物联网目前面临的安全问题

物联网安全防护框架

传感设备安全需求

      高性能：采用在线部署模式，面对现在不断扩充的网络流量，如何能在大部分策略均开启防护的前提下依然保证应用层面的吞吐能力及延时限制是入侵防御的关键

准确性：黑客攻击层层深入，物联网入侵能够深入网络检查，准确发现攻击，避免黑客攻击躲过检测，同时具有精确的检测规则以及趋于零的误报率、漏报率，保证检测的有效性。

      可靠性：串联在客户网络环境中，面对突发的流量增大、设备断电、日志存储溢出、端口故障等问题，如何自动产生应急解决方案保障客户网络不受影响是入侵防范的基础。

      实用性：除黑客的漏洞入侵攻击外，病毒木马传播、DDoS 攻击以及内部的恶意网站访问风险、网络资源滥用占用带宽等问题也是客户网络安全的常见问题，通过扩展进行多方面立体防护是入侵防范的责任

物联网传输网络安全

      需求相较传统网络物联网终端面临着更高的被篡改和仿冒的安全威胁，从终端对业务平台发起的 DDoS攻击会变得更加容易，各种不可控因素导致物联网终端的状态、回传数据无法得到信任。物联网上连接着多类型、大量数量的物联网传感终端，由于物联网终端设备的强分散性、弱组织化造成了对终端用户及数据的可信风险，因此根据物联网终端用户独有的技术特点和业务应用需求，需要构建完备的对物联网终端业务数据的传输安全性保护制度。

      物联网安全网关需通过建立物联网虚拟专网，为终端至系统统一管理平台提供全程加密的通讯链路，确保终端至管理平台整个通讯链路的安全性。

      物联网安全网关需实现终端准入后的行为控制，防止仿冒终端、异常终端等设备接入系统统一管理平台后对业务平台进行攻击。同时物联网安全网关可对各终端设备的通信协议制定黑白名单业务规则，对资产、通信协议、应用业务进行识别和控制。

物联网 APP 安全管理

      物联网APP成为物联网生态中重要的一个组成部分，各类应用都需要相应APP作为载体，行业面向不同场景、灵活便捷的物联网APP服务将成为新的趋势。大量的行业APP在投放市场使用后出现了各方面的安全风险，包括敏感消息泄漏、身份验证绕过、代码破解、支付安全、资金被盗等各方面问题，这些安全漏洞的隐患给不法分子带来了可乘之机。

      物联网APP需要在应用上线之前预先调研移动应用面临的各种安全性问题，并通过加壳等技术手段实现移动应用安全性增强。当应用上线后，可对应用持续监控，消除安全隐患，从而减少安全风险。

使能平台业务融合安全需求

      使能平台定位于物联网设备管理、连接、分析以及安全保护方面的综合管理平台，实现了对各种物联网设备的连接、管理、数据加解密、信息保存、统计分析、实时计算、开放 API 接口、简化管理和规范设备连接等过程，为应用层业务开发提供了数据基础和网络保障，为设备的安全性提供了保证，也为设备统一管理提供了简单的入口。使能平台因承载各类数据，尤其是隐私数据，如何实现数据的脱敏、加密以及分类分级的安全防护是保证物联网数据安全的关键。

物联网安全管理中心

      对于物联网广泛连接的特点，需对物联网安全网关统一实现管理并统一展现，对所有物联网终端的资产态势、运行状态、威胁态势、安全状态以地图的方式呈现。同时物联网安全管理平台需进行可视化的方式展示整体物联网网络的资产态势、威胁态势以及整体健康度，以地图的方式呈现全网安全网关以及物联网终端的运行状态，对物联网终端和物联网网络进行多维度的行为分析呈现，全面主动感知泛在物联网安全态势。

多类型数据接入安全防护需求

      物联网网络多为异构网络，通信的模式较互联网相比更加复杂，面临着算法被破解、协议漏洞被利用、中间人攻击等安全威胁，并且对协议、密钥、证书、核心算法等进行暴力破解的行为也时有发生。数据连接网络的安全性问题也会直接被融入到各种智慧应用中，针对网络安全的威胁五花八门，例如对接入设备认证权限的入侵、对抗dos攻击系统的入侵、对连接交换机和服务器设备的入侵、对网络入侵检测 IDS 的监测入侵、对防火墙的入侵以及对容灾存储备份的入侵等。

