[导读] 由于物联网在现有移动网络基础上集成了感知网络和应用平台，物联网的广泛应用，必将引起物联网终端设备的认证问题和私隐问题，为此日本立命馆大学与三菱电机共同研发物联网加密防护技术。

物联网是一种虚拟网络与现实世界实时交互的新型系统，随着物联网技术的迅猛发展，物联网终端的数据安全问题也逐渐被重视，基于此日本立命馆大学与三菱电机共同研发物联网加密防护技术。

一、物联网加密防护技术的设置方法

物联网加密防护技术通过每个大规模集成电路（LSI）的独特个体差异，赋予如同人体指纹的专属ID，可防止机器被恶意程式操控或攻击。研究小组发现，在运算过程中因电路板的电晶体不同会造成电压上升次数也不相同，因此便妥善利用这一特点做为LSI的“指纹”。每个LSI生产制造后就等于拥有自己的专属ID，而且这个ID只有开始通电运算之后才会产生，也不会被写入记忆体内，因此特定LSI的指纹数据不容易被分析出来。

二、物联网加密防护技术的实际应用

实际应用在机器上时，可以对拥有特定ID的LSI加上只能接收某些加密应用程式的限制，例如将LSI的ID设定为解密金钥，限定此LSI机器只能使用加密应用程式，而且还要是该ID能解开的，预期可有效防止机器自动执行恶意程式的问题。据悉，此技术预定2015年后应用在三菱电机的相关产品中。

信息安全防护问题是技术问题，更是涉及人因的系统问题，而目前最好的方法就是使用专业加密软件对其机密数据进行加密，这样的话，加密直接作用于数据本身，只要加密算法不被破解，数据依然是安全的。

绿盾透明加密软件解决问题：拒绝非授权的文件泄密和抄袭复制，即使被私下复制都是文件自动加密无法阅读；透明加密的意思是一边文件自动加密一边解密，对于在加密环境使用的员工来说看起来就如没加密一样使用习惯，但一旦脱离公司加密环境数据是自动加密的。

三、小知识之物联网：物联网是新一代信息技术的重要组成部分，也是“信息化”时代的重要发展阶段。其英文名称是：“Internet of things（IoT）”。

四、防止外部攻击数据泄露的方法

1.使用多种防火措施：安装各种防火墙.入侵性检测系统.DDoS防护服务.防止黑客攻击和病毒入侵等产品。它能有效抵御外部攻击造成的数据泄露，在一定程度上保护企业的整个网络安全环境。

2.减少攻击面：尽量减少暴露攻击者进入系统的机会，这可能适用于web服务或者API，以及用户界面页面。减少攻击面会限制应用程序或网站的灵活性，但可以保证攻击者无法获得不该获得的信息。

3.监控攻击：有许多很好的监控工具，但你需要花费时间和精力来确保随时都能监控到异常。当你选择监控系统时，你必须确保你知道你在监控什么以及如何回应。

4.分析各种网络日志：日志的收集和分析可以帮助企业对有针对性的攻击进行检测。IT并且安全人员可以从中找到一些关于黑客的宝贵信息，比如黑客是如何进入网络的，以及黑客的攻击策略。

5.高防御服务器:高防御服务器是一种服务器类型，可以帮助网站拒绝服务攻击，并定期扫描现有的网络主节点，找到可能存在的安全漏洞。

6.建立网络安全事件应变团队:理想情况下，企业应成立由跨部门成员组成的事件应变团队，负责处理企业受到针对性攻击时的各种相关事务。特别是网络安全团队应该独立于正规的IT团队，接受如何应对精准攻击的培训。

7.企业如何保护内部文档安全，防止数据泄露？企业文档安全极其重要。对于企业来说，文档中包含的是企业的机密信息，不能丢失。如果文档丢失或泄露，会给企业造成很大的损失。泄露文档的方式可能是发送员工文件。

8.文件附件通过邮件客户端发送。.聊天软件发送文件等，因此企业文件的安全性仍然非常重要。

9.计算机信息数据防泄漏系统，针对文件的发送，软件的发送文件控制解决了这个问题，可以通过聊天软件控制终端禁止。.浏览器.支持自定义软件的邮件或其他软件的发送行为。禁止后，员工不得通过禁止软件发送文件。如果没有需要禁用的软件，可

以定制添加邮件等信息。该加密软件支持设置发送文件的大小和类型，不放过企业文件泄露的可能性。公司员工在工作时总是使用截图工具，不可避免地会通过截图不经意间泄露公司机密，加密软件为了帮助你管理员工的截图操作，可以分为禁止截图操作和截图操作时记录截图内容。通过截图有效减少了企业秘密信息的泄露。