文章轉(zhuǎn)載來源《千家網(wǎng)》

無線物聯(lián)網(wǎng)傳感器技術(shù)的發(fā)展為數(shù)據(jù)收集和管理提供了新的、經(jīng)濟實惠、易于使用的解決方案。該技術(shù)能夠極大地提高多個領(lǐng)域的設(shè)施管理質(zhì)量，具有積極變革過時系統(tǒng)的潛力。

盡管物聯(lián)網(wǎng)傳感器為業(yè)務(wù)管理提供了更高的效率和多種其他好處，但一些企業(yè)卻因為感知到的安全問題而望而卻步。這種猶豫可能會對進步產(chǎn)生多米諾骨牌效應(yīng)，限制創(chuàng)新和機會。然而，了解并有效解決這些安全問題將確保無線物聯(lián)網(wǎng)技術(shù)的進步不受阻礙。

物聯(lián)網(wǎng)的主要安全風(fēng)險是什么?

物聯(lián)網(wǎng)技術(shù)涵蓋了多個應(yīng)用領(lǐng)域，每個應(yīng)用領(lǐng)域都存在獨特的問題。然而，所有的現(xiàn)代技術(shù)都面臨著網(wǎng)絡(luò)攻擊的威脅，這可能會導(dǎo)致數(shù)據(jù)丟失或泄露。信息的丟失或更改會影響設(shè)備功能，導(dǎo)致系統(tǒng)關(guān)閉，從而造成金錢和時間的損失。在某些情況下，企業(yè)還面臨聲譽損害。

雖然安全性并不是第一代物聯(lián)網(wǎng)系統(tǒng)的主要關(guān)注點，但安全威脅的頻繁發(fā)生已將重點牢牢地放在了系統(tǒng)和數(shù)據(jù)安全的有效性上?，F(xiàn)在，緊跟軟件和技術(shù)的定期更新，以及采用良好的設(shè)備管理實踐等措施將確保更高級別的物聯(lián)網(wǎng)安全。

激烈的競爭和有限的資源意味著企業(yè)必須保持在技術(shù)曲線的頂端。物聯(lián)網(wǎng)技術(shù)為提高效率和生產(chǎn)力提供了至關(guān)重要的改善。此外，現(xiàn)在安全問題是技術(shù)提供商的核心問題，企業(yè)可以更好地了解物聯(lián)網(wǎng)風(fēng)險以及如何解決這些風(fēng)險，而不是避免采用該技術(shù)。

網(wǎng)絡(luò)攻擊與物聯(lián)網(wǎng)架構(gòu)

要正確解決物聯(lián)網(wǎng)系統(tǒng)的安全問題，了解這些系統(tǒng)的架構(gòu)如何影響安全問題至關(guān)重要。

物聯(lián)網(wǎng)在生態(tài)系統(tǒng)中運作，通過多種技術(shù)協(xié)同工作以實現(xiàn)特定的目標(biāo)。當(dāng)系統(tǒng)涉及范圍更廣的技術(shù)時，安全漏洞的風(fēng)險就會增加。如果不加以解決，這些安全漏洞可能會讓惡意軟件和黑客在相對不被發(fā)現(xiàn)的情況下訪問整個系統(tǒng)。適當(dāng)?shù)陌踩胧┯兄诜乐惯@些安全漏洞的發(fā)生。

為了尋求簡單的解決方案，一些企業(yè)將第一代物聯(lián)網(wǎng)硬件與更新的軟件相結(jié)合，以獲取增強的安全措施。新一代物聯(lián)網(wǎng)硬件和軟件從最初的開發(fā)開始就更加注重安全性，提供盡可能好的保護。

同樣重要的是，要了解獨立企業(yè)制造和控制物聯(lián)網(wǎng)技術(shù)的不同元素。隨著硬件、軟件、固件和網(wǎng)絡(luò)都集成到物聯(lián)網(wǎng)系統(tǒng)中，很難確定由誰來監(jiān)督整個系統(tǒng)的安全性。作為其功能的必要元素，物聯(lián)網(wǎng)網(wǎng)絡(luò)必須包括各種機器對機器連接的集合。這種多樣性確實創(chuàng)建了更復(fù)雜的設(shè)備架構(gòu)，需要對安全解決方案給予更多關(guān)注。

