當(dāng)前位置:首頁(yè) > 物聯(lián)網(wǎng) > 物聯(lián)網(wǎng)技術(shù)文庫(kù)
[導(dǎo)讀] 物聯(lián)網(wǎng)設(shè)備由于其分散性、暴露于物理攻擊以及缺乏處理能力而存在著獨(dú)特的安全問題。 即使是在部署的規(guī)劃階段,物聯(lián)網(wǎng)的安全性也是成功采用該技術(shù)的主要障礙之一。 雖然這個(gè)問題比較復(fù)雜,但

物聯(lián)網(wǎng)設(shè)備由于其分散性、暴露于物理攻擊以及缺乏處理能力而存在著獨(dú)特的安全問題。

即使是在部署的規(guī)劃階段,物聯(lián)網(wǎng)的安全性也是成功采用該技術(shù)的主要障礙之一。

雖然這個(gè)問題比較復(fù)雜,但是在給定的設(shè)置中規(guī)劃物聯(lián)網(wǎng)傳感器的部署方式時(shí),有三個(gè)關(guān)鍵角度需要考慮:設(shè)備本身的安全性如何,有多少設(shè)備,以及它們是否可以接收安全補(bǔ)丁。

物理訪問

物理訪問對(duì)于傳統(tǒng)的IT安全來(lái)說(shuō)是一個(gè)重要但又簡(jiǎn)單的考慮因素。數(shù)據(jù)中心可以被小心地保護(hù)起來(lái),路由器和交換機(jī)也通常位于很難被擺弄或者很難被訪問的地方。

然而,就物聯(lián)網(wǎng)而言,其安全實(shí)踐并不充實(shí)。一些類型的物聯(lián)網(wǎng)實(shí)現(xiàn)可能相對(duì)簡(jiǎn)單,易于保護(hù)——而一個(gè)糟糕的參與者可能會(huì)發(fā)現(xiàn),在安全措施良好的醫(yī)院里,對(duì)一件復(fù)雜的診斷設(shè)備進(jìn)行修補(bǔ),或者是在擁有訪問控制的工廠車間里對(duì)一件大型復(fù)雜的機(jī)器人制造設(shè)備進(jìn)行修補(bǔ),都會(huì)相對(duì)比較困難。當(dāng)然,妥協(xié)是可能發(fā)生的,但是一個(gè)試圖進(jìn)入安全區(qū)域的壞角色仍然是一個(gè)眾所周知的安全威脅。

相比之下,分散在大都市中的智能城市設(shè)備--交通攝像頭、智能停車計(jì)時(shí)器、噪音傳感器等--則很容易被普通大眾接觸到,更不用說(shuō)是一個(gè)穿著安全帽和危險(xiǎn)背心的人了。同樣的問題也適用于農(nóng)村地區(qū)的土壤傳感器和部署在足夠遠(yuǎn)的地方的其他技術(shù)。

這個(gè)問題的解決方法各不相同。箱子和圍欄可以阻止一些攻擊者,但在某些情況下可能不實(shí)用。設(shè)備的視頻監(jiān)控也是如此,它本身也可能成為目標(biāo)。物聯(lián)網(wǎng)安全基金會(huì)建議禁用設(shè)備上并非執(zhí)行其功能所需的端口,以及在電路板上實(shí)施防篡改,甚至可以將這些電路嵌入到樹脂當(dāng)中。

設(shè)備發(fā)現(xiàn)和聯(lián)網(wǎng)

保護(hù)物聯(lián)網(wǎng)傳感器和后端之間的連接可以說(shuō)是比較難解決的部分,部分原因是,有相當(dāng)數(shù)量的組織甚至在給定的時(shí)間內(nèi)都無(wú)法知道網(wǎng)絡(luò)上的設(shè)備。因此,設(shè)備發(fā)現(xiàn)仍然是物聯(lián)網(wǎng)網(wǎng)絡(luò)安全的重要組成部分。

這種缺乏可見性的主要原因是,物聯(lián)網(wǎng)是作為一種運(yùn)營(yíng)技術(shù)被使用的,而不是一種可以由IT人員單獨(dú)管理的技術(shù),意味著業(yè)務(wù)人員有時(shí)會(huì)將有用的設(shè)備連接到網(wǎng)絡(luò),而不告訴負(fù)責(zé)維護(hù)網(wǎng)絡(luò)安全的人員。對(duì)于習(xí)慣于對(duì)整個(gè)網(wǎng)絡(luò)的拓?fù)溆星逦私獾木W(wǎng)絡(luò)運(yùn)營(yíng)人員來(lái)說(shuō),這可能是一個(gè)不大習(xí)慣的頭痛問題。

除了IT人員與業(yè)務(wù)的運(yùn)營(yíng)方密切合作以保障所有連接到網(wǎng)絡(luò)的設(shè)備都得到了正確的配置和監(jiān)控之外,網(wǎng)絡(luò)掃描儀也可以自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)上連接的設(shè)備,無(wú)論是通過(guò)網(wǎng)絡(luò)流量分析,設(shè)備配置文件、白名單還是其他技術(shù)。

軟件修補(bǔ)

許多物聯(lián)網(wǎng)傳感器沒有很多內(nèi)置的計(jì)算能力,因此其中一些設(shè)備既不能運(yùn)行安全軟件代理,也不能遠(yuǎn)程接收更新和補(bǔ)丁。

這是一個(gè)很大的擔(dān)憂,因?yàn)槊刻於加嗅槍?duì)物聯(lián)網(wǎng)的軟件漏洞被發(fā)現(xiàn)。當(dāng)這些漏洞被發(fā)現(xiàn)而無(wú)法進(jìn)行修補(bǔ)將會(huì)是一個(gè)嚴(yán)重的問題。

此外,某些設(shè)備根本無(wú)法得到適當(dāng)?shù)谋Wo(hù)和修補(bǔ)。一個(gè)的解決方案可能是找到一個(gè)不同的產(chǎn)品來(lái)完成功能性任務(wù),同時(shí)又具有更好的安全性。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

倫敦2024年8月29日 /美通社/ -- 英國(guó)汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來(lái)越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來(lái)越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對(duì)日本游戲市場(chǎng)的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開幕式在貴陽(yáng)舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語(yǔ)權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對(duì)環(huán)境變化,經(jīng)營(yíng)業(yè)績(jī)穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤(rùn)率延續(xù)升勢(shì) 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長(zhǎng) 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競(jìng)爭(zhēng)力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競(jìng)爭(zhēng)優(yōu)勢(shì)...

關(guān)鍵字: 通信 BSP 電信運(yùn)營(yíng)商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺(tái)與中國(guó)電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場(chǎng) NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長(zhǎng)三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡(jiǎn)稱"軟通動(dòng)力")與長(zhǎng)三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