2020年設備數量將超200億，SIMBOSS為物聯(lián)網(wǎng)保駕護航

　　2017年是國內物聯(lián)網(wǎng)發(fā)展的標志性一年。

　　物聯(lián)網(wǎng)技術(shù)不斷發(fā)展成熟并逐步應用落地，如智能家居、智慧城市、共享單車(chē)、車(chē)聯(lián)網(wǎng)、共享KTV等產(chǎn)品不斷出現，讓人們的生活更加便捷和高效?；ヂ?lián)網(wǎng)巨頭百度、阿里、騰訊、小米、京東等也紛紛亮相各自IoT戰略，布局未來(lái)物聯(lián)網(wǎng)發(fā)展。

　　物聯(lián)網(wǎng)設備爆發(fā)式增長(cháng)，權威機構預測2020年全球物聯(lián)網(wǎng)設備數量將超過(guò)200億。如此龐大的市場(chǎng)規模對物聯(lián)網(wǎng)的發(fā)展是極大的鼓勵，但聯(lián)網(wǎng)設備容易受攻擊，安全已成為物聯(lián)網(wǎng)應用亟待解決的關(guān)鍵問(wèn)題。

　　物聯(lián)網(wǎng)安全事件頻發(fā)

　　物聯(lián)網(wǎng)發(fā)展迅速，但也面臨極大的安全隱患，如仿冒接入、隱私泄露、設備受控、蓄意破壞等。全球已發(fā)生多起通過(guò)物聯(lián)網(wǎng)設備發(fā)起的攻擊事件，比如利用路由器、IP攝像頭、打印機和其它設備組成的大規模僵尸網(wǎng)絡(luò )發(fā)動(dòng)的DDoS攻擊。通過(guò)成功入侵物聯(lián)網(wǎng)設備，網(wǎng)絡(luò )罪犯能夠對用戶(hù)進(jìn)行勒索，或者監控用戶(hù)，造成了嚴重的社會(huì )影響。

　　由于技術(shù)局限性和用戶(hù)原因，解決物聯(lián)網(wǎng)安全問(wèn)題挑戰極大。加密技術(shù)和防火墻存在被破解的可能;不是所有用戶(hù)都經(jīng)常更換密碼，非技術(shù)型用戶(hù)成為系統中的弱點(diǎn);軟硬件種類(lèi)不同導致的兼容性問(wèn)題等，這些都可能會(huì )產(chǎn)生黑客可以入侵的漏洞。

　　三招提升物聯(lián)網(wǎng)安全防護能力

　　IoT設備漏洞類(lèi)型包括權限繞過(guò)、拒絕服務(wù)、信息泄露、跨站、命令執行、緩沖區溢出、SQL注入、弱口令、設計缺陷等。

　　其中，權限繞過(guò)、拒絕服務(wù)、信息泄露漏洞數量位列前三。為了充分發(fā)揮物聯(lián)網(wǎng)的潛力，以下有三招來(lái)應對物聯(lián)網(wǎng)安全方面的挑戰。

　　1、分層加密防護

　　如果用分層觀(guān)點(diǎn)看待物聯(lián)網(wǎng)技術(shù)，可以在感知層中設立密鑰管理機制，保證感知層數據信息的機密性和認證性;在傳輸層各節點(diǎn)之間進(jìn)行節點(diǎn)認證和密鑰協(xié)商協(xié)議處理，根據實(shí)際需要設定或者選擇適當的保密算法和數據完整性驗證服務(wù);在端到端的安全防護中采用密鑰協(xié)商協(xié)議的基礎上添加端到端的認證機制、數據完整性驗證機制和機密性算法選取機制等。

　　2、重視網(wǎng)關(guān)的作用

　　一些網(wǎng)絡(luò )安全技術(shù)正在被改造用于物聯(lián)網(wǎng)，目前市場(chǎng)上已有類(lèi)似網(wǎng)關(guān)的產(chǎn)品。設置安全機制，有兩方面需要注意：

　　由于各個(gè)設備持續的能見(jiàn)度是由網(wǎng)關(guān)提供的，需要一個(gè)實(shí)時(shí)評估機制，當未知的設備通過(guò)網(wǎng)關(guān)接入網(wǎng)絡(luò )時(shí)，該評估機制能夠識別;根據設備的分類(lèi)，網(wǎng)關(guān)需要具備管理設備采用自動(dòng)化、已設定行為的能力。包括控制設備如何連接至網(wǎng)絡(luò )(如僅限于連接至某一子網(wǎng))、對可與設備互動(dòng)資源的限制以及將設備活動(dòng)計入日志等。

　　3、VPDN專(zhuān)網(wǎng)

　　SIMBOSS旗下的VPDN專(zhuān)網(wǎng)產(chǎn)品通過(guò)連接和安全兩大板塊助力物聯(lián)網(wǎng)通信安全。

　　它是VPDN卡(帶特定APN的SIM卡)經(jīng)過(guò)專(zhuān)門(mén)設定的網(wǎng)絡(luò )通道接入企業(yè)內網(wǎng)，實(shí)現VPDN卡與企業(yè)內網(wǎng)互相通信的一種業(yè)務(wù)。既能用于上公網(wǎng)，還可以用于企業(yè)組建VPDN專(zhuān)網(wǎng)，滿(mǎn)足企業(yè)與物聯(lián)網(wǎng)設備互相通信的需求。

　　連接

　　連接包括雙向通信、專(zhuān)網(wǎng)通信和和定向通信三方面，讓物聯(lián)網(wǎng)可見(jiàn)、可連接、可管理。

　　雙向通信可以獲取業(yè)務(wù)和狀態(tài)信息，管理海量物聯(lián)網(wǎng)終端;專(zhuān)網(wǎng)通信融入企業(yè)內網(wǎng)，打造物聯(lián)網(wǎng)和企業(yè)內網(wǎng)的橋梁;定向通信指定向連接企業(yè)應用、云計算或其他指定服務(wù)，構建物聯(lián)網(wǎng)靈活連接和轉發(fā)的控制平臺。

　　安全

　　安全包括黑白名單、流量保護和安全審計三方面?；谖锫?lián)卡產(chǎn)生的業(yè)務(wù)運營(yíng)數據、用戶(hù)行為數據和基礎流量數據，識別物聯(lián)卡業(yè)務(wù)使用異常和大規模的網(wǎng)絡(luò )威脅事件，可實(shí)現物聯(lián)卡的業(yè)務(wù)可管可控，網(wǎng)絡(luò )威脅態(tài)勢可見(jiàn)。

　　通過(guò)設置黑白名單，根據安全的需要限制訪(fǎng)問(wèn)或定向訪(fǎng)問(wèn)指定網(wǎng)站/服務(wù)器;提供流量封頂，達量斷網(wǎng)，流量限速等快速響應機制，保障流量安全;提供關(guān)鍵詞審計、流量審計、日志審計等多維度安全審計。

　　此外，SIMBOSS還提供安全咨詢(xún)、安全運營(yíng)等安全服務(wù)，為企業(yè)的物聯(lián)網(wǎng)安全通信提供全面保障。