搜索

[11332] 2017-05-10_物联网安全风险威胁报告

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-05-10_物联网安全风险威胁报告 物 联 网 安 全 风 险 威 胁 报 告 魅 影 儿   F r e e B u f   2 0 1 7 - 0 5 - 1 0 *   原 创 作 者 ： 魅 影 儿 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载       一 ． 物 联 网 安 全 概 述 物 联 网 定 义 ： 日 常 物 品 （ 如 电 视 、 冰 箱 、 空 调 、 灯 光 、 窗 帘 ） 的 有 网 络 连 接 ， 允 许 发 送 和 接 收 数 据 。 万 物 互 联 （ I O T ） 时 代 已 经 到 来 ， 随 着 智 能 硬 件 创 业 的 兴 起 ， 大 量 智 能 家 居 和 可 穿 戴 设 备 进 入 了 人 们 的 生 活 ， 根 据 G a r t n e r   报 告 预 测 ， 2 0 2 0 年 全 球 I O T 物 联 网 设 备 数 量 将 高 达 2 6 0 亿 个 。 但 是 由 于 安 全 标 准 滞 后 ， 以 及 智 能 设 备 制 造 商 缺 乏 安 全 意 识 和 投 入 ， 物 联 网 已 经 埋 下 极 大 隐 患 ， 是 个 人 隐 私 、 企 业 信 息 安 全 甚 至 国 家 关 键 基 础 设 施 的 头 号 安 全 威 胁 。 试 想 一 下 ， 无 论 家 用 或 企 业 级 的 互 连 设 备 ， 如 接 入 互 联 网 的 交 通 指 示 灯 ， 恒 温 器 ， 或 医 用 监 控 设 备 遭 到 攻 击 ， 后 果 都 将 非 常 可 怕 。 物 联 网 总 的 体 系 结 构 通 常 由 执 行 器 、 网 关 、 传 感 器 、 云 和 移 动 a p p 五 部 分 组 成 。 移 动 a p p （ M o b i l e ） : 移 动 设 备 大 多 使 用 的 ， 在 设 备 上 的 应 用 程 序 ， 以 实 现 手 机 端 控 制   I o T 环 境 来 进 行 互 动 ； 云 （ C l o u d ） : W e b 界 面 或 A P I   托 管 用 于 收 集 数 据 的 云 端 w e b 应 用 和 大 型 数 据 集 分 析 。 一 般 来 说 ， 就 是 在 做 信 息 与 其 它 方 资 源 共 享 时 使 用 ； 网 关 （ G a t e w a y ） : 用 于 收 集 传 感 器 信 息 和 控 制 中 心 ； 执 行 器 （ A c t u a t o r ） : 通 过 物 理 过 程 控 制 事 物 ， 如 空 调 机 组 、 门 锁 、 窗 帘 ； 传 感 器 （ S e n s o r ） : 用 于 检 测 环 境 ， 例 如 光 、 运 动 、 温 度 、 湿 度 、 水 /   电 量 ； 物 联 网 根 据 业 务 形 态 主 要 分 为 工 业 控 制 物 联 网 、 车 载 物 联 网 、 智 能 家 居 物 联 网 。 不 同 的 业 务 形 态 对 安 全 的 需 求 不 尽 相 同 。 工 业 控 制 物 联 网 ： 涉 及 到 国 家 安 全 、 再 加 上 目 前 工 业 控 制 网 络 基 本 是 明 文 协 议 很 容 易 遭 受 攻 击 。 所 以 很 早 就 有 很 多 安 全 公 司 看 到 这 块 蛋 糕 ： 威 努 特 、 匡 恩 网 络 等 已 经 完 成 市 场 布 局 。 主 要 产 品 形 态 ： 工 控 防 火 墙 、 工 控 漏 洞 挖 掘 、 主 机 白 名 单 产 品 。 安 全 需 求 基
