物聯網（IoT）是一個復雜性不斷增加的生態，也是下一個可以將所有實物賦予人性的創新浪潮。

　　每天它都將一些事物引入數字化領域，將自身打造成數萬億美元的產業。

　　要想了解它的人氣有多高，只需要看看最近相關的文獻、研究，隨著很多企業開始從中看到巨大機遇，相信它可以改善企業流程、提高企業發展速度，２０１６年人們對該領域的關注達到了頂點。

　　然而物聯網市場的迅猛發展也帶來了相關解決方案數量和種類的爆發式增長，從而帶來了很多的問題，最主要的是常見任務所急需的安全物聯網模式，比如傳感、處理、存儲、通信。

　　這個模式的開發并不是易事，面臨著很多的挑戰和障礙。

　　關于物聯網的觀點很多，包括將其劃分為許多部分的“系統觀點”，包括物體、網關、網絡服務、云服務，包含平臺、連通性、企業模式和應用的“企業觀點”。

　　無論如何描述，其主線都是“安全性第一”。

　　關于其緊急性的最好例子是分布式拒絕服務攻擊（DDoS），曾在２０１６年１０月２１日讓很多著名應用的服務器崩潰，比如推特、Netflix、PayPal在美國的全線崩潰。

　　這次攻擊利用了大量惡意軟件，數百萬互聯網地址受到攻擊。此次攻擊的途徑之一是受到Mirai惡意軟件攻擊的物聯網設備。

　　與此同時網絡安全風險和互聯網安全漏洞不斷升級。此次攻擊攔截了用于閉路監控攝像頭、智能設備等日?？萍嫉臒o數物聯網設備。

　　安全物聯網模式的挑戰

　　物聯網安全的最大挑戰來自于現有物聯網生態的架構，被稱為服務器或者客戶端模式的中心化模式。

　　所有設備的編碼、驗證和連接都是通過支持大量處理和存儲功能的云服務器。即使相距很遠的設備也要通過云來連接。

　　盡管這個模式存在了很多年，也會繼續支撐物聯網設備；卻無法再滿足未來不斷變大的物聯網生態的需求。

　　成本又是另一個巨大障礙，尤其是這種模式如何升級現有物聯網解決方案。

　　中心化云服務、大型服務器機群、網絡設備相關基礎設施和維護成本非常的高昂。僅僅物聯網設備數量增長到數百億的通信成本就會大量增長。

　　即使克服了巨大的經濟和生產挑戰，物聯網基礎設施的每個部分都將是巨大瓶頸和故障點，成為整個網絡的硬傷。

　　現有物聯網模式的缺陷還包括物聯網設備維護和管理的指導太少，隱私性問題復雜、有時難以看清。

　　而且物聯網技術的應用不斷在拓展和變化，往往遇到新的環境。保護物聯網設備的真實性，防范加快電池消耗的DoS、偽裝攻擊等都需要新的安全科技。

　　IoT新安全技術的發展障礙還有很多攻擊方式采用不支持高級安全措施的簡單處理器和運行系統等。

　　區塊鏈模式

　　區塊鏈是存儲不斷增加的記錄的數據庫。其分布式特性意味著沒有控制整個鏈的主計算機。每個參與節點保存一份記錄。數據記錄可以無限制新增。

　　如果想要在鏈上添加交易記錄，必須獲得網絡中所有參與者的認可；用一種算法驗證其有效性。區塊鏈系統決定有效的定義，并因系統而有所差異。然后由大多數參與者決定其是否有效。

