二是传统安全防护技术难以跟上物联网技术和产品发展步伐。物联网安全问题正处在大规模爆发的前夜，随着物联网的大规模应用，尤其是随着通用传输协议和通用操作系统的出现，为物联网病毒广泛传播提供了有利条件。目前市场上做互联网安全的厂商很多，但做物联网安全的公司却不多，由于和传统互联网环境下的安全有很大差别，大部分物联网公司都只擅长做物联网应用，但是对物联网安全几乎都没有涉及，无论是物联网数据集采安全，还是物联网接入安全管理、组网安全管理、网络入侵监测、网络安全态势感知、物联网应用病毒监测，目前很少有公司做这方面产品和技术的储备研究。

三是缺乏物联网接入产品安全评测、风险评估和等级认证制度。物联网产品被广泛应用到了国防军队、工业控制、智能交通、智慧城管、智能家居和智慧医疗等各个重要领域，这些领域的物联网产品的安全性关系到了国家安全，关系到了社会稳定，关系到了个人隐私。然而，目前大多数领域的物联网应用产品都是厂商生产后直接就应用，未经过任何权威的第三方机构安全评测、风险评估或等级认证，产品的稳定性、安全性和可靠性存在较大风险隐患。