本 是 传 统 安 全 的 思 路 。 车 载 物 联 网 ： 涉 及 到 驾 车 人 生 命 安 全 。 但 是 目 前 是 争 标 准 的 时 代 ， 目 前 国 内 厂 商 3 6 0 在 这 方 面 有 所 建 树 。 在 标 准 未 确 定 前 ， 安 全 厂 商 都 想 做 升 级 版 的   O B D ， 嵌 入 式 安 全 硬 件 。 国 外 相 关 安 全 厂 商 产 品 形 态 大 致 是 O B D 防 火 墙 、 云 端 大 数 据 分 析 异 常 监 控 等 。 安 全 需 求 集 中 在 车 载 核 心 物 联 网 硬 件 安 全 上 。 智 能 家 居 物 联 网 ： 涉 及 到 个 人 家 庭 隐 私 安 全 。 这 一 块 的 安 全 投 入 ， 比 较 少 。 但 是 大 的 家 电 企 业 相 对 来 说 会 多 一 点 。 这 也 是 安 全 厂 商 的 机 会 。 目 前 我 们 公 司 的 产 品 形 态 主 要 是 智 能 家 居 物 联 网 ， 文 中 后 续 会 对 这 块 重 点 关 注 。 要 想 做 物 联 网 安 全 ， 首 先 要 了 解 企 业 级 物 联 网 架 构 。   智 能 家 居 物 联 网 ：         当 前 一 个 典 型 的 物 联 网 项 目 ， 从 组 成 上 来 讲 ， 至 少 有 三 部 分 ： 一 是 设 备 端 ； 二 是 云 端 ； 三 是 监 控 端 。 三 者 之 间 遵 照 通 信 协 议 完 成 消 息 传 输 。 物 联 网 安 全 的 威 胁 风 险 也 主 要 来 自 于 这 四 部 分 。 二 ． 物 联 网 安 全 威 胁 现 状 及 预 防 惠 普 安 全 研 究 院 调 查 的 1 0 个 最 流 行 的 物 联 网 智 能 设 备 后 发 现 几 乎 所 有 设 备 都 存 在 高 危 漏 洞 ， 主 要 有 五 大 安 全 隐 患 ， 一 些 关 键 数 据 如 下 ： 8 0 % 的 I O T 设 备 存 在 隐 私 泄 露 或 滥 用 风 险 ； 8 0 % 的 I O T 设 备 允 许 使 用 弱 密 码 ； 7 0 % 的 I O T 设 备 与 互 联 网 或 局 域 网 的 通 讯 没 有 加 密 ； 6 0 % 的 I O T 设 备 的 w e b   界 面 存 在 安 全 漏 洞 ； 6 0 % 的 I O T 设 备 下 载 软 件 更 新 时 没 有 使 用 加 密 ；
读 一 下 网 上 关 于 物 联 网 安 全 的 报 道 ， 我 们 会 发 现 很 多 与 安 全 相 关 的 骇 人 听 闻 的 事 件 ， 例 如 ： 汽 车 被 黑 客 远 程 操 纵 而 失 控 ； 摄 像 头 被 入 侵 而 遭 偷 窥 ； 联 网 的 烤 箱 被 恶 意 控 制 干 烧 ； 洗 衣 机 空 转 ； 美 国 制 造 零 日 漏 洞 病 毒 ， 利 用   “ 震 网 ” 攻 入 伊 朗 核 电 站 ， 破 坏 伊 朗 核 实 施 计 划 等 ， 这 些 信 息 安 全 问 题 已 经 影 响 到 了 我 们 的 人 身 、 财 产 、 生 命 安 全 乃 至 国 家 安 全 。 2 . 1 ． 物 联 网 通 信 协 议 安 全 需 要 物 联 网 厂 商 提 供 协 议 访 问 A P I 接 口 ， 以 及 访 问 证 书 ， 这 样 可 以 更 全 面 的 监 控 物 联 网 设 备 ， 更 好 判 断 异 常 现 象 。 针 对 M Q T T   协 议 ， 如 果 是 X M P P ， 建 议 不 要 使 用 这 种 不 支 持 T L S 的 物 联 网 协 议 ， 协 议 本 身 就 缺 乏 安 全 考 虑 。 自 由 协 议 ， 建 议 是 站 在 巨 人 的 肩 膀 上 做 事 情 ， 自 己 造 轮 子 会 存 在 很 多 缺 陷 ， 所 以 不 建 议 用 。 如 果 出 于 成 本 考 虑 ， 协 议 本 身 建 议 增 加 部 分 安 全 限 制 。 2 . 2 ． 物 联 网 设 备 安 全 现 状 2 . 2 . 1 .   