　　所有有效交易集合到一個區塊中，發送給所有網絡節點；由他們驗證新的區塊。每個新的區塊對應一個哈希值，也就是前一個區塊的獨特指紋。

　　區塊鏈的一大優勢是其公開性。每個參與者可以看到存儲的交易和區塊。當然交易的具體內容受到私鑰保護，并不是任何人隨意查看的。

　　區塊鏈是去中心化的，因此單個機構不可以授權交易或者規則。也就是說在交易驗證方面達成共識，形成極大共識。

　　最重要的還是安全性。該數據庫只可以擴充，不可以變更，至少變更的成本是極大的。

　　區塊鏈對物聯網的好處

　　很多專家認為區塊鏈技術可以彌補物聯網的安全、隱私性、可靠性缺陷，可能是該產業需要的銀子彈。

　　它可以追蹤幾十億互連的設備，支持交易處理、設備對接，為該產業制造商節省大量成本。這種去中心化方式可以消除單點故障，為設備營造良好的運行環境。

　　區塊鏈使用的加密算法可以使用戶數據更加安全。

　　區塊鏈賬本可以防止惡意篡改，因為它不存在于任何單一地點；中間人攻擊也無法奏效，因為任何通訊都會被攔截。區塊鏈可以實現去信任的點對點通信，并且已經通過比特幣等加密貨幣證明了它在金融服務行業的價值，提供了無需第三方的安全點對點支付服務，完全顛覆我們對金融科技的概念。

　　去中心化、自治、去信任化等區塊鏈特性使其成為物聯網解決方案的基本元素。因此物聯網科技首先采用區塊鏈技術就并不稀奇了。

　　區塊鏈可以保存不可篡改的物聯網智能設備歷史記錄?？梢员ＷC智能設備的自主性，不需要中心化機構。因此可以說區塊鏈開啟了前所未有的物聯網模式。

　　比如利用區塊鏈技術的物聯網解決方案可以保證物聯網網絡的通信安全。這種模式下的區塊鏈可以比特幣網絡的金融交易通信模式應用到物聯網設備的通信中。

　　區塊鏈最驚人的功能是在網絡中實現完全去中心化、可信任的交易賬本。這對于工業物聯網應用獨立于中心化機構，獨立實現合規性要求具有不可替代性意義。

　　總結區塊鏈對物聯網的意義為三點：搭建信任、減少成本和加速交易。

　　區塊鏈應用于物聯網的障礙

　　物聯網的區塊鏈模式有獨特優勢，也有缺陷和不足。

　　可擴展性問題：區塊鏈長期發展和記錄管理模式的需求會使區塊鏈賬本的大規?；庥鲋行幕L險，對區塊鏈未來的發展有一定負面影響。

　　處理能力和時間：基于區塊鏈的物聯網設備需要加密算法，然而物聯網生態巨大，其中的設備也具有不同的計算能力；并不是所有設備可以按照要求速度運行相同的加密算法。

　　存儲的缺陷：區塊鏈讓交易記錄和設備ID存儲擺脫了中央服務器；但是賬本必須存儲在節點上；問題是賬本規模會隨時間不斷增加。這是存儲容量不高的物聯網智能設備無法承擔的。

　　缺乏專業技術：很少人了解區塊鏈的原理，再加上物聯網就更加難懂了。使得區塊鏈項目管理和運行人才的選擇很困難。

　　法律和合規性問題：因為該領域的新穎性，沒有任何法律先例可以參考；給物聯網設備制造業和服務商帶來嚴峻的問題。僅僅這個就會嚇退很多企業。

　　最佳物聯網安全模式

　　安全的物聯網模式需要的是最大規模的合作、協調、溝通。所有設備都要合作，互相兼容，與互連設備無縫地交流和互動。這個模式是可以實現的，只是需要很大成本和時間，難度很大。

　　為了實現最安全的區塊鏈物聯網系統，必須以安全性為物聯網系統的基礎元素，設置強大的認證驗證機制，為數據添加不同的加密等級。比如軟件開發機構必須編寫穩定、靈活、可靠的代碼，制定最好的代碼開發、培訓、風險分析、測試標準。

　　如果沒有穩固的自下而上的架構，會讓每個新的物聯網設備變成巨大威脅。我們需要的是安全的、尊重隱私的物聯網。雖然很困難卻有可能，破除缺陷的區塊鏈技術將會是很好的選擇。