物联网网络层存在着哪些安全问题？

　　物联网的网络层安全主要体现在两个方面

　　1、来自物联网本身的架构、接入方式和各种设备的安全问题。

　　物联网的接入层将采用如移动互联网、有线网、Wi-Fi、WiMAX等各种无线接入技术。接入层的异构型使得如何为终端提供移动管理以保证异构网络间节点漫游和服务的无缝移动称为研究的重点，其中安全问题的解决将得益于切换技术和位置管理技术的进一步研究。

　　另外，由于物联网接入方式将主要依靠移动通信网络。移动网络中移动站与固定网络端之间的所有通信都是通过无线接口来传输的。然而无线接口是开放的，任何使用无线设备的个体均可以通过窃听无线信道来获得其中传输的信息，甚至可以修改、插入、删除或重传无线接口中传输的信息，达到假冒移动用户身份以欺骗网络端的目的。因此移动通信网络存在无线窃听、身份假冒和数据篡改等不安全的因素。

　　2、进行数据传输的网络相关安全问题。

　　物联网的网络核心层主要依赖于传统网络技术，其面临的最大问题是现有的网络地址空间短缺，主要的解决方法寄希望于正在推进的IPv6技术。IPv6采纳IPsec协议，在IP层上对数据包进行了高强度的安全处理，提供数据源地址验证、无连接数据完整性、数据机密性、抗重播和有限业务流加密等安全服务。但任何技术都不会是完美的，实际上IPv4网络环境中大部分安全风险在IPv6网络环境中仍将存在，而且某些安全风险随着IPv6新特性的引入将变得更加严重。首先，拒绝服务攻击（DDoS）等异常流量攻击仍然猖獗，甚至更为严重，主要包括TCP-fiood、UDP-flood等现有DDoS攻击，以及IPv6协议本身机制的缺陷所引起的攻击。其次，针对域名服务器（DNS）的攻击仍将继续存在，而且在IPv6网络中提供域名服务的DNS更容易成为黑客攻击的目标。第三，IPv6协议作为网络层的协议，仅对网络层安全有影响，其他（包括物理层、数据链路层、传输层、应用层等）各层的安全风险在IPv6网络中仍将保持不变。此外采用IPv6替换IPv4协议需要一段时间，向IPv6的过渡只能采用逐步演讲的办法，为解决两者间互通所采取的各种措施将带来新的安全风险。

　　（物联网网络层安全防护方法可阅读物联网网络层的阻塞攻击和路由攻击防护设计方法）