个人愚见：
物联网和互联网区别在于，后者都是IT设备相互连接，如PC机路由器等，其网络安全协议已经比较成熟了，但前者需要连接到非IT设备，即物物相连，这也就是物联网安全问题的短板所在，而越是薄弱的环节越容易先受到攻击。
所以搭建一个物联网的话，主要注意三个方面的安全问题，
第一，终端采集设备。如PLC，RTU等，尽量采用企业级工业级的设备，了解其加密等安全协议，配合采集程序保证数据采集通道的安全。
第二，数据存储。除了常用的数据库外，还可搭建私有云平台进行存储，通常来讲找一些靠谱的云平台公司提供成熟的解决方案就可以。
第三，移动端。通常来讲，移动端应用的监控数据都是通过登录后，服务端程序开放相应权限，通过接口进行传输，较为安全。但移动端也常常和终端设备直接交互，如直接通过IP与摄像头相连等，这种情况通常会存在一定的安全隐患。
所以学习物联网安全相关的话可以暂时从自动化设备、私有云平台、移动端应用这三个方面及其安全问题逐渐入手。
我也就大概了解这么多，因为公司现在正好做物联网的项目，我目前也只是在边工作边学习当中。
