推 荐 序
近年来,随着通信技术的发展,第五代移动通信技术已经面世,为物联网技术的应用提供了更为广阔的平台。同时,芯片的工艺与架构也在稳步前进,使得物联网设备拥有了更强大的功能。这些都将促进物联网技术的应用,但是相关的安全问题也随之而来。物联网技术的目标是“万物互联”,随着“万物互联”时代大幕的拉开,与物联网技术相关的安全问题也面临着更为广泛、更为严重的威胁。
目前人们的研究热情与精力主要集中在物联网技术的研发与应用上,关于物联网技术应用过程中的安全问题虽然在一定程度上引起了人们的关注,但是其相关研究还处于较为不成熟的阶段。2015年乌克兰电网被攻击、2017年发生在俄罗斯的电网渗透、2018年Twitter被曝用户密码泄露……物联网安全事件频频发生,这在很大程度上制约着物联网技术的应用与发展。
目前,国内物联网安全类相关图书较少,本书从攻防的角度全面讲解了物联网安全领域的相关问题及其应对方式,为读者提供了一种新的阅读角度。具体来讲,本书从概念出发,从物联网及其安全入手,深化了读者对物联网与物联网安全的认知;接着,对物联网“安全威胁”的攻击方式、应用场景以及危害进行了详细的描述与讲解,让读者对物联网安全问题有更加深入的认识;最后,讲解了多种应对物联网威胁的方式,让读者了解应对物联网安全威胁的思路与最新的技术。本书按照“概念—具体案例—应对方式”的思路组织内容,逻辑清晰、条理清楚,适合初学者了解物联网安全领域的相关技术,也适合安全从业人员进一步了解在物联网环境下所面临的新威胁与应对这些威胁的新思路。
本书由我熟悉的网络安全领域的教授与同事编写,他们长期在第一线进行相关项目的研究工作,有着丰富的研究经验和扎实的理论基础。编写高质量的技术图书,需要丰富的科研经验,还需要对国际上相关领域的发展前沿有着准确的把握和了解,而这些正是本书的编写团队所具备的。本书的编写,结合了大量的国内外文献与作者在科研过程中所面临的问题与解决方式,做到了理论与实践的结合;同时也加入了作者对相关问题的认识,生动形象地阐明了物联网安全的相关概念,是一本不可多得的、面向初学者的物联网安全技术类图书。
中国科学院院士