守护物联网的边界：从设备开始从设备结束-低调大师

守护物联网的边界：从设备开始从设备结束

2017-07-03 508

物联网已经吸引了国家高层的注意，他们正越发关注物联网连接设备的安全性的悲惨状态，Mirai恶意软件在僵尸网络上扩散时演示了此状态。确实，物联网设备缺乏安全性预示着一个勇敢的新世界。

随着物联网显示数以百万的连接设备，每个节点聚集和存储自己的个体数据采集，并通过无线通信技术经由互联网和云与其他互联设备共享信息。通过感染一个设备，获取对网络的非法访问，一个臭名昭著的演员可以造成大规模的蓄意破坏。企业必须快速弄清楚如何注意连接到他们网络的物联网设备动向，以及如何保护往返于这些设备的数据传送。

挑战1. 无处不在的智能设备

智能设备貌似只是无处不在而已----家、汽车、工作场所----但事实上，“智能设备”的理念例证了物联网影响力的范围拓展，不仅在商业方面也在社会上。一个明显的例子是，迪拜水电局(DEWA)计划到2020年在整座城市安装超过100万台智能表。DEWA的CEO Al Tayer今年8月在企业创造力实验室车间里发表演讲，说到“DEWA为建造一个更加智慧的利用整合电子数据的迪拜贡献力量，使其通过IT系统和同步网络并运用互联网和云计算彼此连接。”

正如DEWA计划使用智能表来提高迪拜的城市功能，全世界的企业正为他们的业务做着同样的事情，通过连接即便是最不希望连接的物联网设备到他们的网络，譬如智能可穿戴设备、智能打印机或智能咖啡机。随着无数物联网设备已经出现在市场上，跟踪每一个连接设备和它传输的数据会成为一项冗长乏味的任务，尤其是因为如今的设备可以各种方式接入无线网络。随着无线选择使网络连接更简单更便于人们访问，包括对关键基础设施的远程访问，有线网络正变得越来越过时。

物联网设备必须有某种证明，从而帮助企业确保连入他们网络的的物联网设备是可信的，并且它们的用户证书是已证实的。在DEWA迪拜未来计划的案例里，如果从一个智能表传输到邻近一个的数据被另一个未经认证的设备拦截了，会发生什么?看见DEWA的安全努力展示出来会很有趣，因为它可能为其他政府和企业提供一个可学习效仿的例子。

挑战2：智能设备安全

正如Qualcomm执行主席Paul Jacobs最近告诉Reuters的，“对于物联网来说，保证你有一个保护和升级设备的方法是非常重要的。”因此，为什么它没有在所要求的规模下发生呢?

正如我们所见到的，臭名昭著的Mirai僵尸网络，由全球大约500,000个物联网设备组成，对诸如Twitter 、Reddit 和Netflix 之类限制访问的主流网站的Dyn网络发动先进的DdoS攻击。在那之后，它影响了利比里亚部分地区的互联网速度和访问，攻击者甚至企图打击总统候选人Donald Trump和Hillary Clinton的竞选网站。

这种类型的侵入已经发生好几年了。回溯到2008年，一次对1099英里长的土耳其输油管线的攻击，被记录为迄今为止在网络战争史上意义最重大的事件之一。根据《Bloomberg News》，攻击者在发现摄像头通信软件的漏洞后，利用此漏洞获取了管道油压的操作控制访问权限。从那儿，他们可以在运营商无法知晓的情况下操控压力、使用无线操作系统作为数字化武器来操纵输油管，将其变成一个灾难性的石油炸弹，能使大约“30,000桶油在含水层上的某一区域喷溅而出”。

这场攻击的衍生物会是毁灭性的;在土耳其输油管道的案例中，其结果“耗费BP和它的合作伙伴在管道关闭期间一天500万美元的过境关税。”

不幸的是，这种类型的攻击没有减慢步伐。

随着数据横穿互联设备的大型网络，可以做更多的事来保护数据，并验证设备以保护它们免受未授权的访问。

解决：公钥基础设施(PKI)