I O T 设 备 通 用 漏 洞 按 厂 商 排 名 设 备 通 用 漏 洞 按 厂 商 排 名 2 0 1 6 年 C N V D 收 录 I O T 设 备 漏 洞   1 1 1 7 个 ， 漏 洞 涉 及 C i s c o 、 H u a w e i 、 G o o g l e   、 M o x a 等 厂 商 。 其 中 ， 传 统 网 络 设 备 厂 商 思 科 （ C i s c o ） 设 备 漏 洞 3 5 6 条 ， 占 全 年   I O T 设 备 漏 洞 的 3 2 % ； 华 为 （ H u a w e i ） 位 列 第 二 ， 共 收 录 1 5 5   条 ； 安 卓 系 统 提 供 商 谷 歌 （ G o o g l e ） 位 列 第 三 ， 工 业 设 备 产 品 提 供 厂 商 摩 莎 科 技 （ M o x a ） 、 西 门 子 （ S i e m e n s   ） 分 列 第 四 和 第 五 。 2 . 2 . 2 .   I O T 设 备 通 用 漏 洞 按 风 险 技 术 类 型 分 布 设 备 通 用 漏 洞 按 风 险 技 术 类 型 分 布 2 0 1 6 年 C N V D 收 录 I O T 设 备 漏 洞 类 型 分 别 为 权 限 绕 过 、 拒 绝 服 务 、 信 息 泄 露 、 跨 站 、 命 令 执 行 、 缓 冲 区 溢 出 、   S Q L 注 入 、 弱 口 令 、 设 计 缺 陷 等 漏 洞 。 其 中 ， 权 限 绕 过 、 拒 绝 服 务 、 信 息 泄 露 漏 洞 数 量 位 列 前 三 ， 分 别 占 收 录 漏 洞 总 数 的 2 3 % ， 1 9 % ，   1 3 % 。 而 对 于 弱 口 令 （ 或 内 置 默 认 口 令 ） 漏 洞 ， 虽 然 在 统 计 比 例 中 漏 洞 条 数 占 比 不 大 （ 2 % ） ， 但 实 际 影 响 却 十 分 广 泛 ， 成 为 恶 意 代 码 攻 击 利 用 的 重 要 风 险 点 。
2 . 2 . 3 .   I O T 设 备 通 用 漏 洞 按 设 备 标 签 类 型 分 布 设 备 通 用 漏 洞 按 设 备 标 签 类 型 分 布 2 0 1 6 年 C N V D 公 开 收 录 1 1 1 7 个   I O T 设 备 漏 洞 中 ， 影 响 设 备 的 类 型 （ 以 标 签 定 义 ） 包 括 网 络 摄 像 头 、 路 由 器 、 手 机 设 备 、 防 火 墙 、 网 关 设 备 、 交 换 机 等 。 其 中 ， 网 络 摄 像 头 、 路 由 器 、 手 机 设 备 漏 洞 数 量 位 列 前 三 ， 分 别 占 公 开 收 录 漏 洞 总 数 的 1 0 % ， 9 %   ， 5 % 。 2 . 2 . 4 .   I O T 设 备 事 件 型 漏 洞 按 设 备 标 签 类 型 分 布 设 备 事 件 型 漏 洞 按 设 备 标 签 类 型 分 布 根 据 C N V D 白 帽 子 、 补 天 平 台 以 及 漏 洞 盒 子 等 来 源 的 汇 总 信 息 ， 2 0 1 6   年 C N V D 收 录 I O T 设 备 事 件 型 漏 洞 5 4 0 个 。 与 通 用 软 硬 件 漏 洞 影 响 设 备 标 签 类 型 有 所 不 同 ， 主 要 涉 及 交 换 机 、 路 由 器 、 网 关 设 备 、   G P S 设 备 、 手 机 设 备 、 智 能 监 控 平 台 、 网 络 摄 像 头 、 打 印 机 、 一 卡 通 产 品 等 。 其 中 ， G P S 设 备 、 一 卡 通 产 品 、 网 络 摄 像 头 漏 洞 数 量 位 列 前 三 ， 分 别 占 公 开 收 录 漏 洞 总 数 的 2 2 %   ， 7 % ， 7 % 。 值 得 注 意 的 是 ， 目 前 政 府 、 高 校 以 及 相 关 行 业 单 位 陆 续 建 立 一 些 与 交 通 、 环 境 、 能 源 、 校 园 管 理 相 关 的 智 能 监 控 平 台 ， 这 些 智 能 监 控 平 台
