本文提出未来互联网将进入IOT时代，也就是Internet of Things(万物互联)。未来IoT时代，所有设备都将内置一个智能芯片和智能OS，所有设备都能通过各种网络协议进行通信，而且是7×24小时的相连，能够产生真正海量的大数据，并且伴随大数据应用的逐步升级，也会让机器变得更加智能，甚至具备自己的意识。IoT时代的信息安全其实也是大数据的安全问题，至少要面临几个方面的挑战。首先，当所有的设备都智能化，都接入网络以后，边界的概念将会进一步被削弱，也就是说接入点越多，可以被攻破的这种可能的入口就会越多，攻击点越多，对防守的挑战就会越大。其次是大数据污染，就是大数据中如果被人为加入了各种无效、错误的数据，人为操作和注入修改虚假信息，在数据传输存储过程中出现了问题，那么根据大数据所做的一切行业指导和趋势分析，都可能面临灾难陛的后果。再次是当大数据产生了人工智能之后，很可能人类技术发展会达到一个新的“奇点”，无论是专用机器人还是通用机器人，在几年以后会越来越普及，都会和互联网相连，甚至它们再反过来对各种设备进行反向控制。最后，也是最重要的一个挑战就是对用户隐私的挑战。笔者提出一个新的想法——在大数据时代，如何保护用户信息的三原则。第一，数据应该是用户的资产，这是必须明确的。第二，任何企业都需要把收集到的用户数据进行安全存储和安全的传输，这是企业的责任和义务。第三，用户信息的使用，一定要保障用户的知情权和选择权，平等交换、授权使用。