      物联网安全接入网关是为解决现存在物联网上的终端安全性问题而设计的专门产品。它基于物联网使用场景，可以接入摄像头、传感器等各类物联网终端。另外，针对物联网终端采集和处理大量的敏感数据，如果对这些数据的转发并未进行严格保密则很容易出现数据被盗等问题。因此需要加入双向身份认证机制，同时结合 VPN 技术用以防止数据窃取及篡改，保障数据的机密性、完整性及可用性。

无线通信安全需求

      一方面，由于 WiFi、ZigBee、蓝牙、2/3/4/5G等无线通信技术自身存在的安全问题，以及物联网系统中多种无线通信技术并存的复杂性必然导致物联网业务应用面临安全问题；另一方面，由于各种感知终端和接入设施大多都部署在无人监视的场景下，攻击者很容易对这些设备采用技术手段进行逆向分析和攻击。此外，攻击者也可以发射干扰信号导致通讯中断，并且能够对无线数据进行劫持、窃听、篡改数据，因此有必要建立安全的传输通道以实现信息传输的安全性保障，通过数据校验保证数据的完整性，利用密码技术实现数据的机密性等。

传输交换安全需求

      物联网信息传递过程中会通过各种异构特性的网络，并且物联网海量的节点导致数量巨大，当面临着海量数据传输需求时极易造成核心网络阻塞，从而导致各类拒绝服务攻击，因此需要通过多路传输机制减轻中心网络传输的压力，从而有效地预防拒绝服务攻击。同时，由于面临异相网络跨网认证等安全问题，可综合运用点到点密码管理机制和端到端密码机制保证传输层安全性。

      另外，在物联网上传送的数据包由于未经签名验签极易出现被窃听、篡改、假冒和发送者的抵赖性等问题，需要通过PGP、SSL/TLS 和 IPSec 等协议进行通信加密和相关认证，以确保通讯双方传输交换的安全性。

移动终端安全管理

多业务使能平台承载安全

      物联网平台层的信息安全问题涉及到整个物联网生态链，物联网技术应用通常是智能终端连接到云端，之后再利用 App 和云端服务实现信息的交互进而完成对智能终端的远程安全管理。

      目前物联网业务平台大多部署在云端服务器上，在物联网应用层面临着数据融合攻击、数据篡改攻击、错乱定位服务攻击等威胁，由于连接各类端口的架构相对疏松，不能提供有效措施对其进行统一管控与验证。在操作系统设计上缺少合理的安全策略，在开展业务时会遭遇各类信息安全风险，如信息泄漏、代码非法修改、组件非法更换等。针对物联网平台层所面临安全问题应建立起全面的安全防护措施。

      物联网应用数据信息安全保障，建立物联网数据信息生成、获取、保存、传输、处理等全生命周期的安全标准。

      物联网平台数据可信性，防止物联网数据在传递中被截取或纂改，保障平台收到的数据的可信性和完整性。

      在各个用户对物联网平台的数据访问中，用户的数据访问权限、使用权限需要建立起细粒度的安全管控，使得物联网数据在使用过程中受控，即使出现安全事件也可及时溯源。

海量终端安全管理

      在物联网系统的安全运维工作中，对物联网资产的梳理以及分类分级管理、对于合法资产以及非法资产的统计、在线及离线终端数量的统计等方面都成为了物联网终端安全管理的难题，以至于对物联网终端无法做精细化的权限控制，造成物联网设备威胁无法全面感知，甚至导致重要物联网资产在互联网暴露问题。

      通过搭建物联网安全管理平台，企业可以进行完整的安全管控和策略管控，为物联网平台、感知终端设备以及网关提供统一的物联网安全性分析和多角度的数据可视化，为应用层业务开发提供数据支撑和网络支撑，为设备的安全提供保障，为设备统一管理提供简洁的入口，最终实现万物安全互联。

落实企业安全文化建设

      对于企业来说，主张安全文化的建设要将企业安全理念和安全价值观表现在决策者和管理者的态度和行动中，落实在企业的管理制度中，将安全管理融入企业整个管理的实践中，将安全法规、制度落实在决策者、管理者和员工的行为方式中，将安全标准、技术、产品等落实在企业运营的业务、流程和应用中，由此构成一个良好的安全文化气氛。

      通过安全文化的建设，影响企业各级管理人员和员工的安全自觉性，以文化的力量保障企业安全制度和安全体系的持续运营，这样才能抓住企业目前安全建设的实质和根本内涵。

--注：本文来源于网络，如有侵权行为，请联系我们，平台会及时删除。