物联网(Internet of Things)被称为继计算机、互联网之后的世界信息产业第三次革命技术浪潮,是目前通信信息领域最热门的研究方向之一。伴随物联网应用的出现,信息安全问题接踵而至。用户期望对自身信息系统进行安全监测和预警,需要对应的安全服务与软件为其提供支撑,并且要培养一批专业的工作人员来进行相关的工作,这些都需要巨大的投入。另一方面,安全产品种类日益增多,产品供应商之间的标准各不相同,用户在选择安全产品的问题上面临困难。这样的环境下,提供一套面向应用层的安全架构显得尤为重要。本文针对产品标准不统一、用户安全防护负担重、资源消耗大等物联网安全现状,提出建立统一安全服务平台为用户提供不同的安全服务的设想,将用户从安全业务中分出来,使物联网的应用不再处于孤立的状态,为不同的用户提供方便、快捷的物联网安全服务。以设想为前提,本文对当前热门的面向服务的架构、XML技术、中间件技术以及Web service进行了深入的学习与总结,为设想的实现提供技术支持。在分析安全需求的基础上,本文提出“集中监控、统一管理、全面分析、快速响应”的安全服务架构理念,将功能划分为数据采集、数据处理、数据分析、安全监测四层结构。此架构有如下特点：资源消耗小,用户的安全需求通过定制服务来实现,节省维护软件及培养专业人才的投入；软件复用率高,同一服务,只需要约定配置信息与规则,便可为不同用户使用；服务统一管理,安全服务架构将促使重量级安全服务商的出现,服务产品的标准得到统一；扩展性强,基于面向服务的架构,使得服务的扩展与组合成为可能。最后,本文给出一个简化的案例对所提出的安全架构进行模拟,结果表明该架构是可行性。