物聯網 (IoT) 解(jie)決了許多領域的關鍵問題，從(cong)生產到健康，再從(cong)交通(tong)到物(wu)流等(deng)等(deng)。然而，物(wu)聯(lian)網日益增加的安全風(feng)險要求在使用(yong)連(lian)網設備時要小心謹慎。
連網(wang)的(de)(de)物(wu)聯網(wang)對象(xiang)不是(shi)相同的(de)(de)設(she)備(bei)、裝置(zhi)或(huo)服(fu)務。它們每個都有不同的(de)(de)用途、接(jie)口、運(yun)行機制和底層技術。鑒于這種多樣性(xing)，對所有對象(xiang)應用單(dan)一的(de)(de)安全(quan)架(jia)構和方法(fa)不足以(yi)提供物(wu)聯網(wang)所需(xu)的(de)(de)安全(quan)性(xing)。物(wu)聯網(wang)安全(quan)措施通過預(yu)防性(xing)方法(fa)保護通過網(wang)絡連接(jie)的(de)(de)物(wu)聯網(wang)設(she)備(bei)，旨在防止可能通過這些(xie)設(she)備(bei)實(shi)施的(de)(de)大(da)規模網(wang)絡攻擊(ji)。與(yu)任何其他計算設(she)備(bei)一樣，物(wu)聯網(wang)設(she)備(bei)是(shi)攻擊(ji)者入(ru)侵公司網(wang)絡的(de)(de)潛在切入(ru)點，因此，需(xu)要強有力(li)的(de)(de)安全(quan)措施來保護它們。
今天(tian)，物(wu)聯網(wang)(wang)的(de)應用范圍(wei)已經擴大(da)到(dao)包括傳統的(de)工業(ye)機器，使(shi)它們(men)具備(bei)與網(wang)(wang)絡(luo)連(lian)接和通(tong)信的(de)能力。您可以看(kan)到(dao)物(wu)聯網(wang)(wang)技術(shu)現(xian)在用于醫療設(she)備(bei)或用于教育、制造(zao)、業(ye)務發展(zhan)和通(tong)信等各種(zhong)目的(de)，而越(yue)來越(yue)多的(de)使(shi)用案例使(shi)得(de)物(wu)聯網(wang)(wang)的(de)安全(quan)性比以往任何時候都更加(jia)重要(yao)。
物聯(lian)(lian)(lian)(lian)網(wang)(wang)(wang)(wang)(wang)設(she)(she)備(bei)可以連接(jie)到網(wang)(wang)(wang)(wang)(wang)絡或互聯(lian)(lian)(lian)(lian)網(wang)(wang)(wang)(wang)(wang)，并與其(qi)他連網(wang)(wang)(wang)(wang)(wang)的(de)對(dui)象或中心交換數(shu)據。這些(xie)設(she)(she)備(bei)不僅限于(yu)智(zhi)能(neng)電視或智(zhi)能(neng)手表，像打印(yin)機、洗衣機、空調、智(zhi)能(neng)傳感器和其(qi)他連接(jie)到網(wang)(wang)(wang)(wang)(wang)絡的(de)工業機器也都是(shi)物聯(lian)(lian)(lian)(lian)網(wang)(wang)(wang)(wang)(wang)設(she)(she)備(bei)。當今物聯(lian)(lian)(lian)(lian)網(wang)(wang)(wang)(wang)(wang)的(de)實施(shi)方(fang)式要求機構和組織擁有由許多(duo)不同設(she)(she)備(bei)組成的(de)生態(tai)系統。利用物聯(lian)(lian)(lian)(lian)網(wang)(wang)(wang)(wang)(wang)安全(quan)解決方(fang)案(an)、策略和技(ji)術的(de)組合，而不是(shi)傳統方(fang)法來確(que)保這一生態(tai)系統的(de)安全(quan)至關重要。
物聯(lian)網安(an)全提(ti)示
