物联网除了传统网络安全威胁之外，还存在着一些特殊安全问题。这是由于物联网是由大量的机器构成，缺少人对设备的有效监控，并且数量庞大、设备集群度高，结合图1物联网信息流图，物联网特有的安全威胁主要有以下几个方面。 节点攻击：由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作。所以物联网机器/感知节点多数部署在无人监控的场景中。那么，攻击者就可以轻易地接触到这些设备，甚至通过本地操作更换机器的软硬件，从而对他们造成破坏；另一方面，攻击者可以冒充合法节点或者越权享受服务，因此，物联网中有可能存在大量的损坏节点和恶意节点。重放攻击：在物联网标签体系中无法证明此信息已传递给阅读器，攻击者可以获得已认证的身份，再次获得相应服务。
拒绝服务攻击：
一方面，物联网ONS以DNS技术为基础，ONS同样也继承了DNS的安全隐患，例如ONS漏洞导致的拒绝服务攻击、利用ONS服务作为中间的攻击放大器去攻击其它节点或主机；另一方面，由于物联网中节点数量庞大，且以集群方式存在，因此会导致在数据传播时，由于大量机器的数据发送使网络拥塞，产生拒绝服务攻击。攻击者利用广播Hello信息，并利用通信机制中优先级策略、虚假路由等协议漏洞同样可以产生拒绝服务攻击。篡改或泄漏标识数据：攻击者一方面可以通过破坏标签数据，使得物品服务不可使用。
另一方面窃取或者伪造标识数据，获得相关服务或者为进一步攻击做准备。权限提升攻击：攻击者通过协议漏洞或其它脆弱性使得某物品获取高级别服务，甚至控制物联网其他节点的运行。业务安全：传统的认证是区分不同层次的，网络层的认证就负责网络层的身份鉴别，业务层的认证就负责业务层的身份鉴别，两者独立存在。但是在物联网中，大多数情况下，机器都是拥有专门的用途，因此，其业务应用与网络通信紧紧地绑在一起。由于网络层的认证是不可缺少的，那么其业务层的认证机制就不再是必需的，而是可以根据业务由谁来提供和业务的安全敏感程度来设计。例如，当物联网的业务由运营商提供时，那么就可以充分利用网络层认证的结果而不需要进行业务层的认证；当物联网的业务由第三方提供也无法从网络运营商处获得密钥等安全参数时，它就可以发起独立的业务认证而不用考虑网络层的认证；或者当业务是敏感业务时，一般业务提供者会不信任网络层的安全级别，而使用更高级别的安全保护，那么这个时候就需要做业务层的认证；而当业务是普通业务时，如气温采集业务等，业务提供者认为网络认证已经足够，那么就不再需要业务层的认证。
隐私安全：
在未来的物联网中，每个人及每件物品都将随时随地连接在这个网络上，随时随地被感知，在这种环境中如何确保信息的安全性和隐私性，防止个人信息、业务信息和财产丢失或被他人盗用，将是物联网推进过程中需要突破的重大障碍之一。
物联网安全属性包括机密性、完整性、Accountability、可用性，表1 给出物联网节点、重放攻击、拒绝服务攻击、篡改或泄漏标识数据、权限提升攻击、业务安全等特有安全威胁的安全属性分析表。
