📡 物联网安全概述

🌐 1. 物联网发展现状 连接爆炸 · 生态泛在

物联网 (IoT) 已从概念走向规模化部署，全球连接数突破 180亿（2025年预测）。从智能家居、可穿戴设备到工业4.0、智慧城市，终端类型超过千种。中国作为核心市场，物联网产业规模已超过3万亿元，年复合增长率保持20%以上。

• 消费级IoT： 智能音箱、扫地机器人、儿童手表、健康手环 —— 渗透率超70%家庭。
• 工业/产业IoT： 车联网、智能电网、远程医疗、环境监测 —— 关键基础设施依赖。
• 新兴趋势： 边缘计算+AIoT、Matter统一协议、5G+低功耗广域网。

⚠️ 2. 物联网安全威胁分析 攻击面 · 风险实例

由于设备异构、资源受限、固件更新滞后，IoT 成为攻击者的“蜜罐”。2024年IoT攻击事件同比增长37%，DDoS、僵尸网络、隐私窃取尤为突出。

💡 真实案例： 2023年某儿童手表因未加密存储位置信息，导致百万条轨迹泄露；2024年某摄像头固件后门被用于组建挖矿僵尸网络。

🔐 3. 数据安全的重要性 合规基线 · 用户信任

物联网数据贯穿采集、传输、存储、处理、销毁全生命周期。一旦泄露，不仅侵犯个人隐私，更可能危害关键基础设施。《数据安全法》《个人信息保护法》《等保2.0》均对IoT提出明确基线要求。

• 个人隐私： 生物特征、位置、音视频、健康数据 —— 属于敏感个人信息。
• 业务连续性： 工业控制指令、车联网信号 —— 遭篡改可导致物理事故。
• 合规红线： 未加密传输、默认弱口令、无日志审计 —— 面临高额处罚。
• 用户信任： 数据安全是IoT产品市场生命线，70%用户因隐私顾虑拒绝智能设备。

# 物联网数据安全基线示例 (策略片段)
# 1. 传输加密: TLS 1.3 / DTLS 1.3 强制
# 2. 存储加密: AES-256-GCM, 密钥独立存储
# 3. 身份鉴别: 双向证书 / 国密SM2
# 4. 最小采集: 仅采集业务必需字段
# 5. 日志审计: 留存≥6个月, 防篡改

🧩 物联网安全架构概览 设备 · 网络 · 平台 · 合规