漏 洞 占 比 虽 然 较 少 （         2 % ） ， 但 一 旦 被 黑 客 攻 击 ， 带 来 的 实 际 威 胁 却 是 十 分 严 重 的 。 2 . 2 . 5 .   传 统 网 络 设 备 漏 洞 收 录 统 计 传 统 网 络 设 备 漏 洞 收 录 统 计 根 据 C N V D 平 台 近 五 年 公 开 发 布 的 网 络 设 备 （ 含 路 由 器 、 交 换 机 、 防 火 墙 以 及 传 统 网 络 设 备 网 关 等 产 品 ） 漏 洞 数 量 分 布 分 析 ， 传 统 网 络 设 备 漏 洞 数 量 总 体 呈 上 升 趋 势 。   2 0 1 6 年 C N V D 公 开 发 布 的 网 络 设 备 漏 洞 6 9 7 条 ， 与 去 年 环 比 增 加 2 7 %   。   2 . 2 . 6 .   典 型 典 型 I O T 设 备 漏 洞 案 例 设 备 漏 洞 案 例 A n d r o i d   N V I D I A 摄 像 头 驱 动 程 序 权 限 获 取 漏 洞 L e x m a r k 打 印 机 竞 争 条 件 漏 洞
格 尔 安 全 认 证 网 关 系 统 存 在 多 处 命 令 执 行 漏 洞 多 款 m t k 平 台 手 机 广 升 F O T A 服 务 存 在 s y s t e m   权 限 提 升 漏 洞 （ 魅 魔 漏 洞 ） A n d r o i d   M e d i a T e k   G P S 驱 动 提 权 漏 洞 多 款 S o n y 网 络 摄 像 头 产 品 存 在 后 门 账 号 风 险 网 件 N e t g e a r 多 款 路 由 器 存 在 任 意 命 令 注 入 漏 洞 P u l s e   S e c u r e   D e s k t o p   C l i e n t ( J u n i p e r   J u n o s   P u l s e ) 权 限 提 升 漏 洞 C i s c o   A S A   S o f t w a r e   I K E 密 钥 交 换 协 议 缓 冲 区 溢 出 漏 洞 F o r t i g a t e 防 火 墙 存 在 S S H 认 证 “ 后 门 ” 漏 洞 2 . 3 .   云 安 全 黑 客 入 侵 智 能 设 备 并 不 难 ， 很 多 时 候 它 们 不 需 要 知 道 物 联 网 智 能 设 备 有 哪 些 功 能 以 及 如 何 运 作 的 。 只 要 它 们 能 进 入 与 智 能 设 备 连 接 的 相 关 网 站 ， 他 们 就 能 操 控 物 联 网 设 备 ， 而 设 备 连 接 的 网 站 通 常 都 部 署 在 云 端 ， 因 此 保 护 好 云 端 安 全 也 是 保 护 好 物 联 网 安 全 的 关 键 环 节 ， 云 端 一 般 包 含 三 部 分 ： w e b   前 台 + w e b 后 台 + 中 间 件 。 根 据 对 2 0 1 6 年 云 产 品 的 调 研 ， 发 现 云 安 全 主 要 有 十 二 大 威 胁 ， 云 服 务 客 户 和 提 供 商 可 以 根 据 这 些 威 胁 调 整 防 御 策 略 。
近 年 来 ， 云 端 应 用 安 全 事 件 频 发 。 2 . 3 . 1 .   数 据 库 信 息 泄 露 数 据 库 信 息 泄 露 案 例 ： 某 云 平 台 是 面 向 个 人 、 企 业 和 政 府 的 云 计 算 服 务 ， 2 0 6 年 3   月 被 曝 出 存 在 门 户 管 理 后 台 及 系 统 管 理 员 账 户 弱 口 令 ， 通 过 登 录 账 号 可 查 看 数 十 万 用 户 的 个 人 信 息 。 通 过 获 取 的 用 户 个 人 账 户 密 码 能 够 登 录 客 户 应 用 平 台 ， 查 看 应 用 配 置 信 息 ， 然 后 获 取 业 务 安 装 包 、 代 码 及 密 钥 数 据 等 敏 感 信 息 ， 进 一 步 获 取 数 据 库 访 问 权 限 、 篡 改 记 录 、 伪 造 交 易 、 瘫 痪 系 统 等 。 这 样 一 次 看 似 简 单 的 数 据 泄 露 事 件 ， 发 生 在 云 平 台 门 户 ， 造 成 的 影 响 非 比 寻 常 。 产 生 原 因 ： 账 户 弱 口 令 容 易 被 暴 力 破 解 。 预 防 ： 增 加 密 码 复 杂 度 ， 设 置 好 记 难 猜 的 密 码 。 2 . 3 . 2 .   服 务 配 置 信 息 明 文 存 储 在 云 上 服 务 配 置 信 息 明 文 存 储 在 云 上