物聯(lián)網(wǎng)網(wǎng)關(guān)——常見的網(wǎng)絡(luò)威脅

MitM攻擊是針對物聯(lián)網(wǎng)基礎(chǔ)設(shè)施最常見的網(wǎng)絡(luò)攻擊。這些攻擊依賴于數(shù)字連接作為訪問數(shù)據(jù)的網(wǎng)關(guān)，有效地劫持了數(shù)字通信之間的中間空間，例如，兩個設(shè)備之間。

MitM攻擊也被稱為“數(shù)字竊聽”。攻擊者實時攔截、捕獲和更改敏感信息，包括可能訪問的登錄信息、銀行卡詳細(xì)信息等。攻擊者將扮演一個正常運行的授權(quán)用戶，允許他們在不被發(fā)現(xiàn)的情況下長時間留在系統(tǒng)內(nèi)。安全連接對于防止此類未經(jīng)授權(quán)的訪問和利用至關(guān)重要。

第一代物聯(lián)網(wǎng)技術(shù)解決方案使用通用網(wǎng)關(guān)將無線傳感器連接到云端。隨著物聯(lián)網(wǎng)網(wǎng)絡(luò)得到更廣泛的嘗試和測試，技術(shù)提供商能夠識別使用該系統(tǒng)(會產(chǎn)生單點故障)增加了MitM攻擊成功的機會。新一代的物聯(lián)網(wǎng)技術(shù)利用了這些知識，創(chuàng)建了安全和加密的連接，降低了這些攻擊的成功率，并提供了一個整體上受到更好保護的系統(tǒng)。

實用的解決方案——保持簡單

市場上到處都是聲稱為物聯(lián)網(wǎng)等系統(tǒng)提供額外安全性的附加解決方案。然而，這些附加組件很少提供其所宣傳的安全級別，即使提供了，安全性也不應(yīng)該是事后才考慮的。相反，最好的保護來自內(nèi)置的、經(jīng)過測試的系統(tǒng)。

物聯(lián)網(wǎng)網(wǎng)絡(luò)越簡單，包括最小的附加系統(tǒng)，接入點就越少。這樣，系統(tǒng)中潛在弱點的數(shù)量大大減少，從而減少了主動監(jiān)控漏洞的訪問點數(shù)量。例如，有許多不同的智能傳感器設(shè)計，其中許多提供無線和場外監(jiān)控功能。當(dāng)這些系統(tǒng)盡可能簡單明了，沒有遺留系統(tǒng)集成，并且在它們自己的安全網(wǎng)絡(luò)上時，通常是最有效的。通過這種方式，網(wǎng)絡(luò)攻擊的可能性被降到最低。

物聯(lián)網(wǎng)安全的關(guān)鍵——云連接

如前所述，附加系統(tǒng)和不必要的復(fù)雜網(wǎng)絡(luò)可能會破壞為物聯(lián)網(wǎng)技術(shù)提供最佳安全性的努力。此外，這些方法為惡意軟件和網(wǎng)絡(luò)攻擊提供了太多潛在的訪問點。那么，什么樣的方法才能真正提供一個更安全的系統(tǒng)呢?

以智能無線物聯(lián)網(wǎng)傳感器為例，應(yīng)對網(wǎng)絡(luò)威脅的最佳防御方法是將傳感器和安全系統(tǒng)結(jié)合起來。該產(chǎn)品應(yīng)該具有端到端加密功能，以保護從設(shè)備到云的整個過程中的數(shù)據(jù)傳輸。加密傳輸距離可以防止惡意軟件和中間人攻擊等網(wǎng)絡(luò)威脅，極大地提高了傳輸數(shù)據(jù)的安全性。

物聯(lián)網(wǎng)技術(shù)為多個行業(yè)提供了創(chuàng)新的解決方案，能夠提高效率、生產(chǎn)力、準(zhǔn)確性、盈利能力等。以智能無線物聯(lián)網(wǎng)傳感器為例，我們可以演示具有內(nèi)置安全性的簡單網(wǎng)絡(luò)如何為抵御網(wǎng)絡(luò)威脅提供最佳保護。

盡管第一代物聯(lián)網(wǎng)系統(tǒng)缺少網(wǎng)絡(luò)安全的基本組件，但物聯(lián)網(wǎng)技術(shù)已經(jīng)迅速發(fā)展到增加加密層?，F(xiàn)在，加密在很大程度上保護了從物理硬件到云端的數(shù)據(jù)傳輸，企業(yè)可以放心，安全是物聯(lián)網(wǎng)生產(chǎn)的核心優(yōu)先事項。