物联网安全
转（ ））
智能硬件目前玩的人相对于玩PC、服务器和移动的人来说要少很多。以前，大部分研究这块的人都是电子行业相关人士，但是目前物联网的流行，使得很多黑客和安全研究人员进入该领域，使得该领域产品安全问题频发。物联网的发展让虚拟网络与现实生活紧密的联系起来，一旦发生安全问题，遭受黑客攻击必将对人们的现实生活环境产生严重的影响和危害，甚至危及到人身安全和生命安全，如车联网的安全问题等等。物联网已然成为未来互联网发展的趋势，那么物联网安全同样也是安全行业发展必不可少一个重要方向。 对于很多未涉足该领域的人，特别是之前从事计算机行业的人来说，感觉这个领域太广，涉及处理器架构也比较多，嵌入式操作系统和非操作系统的也不少，感觉会无从下手，那么本文主要目的就是引导新人入门或者给想要转入该方向的朋友们一个学习参考。当然我个人精力也是有限的，也只能涉足少量的一些方向，目前我也只是以某一方面的学习路线来引导大家尽快入门。对于安全来说，这个领域还比较新，有太多的东西需要学习，后续我会把一些好的技术文章发到该板块，和大家一起讨论学习。
一、什么是智能硬件
首先我们要明白智能硬件是什么，明确了概念，才能定位方向，不至于无从着手。智能硬件实际上是智能手机概念的升级，也就是把传统的设备进行升级改造使其具有某种智能，比如电视、冰箱、空调、手表、门锁、茶杯、医疗仪器、玩具、机器人、汽车甚至房子等等。因此智能硬件这块方向比较宽泛，涉及的领域比较广，与此相关的行业也非常非常的多。并不像PC平台那样，我们只需要关心某一类处理器架构，甚至只需要关心某一个操作系统平台就可以。如果要完全列出智能硬件这块的知识架构，可能得写本书也无法列举完全。我们每个人精力是有限的，也不能每一个领域都去涉足，因而我们只需要关心某一个领域或者方向即可。
二、按软件进行分类
根据设备使用的软件系统的不同，我把这些智能硬件分为如下四类：
1.android设备系列，包含智能手机，智能电视，智能手表，连接云的汽车，智能导航设备等等。
2.ios设备系列，主要是苹果系的产品。
3.嵌入式操作系统:嵌入式linux,VxWorks，FreeRTOS，Windows XP Embedded，Windows CE，RTX，uCLinux等等，这一块跟嵌入式操作系统相关。4.非操作系统(这里特指非智能设备)：如照相机，摄影机，洗衣机，电子玩具，键盘，鼠标，摄像头，话筒等等电子设备，还包括有仪器，电子卡，SIM卡等等。前两类设备，对于熟悉android和ios的朋友应该问题不大。看雪这两个版块有很多非常好的文章，感兴趣的可以到这两个板块进行学习。这里我主要讲的是后两类设备的入门学习。这两类设备需要嵌入式开发相关的知识和单片机相关的知识作为准备。对于嵌入式系统大部分都是POSIX标准，这一块儿的入门，大家可以先学习linux，然后学习嵌入式操作系统移植，入门应该不难，对其进行安全研究和逆向分析和传统方式也差不多，毕竟都是基于操作系统的，学习思路很相似，只是逆向这一块儿涉及的汇编会不一样。对于那些非操作系统类型的设备，安全研究和逆向分析相对来说要难一些，因为这些设备多半都是封闭式或者半封闭式的，基本上都需要拆开封装，分析电路板并对电路板进行测试分析。这方面入门主要以单片机学习来入门会走得更远。我们可以先学习单片机再学习嵌入式，也可以反过来，无所谓。这两个方面都需要了解硬件，只是着重点不同而已。 三、硬件设备怎么玩 由于硬件设备太多，嵌入式系统也不少，太多的设备会导致我们不知道该从何入手。那么首先在我们打算学习之前，需要要弄清楚我们学习的目的是什么，我们的兴趣点是什么，弄清楚这些后我们才有具体的学习目标，这样更有助于我们入门。目前我们的目标不是去做硬件开发，也不是做嵌入式开发，我们目的是做安全研究和逆向工程，那么我们对于硬件可做哪些呢：
物联网信息安全有哪些
1)传感网络是一个存在严重不确定性因素的环境。
广泛存在的传感智能节点本质上就是监测和控制网络上的各种设备，它们监测网络的不同内容、提供各种不同格式的事件数据来表征网络系统当前的状态。然而，这些传感智能节点又是一个外来入侵的最佳场所。从这个角度而言，物联网感知层的数据非常复杂，数据间存在着频繁的冲突与合作，具有很强的冗余性和互补性，且是海量数据。它具有很强的实时性特征,同时又是多源异构型数据。因此，相对于传统的TCP/IP网络技术而言，所有的网络监控措施、防御技术不网络安全和其他相关学科领域面前都将是一个新的课题、新的挑战。
2)被感知的信息通过无线网络平台进行传输时，信息的安全性相当脆弱。
其次，当物联网感知层主要采用RFID技术时，嵌入了RFID芯片的物品不仅能方便地被物品主人所感知，同时其他人也能进行感知。如何在感知、传输、应用过程中提供一套强大的安全体系作保障，是一个难题。
3)同样，在物联网的传输层和应用层也存在一系列的安全隐患，亟待出现相对应的、高效的安全防范策略和技术。
只是在这两层可以借鉴TCP/IP网络已有技术的地方比较多一些，与传统的网络对抗相互交叉。综上所述，物联网除了面对传统TCP/IP网络、无线网络和移动通信网络等传统网络安全问题之外，还存在着大量自身的特殊安全问题，并且这些特殊性大多来自感知层。