公司(si)可以采取(qu)一些措施(shi)來確保(bao)其物(wu)聯(lian)網的安全，其中包括在物(wu)聯(lian)網設(she)備上使用授權軟件，以及在收(shou)集或(huo)發(fa)送數(shu)據(ju)之前對網絡上的物(wu)聯(lian)網設(she)備進行身份(fen)驗證。此(ci)外，由于它們的計算(suan)能力和內(nei)存有限，因此(ci)有必(bi)要(yao)設(she)置防火墻(qiang)來過(guo)濾發(fa)送到物(wu)聯(lian)網端點的數(shu)據(ju)包。
另一方面，您(nin)還(huan)應該(gai)確保在(zai)不(bu)消耗額外(wai)帶(dai)寬的情況(kuang)下安裝更(geng)新和(he)補丁(ding)。除了(le)上述一般的安全(quan)措施外(wai)，我們建議(yi)您(nin)在(zai)規劃物聯網設備的安全(quan)性(xing)時考(kao)慮一些(xie)獨特的安全(quan)方法。除了(le)設備和(he)網絡(luo)安全(quan)之(zhi)外(wai)，您(nin)還(huan)需要確保整個(ge)物聯網和(he)通信基礎設施的物理安全(quan)。
您可以采用(yong)以下(xia)安全方(fang)法來(lai)保(bao)護物聯網設備(bei):
確保物理(li)安全：保持物(wu)聯(lian)網設備相對(dui)封閉，并(bing)防止物(wu)理訪問。
部署防篡改(gai)設(she)備：使用防篡改物聯網設(she)備(bei)。這些設(she)備(bei)在被(bei)篡改時會自行(xing)停(ting)用。
保持固(gu)件最新：一旦制造(zao)商發布(bu)更新和(he)補丁，就主動將其應用于設備。
運行動態測試：運行測試以發現硬件(jian)代碼(ma)的弱點和(he)漏洞。
設(she)置設(she)備更換程(cheng)序：設(she)置物聯(lian)網設(she)備淘汰時(shi)的(de)更換程序。不小(xiao)心丟棄(qi)或(huo)丟失(shi)的(de)設(she)備可能會對(dui)公司數據構成威脅，并用于各種目(mu)的(de)，從而損害您的(de)組織。
使用強身份(fen)驗(yan)證(zheng)：避(bi)免使(shi)用默認密碼，使(shi)用復雜的密碼進行身(shen)份驗證并定(ding)期更新。
利(li)用自適(shi)應身份驗證：自適應身份(fen)(fen)驗(yan)證或(huo)上下文敏感身份(fen)(fen)驗(yan)證（CAA）使用(yong)上下文信息和機器學習算法來(lai)評估惡(e)意(yi)意(yi)圖。通過這種方(fang)式(shi)，要求用(yong)戶(hu)在被(bei)認為是高風(feng)險的場景(jing)中執行雙因(yin)素身份(fen)(fen)驗(yan)證。
實施(shi)強加(jia)密和協議：在藍牙、Zigbee、Z-Wave、Thread、Wi-Fi、蜂窩、6LoWPAN、NFC 和類似物聯網協議(yi)上(shang)使用(yong)強加密(mi)來(lai)分配安(an)全的數據傳(chuan)輸(shu)介(jie)質。
限制(zhi)設備帶(dai)寬：將網絡容量(liang)和帶寬(kuan)限制(zhi)在盡(jin)可(ke)能低的值，足以支持設備運行，但不(bu)能用于基于物聯(lian)網的分(fen)布式拒絕服務(DDoS)攻擊(ji)。
對網(wang)絡(luo)進行分段：使用(yong)虛擬(ni)局域(yu)網(wang) (VLAN)將網(wang)絡劃分為(wei)更小的(de)本地物聯網(wang)網(wang)絡。此分區過(guo)程允(yun)許(xu)您創建不(bu)同的(de)安全(quan)區域(yu)，并指定由防火(huo)墻(qiang)控(kong)制的(de)不(bu)同段(duan)。
保護(hu)敏感信息：通過(guo)限制發現物(wu)聯網設備來(lai)防止敏感個人身份信息(xi)(PII)泄(xie)露(lu)。要求授(shou)權客戶端實施適當的服務機(ji)制和身份驗證(zheng)協議來(lai)確認物(wu)聯網設備。