案 例 ： 2 0 1 4 年 8 月 ， 专 业 从 事 P a a s 服 务 的 某 云 被 曝 出 由 于 服 务 器 权 限 设 置 不 当 ， 导 致 可 使 用 木 马 通 过 后 台 查 看 不 同 客 户 存 放 在 云 上 的 服 务 配 置 信 息 ， 包 括   W A R 包 、 数 据 库 配 置 文 件 等 ， 给 托 管 客 户 的 应 用 服 务 带 来 了 巨 大 的 安 全 隐 患 。 产 生 原 因 ： 云 服 务 商 的 服 务 器 权 限 设 置 不 当 。 预 防 ： 使 用 云 平 台 的 用 户 加 密 存 储 放 在 云 上 的 服 务 配 置 信 息 。 2 . 3 . 3 .   虚 拟 化 漏 洞 虚 拟 化 漏 洞 案 例 ： “ 传 送 门 事 件 ” — 越 界 读 取 内 存 导 致 跨 虚 机 执 行 任 意 代 码 。 产 生 原 因 ： 云 平 台 的 虚 拟 化 漏 洞 导 致 能 够 在 宿 主 机 上 进 行 越 界 内 存 读 取 和 写 入 ， 从 而 实 现 虚 拟 机 逃 逸 。 预 防 ： 经 调 研 ， 大 部 分 云 端 的 威 胁 风 险 都 来 自 于 云 服 务 提 供 商 自 身 的 平 台 漏 洞 ， 但 云 服 务 使 用 者 过 于 简 单 的 应 用 部 署 以 及 对 敏 感 数 据 保 护 的 不 重 视 ， 也 是 导 致 威 胁 风 险 的 重 要 原 因 。 对 于 云 服 务 使 用 者 ， 不 能 把 安 全 防 护 完 全 寄 托 在 云 服 务 提 供 商 身 上 ， 必 须 考 虑 自 保 。 云 服 务 使 用 方 需 要 重 点 保 护 其 云 端 应 用 核 心 代 码 、 关 键 数 据 及 其 系 统 访 问 安 全 ， 可 分 别 从 云 端 代 码 加 固 、 数 据 安 全 保 护 、 云 端 安 全 接 入 三 个 维 度 ， 设 计 一 套 安 全 防 护 体 系 。
云 服 务 使 用 者 在 应 用 层 面 对 其 云 端 代 码 、 数 据 及 系 统 接 入 进 行 安 全 保 护 ， 保 证 云 端 应 用 在 不 可 信 环 境 下 的 安 全 。 云 服 务 商 需 要 进 行 云 平 台 基 础 设 施 安 全 保 护 ， 提 供 云 平 台 虚 拟 化 、 网 络 、 配 置 、 漏 洞 等 多 方 面 的 安 全 保 护 功 能 。 构 建 云 端 安 全 可 信 的 运 行 环 境 ， 需 要 云 服 务 提 供 商 和 使 用 者 的 共 同 努 力 ， 加 大 黑 客 进 入 与 物 联 网 设 备 连 接 的 网 站 的 难 度 ， 进 而 提 升 物 联 网 安 全 度 。 三 ． 企 业 安 全 3 . 1 ． 为 什 么 做 安 全 ？ ． 为 什 么 做 安 全 ？ 企 业 做 安 全 的 驱 动 力 主 要 源 于 以 下 几 个 方 面 ： 1 ) . 面 临 来 自 各 方 面 的 安 全 威 胁 譬 如 ： 外 部 黑 客 、 网 络 黑 产 、 竞 争 对 手 、 内 鬼 等 2 ) . 面 临 各 种 安 全 挑 战 譬 如 ： 安 全 漏 洞 、 网 络 攻 击 、 勒 索 、 敏 感 信 息 泄 露 等 3 ) . 安 全 问 题 会 对 公 司 运 营 、 业 务 发 展 造 成 不 良 影 响 譬 如 ： 经 济 损 失 、 用 户 流 失 、 财 产 损 失 、 声 誉 受 损 、 公 信 力 下 降 等 3 . 