物聯(lián)網(wǎng)正在催生一個(gè)全新的連網(wǎng)設(shè)備生態(tài)系統(tǒng)，這與我們過(guò)去習(xí)慣的系統(tǒng)集中架構(gòu)完全不同。

新的設(shè)備連網(wǎng)世界將會(huì)通過(guò)云和其他無(wú)線方式進(jìn)行大量敏感數(shù)據(jù)的交換。盡管物聯(lián)網(wǎng)對(duì)個(gè)人和企業(yè)都有巨大的好處，但它也帶來(lái)了一大堆安全問(wèn)題，人們不能對(duì)此視而不見(jiàn)。

與普通電腦系統(tǒng)不同，物聯(lián)網(wǎng)建立在嵌入式系統(tǒng)的基礎(chǔ)之上，其通信協(xié)議因設(shè)備和應(yīng)用程序而異。目前還沒(méi)有一個(gè)統(tǒng)一的中央系統(tǒng)來(lái)構(gòu)建安全措施，因此，隨著交換數(shù)據(jù)量的不斷增加，安全性所涉及的風(fēng)險(xiǎn)也達(dá)到了新的高度。

[[254541]]

物聯(lián)網(wǎng)生態(tài)系統(tǒng)的安全威脅

在傳統(tǒng)系統(tǒng)環(huán)境中，病毒、惡意軟件、黑客等是網(wǎng)絡(luò)攻擊的主要形式。在物聯(lián)網(wǎng)中，需要關(guān)注設(shè)備被盜、設(shè)備操縱、身份盜竊、竊聽(tīng)等造成的嚴(yán)重破壞。

一旦被入侵，物聯(lián)網(wǎng)可能會(huì)對(duì)個(gè)人生活或企業(yè)的數(shù)據(jù)完整性造成嚴(yán)重影響。例如，黑客通過(guò)攻擊他/她的健身追蹤器來(lái)跟蹤一個(gè)人;基于物聯(lián)網(wǎng)的外圍防御系統(tǒng)可以被黑客入侵，以獲得對(duì)辦公室機(jī)密區(qū)域的訪問(wèn)。而物聯(lián)網(wǎng)漏洞可以使黑客更容易實(shí)現(xiàn)這些。

物聯(lián)網(wǎng)安全主要以3種形式被擊敗

1. 盜竊：

• 竊取設(shè)備
• 通過(guò)竊聽(tīng)竊取存儲(chǔ)在設(shè)備中的數(shù)據(jù)
• 知識(shí)產(chǎn)權(quán)盜竊

2. 欺詐：

• 盜用身份以驗(yàn)證用戶訪問(wèn)權(quán)限
• 偽造設(shè)備憑據(jù)以訪問(wèn)服務(wù)器或數(shù)據(jù)存儲(chǔ)庫(kù)

3. 操縱：

• 操縱服務(wù)器、路由器、設(shè)備、數(shù)據(jù)或客戶端中的數(shù)據(jù)
• 修改致動(dòng)器系統(tǒng)的動(dòng)作
• 強(qiáng)迫系統(tǒng)崩潰以破壞整個(gè)功能(例如：物聯(lián)網(wǎng)智能家居安全系統(tǒng))

強(qiáng)化物聯(lián)網(wǎng)安全的4種方式

雖然物聯(lián)網(wǎng)安全存在可怕的危險(xiǎn)，但可以借助先進(jìn)的安全措施創(chuàng)建這些設(shè)備的安全網(wǎng)。

1. 數(shù)據(jù)加密

設(shè)備可以在數(shù)據(jù)傳輸和交換之前進(jìn)行身份驗(yàn)證和數(shù)據(jù)加密。加密確保了數(shù)據(jù)即使被黑客竊取，也無(wú)法以原始形式訪問(wèn)。設(shè)備身份認(rèn)證可確保防止設(shè)備被操縱，從而避免黑客自主控制的陷阱。

2. 代碼簽名證書(shū)

代碼簽名證書(shū)就像數(shù)字簽名一樣，可以確保只有經(jīng)過(guò)驗(yàn)證的代碼才能在設(shè)備上運(yùn)行，除編輯器外，其他任何人都不能破壞或編輯代碼。這為物聯(lián)網(wǎng)設(shè)備增加了另一層安全性，在大多數(shù)情況下，這些設(shè)備在獨(dú)立平臺(tái)上運(yùn)行。

3. 設(shè)備端的安全性

思科估計(jì)到2020年將有數(shù)十億臺(tái)設(shè)備連網(wǎng)，這意味著黑客有數(shù)十億個(gè)新的攻擊點(diǎn)。如果沒(méi)有集中控制來(lái)保護(hù)這些設(shè)備，唯一的出路就是保護(hù)設(shè)備端。

4. 云端安全

云是物聯(lián)網(wǎng)的主要交通路徑，因此，阻止網(wǎng)絡(luò)安全的第二個(gè)外圍防御必須在云服務(wù)器上。市場(chǎng)上已經(jīng)存在廣泛的云安全規(guī)定，可以針對(duì)物聯(lián)網(wǎng)環(huán)境進(jìn)行調(diào)整以實(shí)現(xiàn)最佳匹配。

只要互聯(lián)網(wǎng)繼續(xù)存在，網(wǎng)絡(luò)安全問(wèn)題就不會(huì)消失，隨著物聯(lián)網(wǎng)浪潮的到來(lái)，網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)只會(huì)越來(lái)越多。與上一代設(shè)備不同，在“物聯(lián)網(wǎng)”一代中，數(shù)據(jù)丟失和個(gè)人身份盜竊的風(fēng)險(xiǎn)是嚴(yán)重的。物聯(lián)網(wǎng)設(shè)備的所有方必須采取足夠的安全措施，以避免這些可能的物聯(lián)網(wǎng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的影響。