考虑到当前大量的互联设备以预料中的指数级增长，物联网部署在为每个设备提供唯一身份方面提出了一项新的挑战。PKI通过身份验证、加密和数字签名解决设备标识和安全。强大的安全性需要为每个物联网设备配备唯一的认证信息。PKI提供了一个规模化的方法来实现，使用密码可靠的认证信息来提供比密码更好的安全性。还有，PKI解决方案可以被自动化，从而满足对物联网规模的关注，对比人们手工操作的传统设备访问控制流程。PKI的新方法包含自定义配置文件和自适应的定价模型，从而高效地匹配用户案例的增长。

PKI密码地补充身份认证管理，赋予企业监控他们的物联网设备并保护贯穿设备生命期的数据的能力。可扩展的认证生命周期管理允许设备身份配置、证书循环以保持最新的认证，并且当不再需要某个设备或设备的用户不能有更高级权限时可以撤销。如果设备出现异常表现，基于PKI的身份允许企业识别该设备，并采取缓解的行动。PKI使物联网安全管理更加容易和切实可行。

结束语

企业需要区分优先级，以便互联的设备有很强的身份证明，强验证(无密码)和加密来保持系统完整性。为了实现该目标，必须在设备开发和制造时，同时在他们的网络部署这些互联设备时思考全面的安全设计。最终，用PKI的所有者可控的安全性会成为保卫物联网安全的最重要的下一步。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/133028

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

博世豪掷10亿欧元德国建半导体工厂，要掌握自动驾驶芯片化核心竞争力？

日前，据路透社报道，全球顶级零部件供应商博世正在位于德国东部的德累斯顿市兴建半导体工厂，总投资预计达10亿欧元(约合11亿美元)。据悉，此举凸显了博世对自动驾驶汽车以及工业物联网方向的双重布局。据雷锋网(公众号：雷锋网)新智驾了解，该工厂将选址于德国东部的德累斯顿市，其中部分投资来源于博世自出资，还有一部分来自于政府和欧盟补贴。工厂将于2021年开工生产，并将雇佣700名员工。据称，对于建厂消息，博世目前还没有正式发声。但此前许多的自动驾驶巨头布局都显示，芯片化将成为自动驾驶行业未来的趋势和核心竞争力之一，将半导体工厂的制造生产能力掌握在自己手中，足见博世在此的思量。当然，博世对自动驾驶的布局由来已久，今年4月，博世还宣布与梅赛德斯奔驰公司将合作研发自动驾驶汽车。此前，博世在位于德国南部的罗伊特林根市已经拥有了一座芯片工厂，并且该工厂在传感器方面的生产力十分领先，但是，随着自动驾驶汽车的发展和更多智能工业的演进，这家零部件供应商对于芯片产能的需求正不断地增长。另据透露，之所以选择德累斯顿市作为工厂选址，是因为该区域能够雇佣到许多有熟练业务技能的员工。不但促进了经济增长，还解决...

2017-07-04

564

出门前，利用手机“掌上公交”查查，公交“行踪”一目了然；通过挂号网提前预约就诊时间，避免在医院里无谓“奔波”及“等候”……这就是近年来作为城市发展趋势的“智慧城市”，带给饶城市民新的城市生活剪影。预约自助挂号，市民看病不再难近日，市民祝先生陪同母亲到市人民医院看病，通过自助机轻松地挂好了号，并在候诊室等待自动叫号。近年来，患者前往医院就诊，不需要排队挂号，而且可以通过“网上预约”，减少大量的精力和时间浪费，给患者带来就诊便利，避免了患者在医院里的无谓“奔波”及“等候”。“智慧医疗”打造健康档案区域医疗信息平台，利用最先进的物联网技术，实现患者与医务人员、医疗机构、医疗设备之间的互动，逐步达到信息化。不仅当地医院可以预约专家，市民们欣喜地发现，通过好大夫、挂号网等“远程医疗”网络，让患者无论身处何地，都能享受知名医院的优质医疗资源，一根网线拉近了大城市三甲医院和偏远山村的距离，好比搭建了一座跨地区医疗救援的超级“生命桥”。外卖跑火，足不出户品美食懒得跑出去吃饭，咋办呢？百度外卖、饿了么等网上订餐成为饶城上班族、宅男宅女的不二选择，这种时尚的就餐方式因为方便快捷、服务周到、味道不错...

2017-07-04

546

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。