搜索

[2696] 2016-03-17_降低物联网设备安全风险的六大因素

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-03-17_降低物联网设备安全风险的六大因素 降 低 物 联 网 设 备 安 全 风 险 的 六 大 因 素 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 1 7 物 联 网 技 术 目 前 正 处 于 起 步 阶 段 ， 但 其 安 全 性 薄 弱 的 名 声 却 早 已 传 播 开 来 。 随 着 更 多 联 网 设 备 不 断 涌 入 我 们 的 日 常 业 务 与 个 人 生 活 ， 物 联 网 技 术 方 案 供 应 商 应 当 遵 循 以 下 六 项 原 则 以 提 供 更 为 可 靠 的 安 全 性 水 平 。 物 联 网 技 术 在 过 去 几 年 当 中 正 呈 指 数 级 别 快 速 发 展 ， 而 相 关 新 型 解 决 方 案 的 普 及 态 势 亦 不 可 阻 挡 。 分 析 企 业 G a r t n e r 公 司 预 计 ， 截 至 2 0 1 6 年 底 世 界 范 围 内 的 物 联 网 设 备 数 量 将 超 过 4 0 亿 台 ， 而 这 一 数 字 到 2 0 2 0 年 将 激 增 至 2 0 0 亿 台 。 着 眼 于 市 场 角 度 ， 企 业 环 境 下 的 联 网 设 备 将 在 当 年 年 内 带 来 超 过 8 6 8 0 亿 美 元 支 出 ， 这 意 味 着 物 联 网 技 术 的 冲 击 — — 与 风 险 — — 已 经 开 始 显 现 。 然 而 ， 面 对 如 火 如 荼 的 物 联 网 技 术 发 展 ， 开 发 相 关 产 品 的 厂 商 也 必 须 确 保 其 方 案 不 致 给 最 终 用 户 的 安 全 或 者 隐 私 造 成 风 险 。 物 联 网 支 出 一 路 高 企 ， 需 求 亦 不 断 攀 升 ， 那 些 率 先 进 军 市 场 的 厂 商 往 往 更 重 视 产 品 上 市 速 度 而 非 安 全 性 保 障 — — 这 无 疑 将 令 用 户 身 陷 困 境 。 通 过 以 下 六 种 考 量 ， 各 制 造 商 与 开 发 商 应 该 能 够 有 效 降 低 风 险 并 提 升 物 联 网 设 备 的 安 全 性 水 平 。 1 .   物 理 安 全 物 理 安 全 - 联 网 设 备 的 物 理 安 全 可 谓 至 关 重 要 。 开 发 商 应 当 在 设 计 之 初 就 将 集 成 化 防 篡 改 措 施 纳 入 考 量 ， 从 而 确 保 产 品 不 会 被 恶 意 人 士 所 解 码 。 另 外 ， 确 保 设 备 在 被 突 破 后 其 中 全 部 与 身 份 、 认 证 以 及 账 户 信 息 相 关 的 数 据 都 将 被 擦 除 ， 这 将 使 得 相 关 信 息 不 会 被 攻 击 者 利 用 。 如 果 选 择 将 P I I 存 储 在 设 备 之 内 ， 那 么 远 程 擦 除 功 能 将 成 为 必 要 配 备 。 2 .   对 后 门 说 不 对 后 门 说 不 – 时 至 今 日 ， 我 们 能 够 轻 松 向 设 备 当 中 添 加 后 门 ， 从 而 在 必 要 时 进 行 监 控 或 者 满 足 执 法 机 构 提 出 的 要 求 。 然 而 这 种 作 法 绝 不 值 得 提 倡 ， 因 为 其 将 对 最 终 用 户 的 信 息 完 整 性 与 安 全 性 造 成 严 重 损 害 。 制 造 商 应 当 确 保 产 品 内 不 存 在 恶 意 代 码 或 者 后
门 ， 且 设 备 U D I D 不 可 被 复 制 、 监 控 或 者 捕 捉 。 如 此 一 来 ， 我 们 将 能 够 确 保 设 备 在 联 机 注 册 过 程 中 不 会 由 于 监 控 或 者 非 法 窃 听 机 制 的 存 在 而 导 致 重 要 信 息 泄 露 。 3 .   安 全 安 全 编 编 码 码 - 物 联 网 开 发 商 应 当 严 重 遵 循 安 全 编 码 实 践 ， 并 将 其 作 为 设 备 软 件 构 建 流 程 中 的 重 要 组 成 部 分 。 着 眼 于 质 量 保 证 与 漏 洞 识 别 / 整 治 ， 我 们 利 用 这 种 方 式 简 化 开 发 生 命 周 期 中 的 相 关 保 护 工 作 ， 同 时 轻 松 降 低 潜 在 风 险 。 4 .   认 证 与 设 备 识 别 认 证 与 设 备 识 别 - 为 每 台 设 备 提 供 惟 一 身 份 并 配 合 理 想 的 安 全 认 证 机 制 ， 这 将 使 得 设 备 自 身 拥 有 安 全 连 接 能 力 以 及 后 端 控 制 系 统 及 管 理 控 制 台 。 如 果 每 台 设 备 皆 拥 有 自 己 的 独 特 身 份 ， 则 企 业 将 能 够 了 解 当 前 通 信 设 备 的 宣 称 身 份 是 否 属 实 。 要 实 现 这 项 目 标 ， 我 们 需 要 使 用 P K I 等 个 别 设 备 识 别 解 决 方 案 。 5 .   加 密 加 密 - 在 利 用 物 联 网 解 决 方 案 时 ， 企 业 必 须 对 不 同 设 备 及 后 端 服 务 器 之 间 的 往 来 流 量 进 行 加 密 。 确 保 各 操 作 命 令 经 过 加 密 ， 且 通 过 签 名 或 者 强 编 码 保 证 其 完 整 性 。 另 外 ， 由 物 联 网 设 备 收 集 到 的 任 何 敏 感 用 户 数 据 也 应 该 被 加 密 。 6 .   简 化 更 新 流 程 简 化 更 新 流 程 - 建 立 对 设 备 的 轻 松 升 级 能 力 ， 这 样 b u g 与 安 全 更 新 就 能 够 更 为 轻 松 地 得 到 部 署 与 管 理 。 有 时 候 固 件 更 新 失 败 可 能 会 带 来 难 以 解 决 的 状 况 ， 但 更 可 怕 的 是 某 些 制 造 商 甚 至 压 根 就 没 有 考 虑 到 固 件 更 新 接 收 这 种 设 计 需 求 。 确 保 一 致 性 更 新 流 程 将 使 得 固 件 部 署 工 作 变 得 更 加 灵 活 ， 同 时 帮 助 开 发 人 员 在 轻 松 创 建 新 型 号 的 同 时 继 续 为 原 有 产 品 线 发 布 安 全 补 丁 。 很 明 显 ， 物 联 网 技 术 已 经 出 现 并 将 持 续 存 在 ； 不 过 大 多 数 物 联 网 相 关 企 业 及 数 据 泄 露 事 故 已 经 给 消 费 者 带 来 了 负 面 影 响 ， 而 厂 商 也 面 临 着 强 化 自 身 产 品 安 全 性 的 巨 大 呼 声 及 压 力 。 通 过 上 述 步 骤 ， 联 网 技 术 供 应 商 应 该 能 够 保 证 自 身 方 案 的 安 全 性 水 平 ， 从 而 在 物 联 网 逐 步 普 及 且 安 全 性 成 为 买 家 首 要 考 量 要 素 的 未 来 ， 在 市 场 上 保 持 良 好 的 竞 争 优 势 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理