们无法拥有复杂的安全保护能力，而感知网络多种多样，从温度测量到水文监控，从道路导航到自动控制，它们的数据传输和消息也没有特定的标准，所以没法提供统一的安全保护体系。核心网络的传输与信息安全问题。核心网络具有相对完整的安全保护能力，但是由于物联网中节点数量庞大，且以集群方式存在，因此会导致在数据传播时，由于大量机器的数据发送使网络拥塞，产生拒绝服务攻击。此外，现有通信网络的安全架构都是从人通信的角度设计的，并不适用于机器的通信。使用现有安全机制会割裂物联网机器间的逻辑关系。物联网业务的安全问题。由于物联网设备可能是先部署后连接网络，而物联网节点又无人看守，所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外，庞大且多样化的物联网平台必然需要一个强大而统一的安全管理平台，否则独立的平台会被各式各样的物联网应用所淹没，但如此一来，如何对物联网机器的日志等安全信息进行管理成为新的问题，并且可能割裂网络与业务平台之间的信任关系，导致新一轮安全隐患产生。综上所述，物联网的安全需求就是物理安全、信息采集的安全、信息传输的安全和信息处理的安全。安全的最终目标就是要确保信息的机密性、完整性、真实性和网络的容错性。