Internet of things IoT security issues
 |
來源：中国传动网
去年10月份，美國主要域名伺服器提供商，DYN的伺服器遭受嚴重的DDOS攻擊，導致大規模互聯網癱瘓，受害企業橫跨支付、餐飲、網路社交、財經媒體等多個不同領域，包括PayPal、星巴克、Twitter、《華爾街日報》在內的眾多網站都無法訪問。
這次攻擊為我們敲響了警鐘——攻擊者能夠利用15萬個安全性不夠的物聯網終端設備，發起惡意攻擊。面對物聯網安全問題，相關生產廠商應該怎麼做?
1.物聯網安全威脅?
物聯網領域主要存在四方面安全威脅：
(1)數據保護。很多設備收集的是敏感數據，不論是從商業角度，還是從管控角度，數據的傳輸、儲存和處理都應該在安全情況下進行。
(2)攻擊介面擴大化。物聯網時代會有更多的設備在網上，這樣IT基礎設施會進一步擴大，攻擊者會試探著去破解。與用戶的終端不同，很多物聯網設備需要永久線上和即時連接，這一特徵使得它們更容易成為攻擊的目標。
(3)對物聯網運行過程的攻擊。那些想干擾一個特定企業活動的行為，會讓更多基礎設施、設備和應用成為攻擊目標，透過DoS攻擊或通過危及、破壞個人設備。
(4)僵屍網路。未得到有效保護的物聯網設備，可能會招致僵屍網路攻擊，大大降低企業的效率，長期如此將會導致企業聲譽的損失。
所有這些威脅在一定程度上依賴於物聯網設備的潛在漏洞，因此在部署和管理物聯網設備時應該有安全的意識，精心設計，大量的工作應該列為高優先級。
為了應對盤旋於物聯網安全架構周邊的、日益增加的恐懼和疑慮，信銳技術在物聯網系統的安全防護方面，也做了長期的實踐和研究，以下我們將詳細解說。
四大環節開啓防禦
我們的物聯網系統主要分成終端、無線接入層、LoRa網管、雲平台幾個環節，我們物聯網系統的安全防護，也可以從這幾個方面來分別說明：
LoRa終端
終端沒有操作系統，不能遠程登錄控制，不用擔心被駭客攻擊後用來執行惡意代碼;
程序代碼寫死在flash上面，無法透過遠端篡改來讓其停止工作；
2.無線通信
使用OTAA方式入網，無線終端接入網路前，要先經過SN和KEY的校驗，可以避免假冒終端攻擊；
無線通信過程，使用高級加密標準(AES)，以及128位的密鑰進行加密，通信報文不會被破解；
3.LoRa網管
LoRa網管本身只開放很少的服務端口，避免駭客利用常見網路協議服務端口的漏洞進行攻擊；
4.雲平台
公有雲平台有阿里雲的防火牆防護，還是私有雲整合到無線控制器WAC上面，WAC本身具有防護能力；
雲平台只開放很少的服務端口，避免駭客利用常見網路協議服務端口的漏洞進行攻擊；
公有雲平台不允許使用弱密碼，私有雲平台會檢測客戶，是否使用弱密碼，如果是就提示客戶修改；
每個項目發佈之前，都會使用多種漏洞掃描工具，對平台進行檢測，確認平台不存在可以被駭客攻擊的漏洞。
據預測，到2020年全球物聯網產業規模將達到1萬億美元，未來5年年均複合增速為23.4%。根據中國物聯網研究發展中心的數據，預計到2020年中國物聯網產業規模將達到2萬億，未來5年複合增速為22%。
因此，以智慧硬體為核心的物聯網正在快速發展，用戶的安全意識和需求也在提升，如何保證智慧硬體產品的安全性，是所有廠商需要共同面對的課題。
物聯網安全需要一個多層次的方法論。從設備的角度看，應該從設計和開發的初始，就著重考慮安全性，並保持硬體、軟體和數據在整個設備生命週期中的安全。
沒有留言:
張貼留言