第七章 物联网安全技术发展趋势
❖ 7.1 物联网安全技术的未来发展 ❖ 7.2 物联网安全新观念
7.1 物联网安全技术的未来发展
❖ 7.1.1 物联网安全技术的跨学科研究
1．信息安全行为学 2．信息安全经济学 3．网络心理学
❖ 7.1.2 物联网安全技术的智能化发展
❖ 7.1.3 物联网安全技术的融合化趋势
信息（或网络）安全行为学的研究对象主要是网络安全领域中的人 和网络系统的行为。网络或信息安全是攻击者和防卫者之间的较量主要 是通过攻防过程中的软件行为体现出来的，也就是说，在网络里，人类 的行为是通过软件的行为来实现的，因此，也有专家称之为“软件行为 学”。信息（或网络）安全行为学的研究内容是这类特征和模式，分析 行为的产生原因、行为的影响及影响行为的因素，总结行为的规律，从 而遏制恶意行为对网络安全的危害与破坏。
2．信息安全经济学
信息安全经济学研究和解决的是信息安全活动的经济问题，所以它 首先是一门经济学；信息安全经济学的应用领域又特指信息安全活动， 所以它又不是一般意义上的经济学，信息安全经济学可以说是一门经济 科学、安全科学与信息科学相交叉的综合性科学。信息安全经济学以经 济科学理论为基础，从经济活动的视角考察信息安全，以信息安全活动 的经济规律为研究对象，为有效地实现信息安全活动的经济效益提供理 论指导和实践依据。
根据目前的研究，未来人工智能技术在物联网安全管理中的主要应 用有智能防火墙、入侵检测系统等。智能防火墙从技术特征上，是利用 统计、记忆、概率和决策的智能方法来对数据进行识别，并达到访问控 制的目的。新的数学方法，消除了匹配检查所需要的海量计算，高效地 发现网络行为特征值，直接进行访问控制。由于这些方法多是人工智能 学科采用的方法，因此，又称为智能防火墙。智能防火墙可以识别进入 网络的恶意数据流量，并有效地阻断恶意数据攻击及病毒的恶意传播； 可以有效监控和管理网络内部局域网，并提供强大的身份认证授权和审 计管理。在入侵检测系统中应用的主要的人工智能技术有以下几种：
未来，人工智能技术在物联网安全管理中的应用，从用户角度而言， 可以支持物联网监视和控制两方面的能力。网络监视功能是为了掌握网 络的当前状态，而网络控制功能是采取措施影响网络的运行状态。在物 联网这样一个大网中，网络状态监视需要同时处理大量的网络数据，而 且往往数据是不完善的、不连续的或无规则的，神经元网络的并行处理 能力正好适应于这种工作。由于神经元网络不需要事先知道输入与输出 数据间的逻辑或数字关系，这些知识可从实例学习中自动获得。因此， 神经元网络更加适应于处理那些合理的路由选择和业务量控制以减轻由 网络异常造成的性能下降。
1．不同安全技术的融合 2．安全技术与物联网设备的融合
❖ ห้องสมุดไป่ตู้.1.4 新兴技术在物联网安全中的应用
1．数字水印 2．生物识别 3．计算机犯罪取证
❖ 7.1.5 物联网安全技术标准
物联网安全技术的跨学科研究
近年来，行为学、心理学、经济学等学科在信息安全领域的应用研 究日益引起重视，比如，信息（或网络）安全行为学、信息安全经济学、 网络心理学等均处于探索阶段。
从物联网信息系统整体安全的需求来看，不同安全技术的融合能够 为用户提供较为完善的安全解决方案，而不同安全技术融合的源动力是 来自于网络攻击手段的融合，而融合的方向是以不同安全技术的融合对 抗不同攻击手段的融合。也可以说物联网安全技术的融合是越演越烈的 网络攻击的产物。
❖ 规则产生式专家系统；
❖ 人工神经网络；
❖ 数据挖掘技术；
❖ 人工免疫技术；
❖ 自治代理技术；
❖ 数据融合技术。
物联网安全技术的融合化趋势
未来，物联网安全技术将呈现融合化趋势，安全技术的融合，简单 来说主要包括两方面的内容，即不同安全技术的融合及安全技术与物联 网设备的融合.
1．不同安全技术的融合
物联网安全技术的智能化发展
人工智能技术是一种模仿高级智能的推理和运算技术，研究的就是 怎样利用机器模仿人脑从事推理规划、设计、思考、学习等思维活动， 解决迄今认为需要由专家才能处理好的复杂问题。由于物联网是人与物、 物与物之间的交互，人工智能技术应该特别适合物联网的应用环境，人 工智能技术所具有的许多特殊能力可以使其成为物联网安全管理最强有 力的支持工具，如果能把人工智能科学中的一些算法与思想应用到物联 网的安全管理，将会大大提高物联网的安全性能。
目前网络心理学的研究才刚刚起步，国内这方面的论著还很少。
上述信息安全领域的跨学科研究，其中很多概念、术语还有待于去 定义和明确，很多规律还有待于去研究和探讨，很多理论还有待于去创 立和发展，很多技术方法还有待于探索和实验，但是，随着越来越多的 专家、学者、工程技术人员和管理人员投入其中，相信不久的将来会有 很大的发展，并逐步应用于物联网安全领域。
信息安全经济学的研究对象是信息安全活动的经济规律。目前，信 息安全经济学至少应当研究如下的信息安全活动的经济规律：
❖ 信息安全事故的损失规律； ❖ 信息安全活动的效果规律； ❖ 信息安全活动的效益规律； ❖ 信息安全活动的管理规律。
3．网络心理学
狭义的网络心理学是研究以信息交流观点为核心的心理学，而从广 义上来看，网络心理学是研究一切与网络有关的人的心理现象的科学， 它包括网络空间的个人心理学研究、网络人际关系心理学、网络群体活 动心理学。网络心理学的这几个研究领域各自构成一套独立的研究体系， 但它们之间又相互依存，共同构成了网络心理学的研究对象。作为一个 新的边缘学科，它的研究目标就是用心理学这一传统学科的独特视角和 观点来分析网络这一新生事物，从而来指导网络用户正确使用网络，正 确利用网上资源和进行有效的网络管理。
1．信息安全行为学 行为科学是采用自然科学的实验和观察的方法，研究自然和社会环
境中人和低级动物行为的科学。行为科学理论的研究对象是人和动物的 行为，研究在特定的环境中的行为特征和行为规律，从不同的层次上分 析产生行为的原因、影响行为的因素和行为规律。行为科学理论的研究 目的是解释、预测和控制人们的行为。