2 ． 企 业 需 要 什 么 样 的 安 全 ？ ． 企 业 需 要 什 么 样 的 安 全 ？ 虽 然 各 个 企 业 由 于 自 身 业 务 特 性 有 所 不 同 ， 但 还 是 有 很 多 共 性 的 ， 例 如 ： 1 ) . 数 据 安 全 数 据 安 全 是 所 有 互 联 网 公 司 最 核 心 的 安 全 需 求 ， 也 是 大 多 数 网 络 企 业 高 管 最 为 关 注 的 安 全 问 题 。 目 标 是 保 障 企 业 敏 感 数 据 的 安 全 、 可 控 。 2 ) . 在 攻 防 对 抗 中 占 据 主 动 地 位 能 够 掌 握 企 业 整 体 的 安 全 态 势 ， 可 主 动 发 现 潜 在 安 全 风 险 ， 及 时 知 道 谁 、 什 么 时 间 、 做 过 什 么 样 的 攻 击 、 攻 击 是 否 成 功 、 目 标 系 统 受 影 响 程 度 ， 并 且 在 第 一 时 间 内 解 决 遇 到 的 安 全 问 题 。
3 ) . 保 障 业 务 安 全 、 连 续 、 可 用 尽 可 能 降 低 因 网 络 攻 击 造 成 业 务 系 统 受 影 响 的 安 全 风 险 ， 比 如 最 常 见 的 D D O S 、 C C   攻 击 。 3 . 3 ． 如 何 做 好 安 全 ？ ． 如 何 做 好 安 全 ？ 1 ) . 树 立 正 确 的 安 全 观 安 全 是 相 对 的 。 企 业 绝 不 是 做 一 次 渗 透 测 试 、 找 安 全 公 司 提 供 个 安 全 解 决 方 案 或 者 购 买 一 些 安 全 产 品 及 服 务 就 可 以 搞 定 的 事 情 。 安 全 是 一 个 整 体 的 、 动 态 的 、 需 要 长 期 做 且 持 续 投 入 的 事 情 。 2 ) . 企 业 安 全 完 整 视 角 互 联 网 企 业 安 全 包 含 以 下 几 大 部 分 ：   人 们 总 想 着 把 任 何 东 西 都 交 给 互 联 网 ， 但 往 往 会 发 生 严 重 的 安 全 错 误 。 目 前 ， 我 们 还 处 于 物 联 网 早 期 ， 很 多 东 西 并 未 联 网 。 但 一 旦 它 们 互 通 互 联 ， 无 论 对 普 通 用 户 还 是 对 黑 客 来 说 ， 都 会 有 非 常 大 的 利 用 价 值 。 这 就 要 求 公 司 应 当 把 安 全 因 素 排 在 首 位 ， 将 保 护 措 施 植 入 到 设 备 中 。 大 多 数 错 误 是 由 于 安 全 目 标 不 明 确 ， 缺 乏 经 验 和 意 识 。 我 们 必 须 采 取 安 全 的 物 联 网 策 略 ， 而 不 是 期 望 它 们 主 动 来 给 我 们 安 全 。 面 对 物 联 网 的 安 全 危 机 ， 物 联 网 智 能 设 备 厂 商 进 行 安 全 建 设 时 可 参 考 以 下 建 议 ： 1 .   对 生 产 的 智 能 产 品 进 行 全 面 的 安 全 审 计 ； 2 .   企 业 生 产 I O T 产 品 前 需 要 部 署 基 本 的 安 全 标 准 ； 3 .   将 安 全 融 入 产 品 生 命 周 期 ， 在 产 品 还 处 于 设 计 阶 段 就 接 受 隐 私 和 风 险 评 估 认 证 ， 比 如 当 用 户 在 使 用 可 能 有 安 全 隐 患 的 网 络 时 ， 强 制 他 们 修 改 密 码 或 开 启 加 密 服 务 ； 针 对 传 统 的 连 接 互 联 网 的 网 络 以 及 传 统 的 云 端 架 构 还 是 需 要 使 用 传 统 边 界 防 护 解 决 方 案 。 a . ) 带 防 火 墙 模 块 硬 件 I P S ： 可 以 限 制 A p p   访 问 的 端 口 ， 对 传 统 的 S Q L i 、 X S S 等 做 检 测 ；
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理