搜索

[4789] 2018-01-29_如何保护loT设备？从四个方面下手

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-01-29_如何保护loT设备？从四个方面下手 如 何 保 护 l o T 设 备 ？ 从 四 个 方 面 下 手 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 2 9 日 文   负 责 美 国 公 共 部 门 安 全 的 思 科 高 级 总 监 威 尔 · 阿 什 、 思 科 负 责 美 国 国 防 部 （ D O D ） 网 络 安 全 的 经 理 马 修 · 加 利 根 撰 文 就 美 国 国 防 部 应 如 何 保 护   I o T   设 备 安 全 提 出 建 议 。 I o T 设 备 安 全 问 题 是 当 今 世 界 面 临 的 一 大 难 题 ， 这 些 问 题 大 多 都 是 相 似 的 ， 解 决 思 路 各 有 各 的 不 同 ， 以 下 可 供 参 考 ： I o T 设 备 存 在 哪 些 网 络 安 全 问 题 ？ 设 备 存 在 哪 些 网 络 安 全 问 题 ？ 阿 什 和 加 利 根 指 出 ， 随 着   I o T   设 备 不 断 普 及 ， 传 感 器 、 远 程 技 术 、 数 据 分 析 和 人 工 智 能 的 使 用 范 围 越 来 越 广 ， 美 国 国 防 部 和 情 报 机 构 的 网 络 边 界 也 随 之 扩 大 ， 这 有 利 于 提 高 通 信 协 同 能 力 ， 但 同 时 也 面 临 着 新 的 安 全 挑 战 。 美 国 战 场 通 讯 设 备 面 临 着 两 大 主 要 挑 战 ： I o T   设 备 安 全 –   到 目 前 为 止 ， 美 国 战 场 甚 至 还 没 有 推 出 用 于   I o T   设 备 的 标 准 操 作 系 统 。 I o T   设 备 规 模 相 当 庞 大 –   面 临 着 适 当 监 控 和 管 理 大 量   I o T   设 备 和 传 感 器 的 问 题 。 这 两 名 专 家 表 示 ， 要 克 服 这 些 困 难 ， 美 国 国 防 部 机 构 应 当 重 新 审 查 I T 基 础 设 施 ， 并 考 虑 如 何 提 供 安 全 的   I o T   解 决 方 案 ， 他 他 们 提 出 可 从 以 下 四 个 方 面 着 手 ： 们 提 出 可 从 以 下 四 个 方 面 着 手 ： 网 络 设 备 可 视 化 网 络 设 备 可 视 化 可 见 性 对 于 监 控 用 户 活 动 及 识 别 有 关 设 备 至 关 重 要 。 管 理 人 员 还 需 要 具 备 新 的 网 络 洞 察 力 不 断 改 进 并 维 护 性 能 。 美 国 国 防 部 （ D O D ） 网 络 管 理 人 员 需 了 解 连 接 的 具 体 设 备 ， 如 何 连 接 ？ 连 接 到 哪 里 ？ 设 备 的 状 态 如 何 ？ 与 每 台 设 备 或 传 感 器 关 联 的 用 户 是 谁 ？ 美 国 国 防 部 网 络 管 理 人 员 需 要 端 对 端 的 可 见 性 来 捕 获 此 类 信 息 ， 并 用 来 提 供 决 策 依 据 。
例 如 ， 新 兵 不 止 具 备 一 台 无 线 电 广 播 设 备 ， 今 后 还 将 拥 有 语 音 数 据 无 线 电 广 播 设 备 、 显 示 器 、 生 物 传 感 器 、 其 它 类 型 的 传 感 器 、 各 类 制 动 器 等 设 备 。 为 了 提 高 此 类 设 备 和 传 感 器 的 可 见 性 ， 美 国 国 防 部 （ D O D ） 机 构 应 当 使 用 战 术 网 络 ， 该 网 络 使 用 支 持 复 杂 通 信 安 全 分 段 的 特 定 架 构 ， 创 建 具 有 中 心 汇 聚 连 接 点 的 网 络 分 支 ， 从 而 形 成 树 形 结 构 。 这 样 一 来 ， 美 国 国 防 部 便 能 了 解 士 兵 的 安 全 状 况 ， 因 为 其 使 用 的 设 备 和 传 感 器 在 网 络 上 是 可 见 的 。 健 全 安 全 访 问 机 制 健 全 安 全 访 问 机 制 确 保 战 场   I o T   设 备 的 访 问 安 全 是 一 项 巨 大 挑 战 。 要 做 到 这 一 点 ， 网 络 管 理 人 员 应 当 创 建 个 人 身 份 ， 并 使 用 网 格 通 过   V P N   在 有 线 、 无 线 或 远 程 访 问 的 设 备 上 分 配 安 全 策 略 和 功 能 。 美 国 国 防 部 （ D O D ） 最 近 发 出 一 项 命 令 ， 要 求 承 包 商 根 据   N I S T   特 刊 8 0 0 - 1 7 1 使 用 这 种 访 问 类 型 ， 并 为 网 络 上 的 每 台 设 备 建 立 安 全 态 势 ， 以 跟 踪 每 台 设 备 的 关 键 任 务 。 为 了 确 保 士 兵 安 全 ， 士 兵 需 要 在 任 务 开 始 时 访 问 每 台 设 备 和 传 感 器 ， 在 任 务 结 束 时 将 设 备 和 传 感 器 从 网 络 中 移 除 。 当 每 台 设 备 和 传 感 器 进 入 网 络 时 ， D O D   网 络 必 须 能 够 识 别 ， 使 用 微 分 段 允 许 访 问 某 些 设 备 ， 并 根 据 安 全 级 别 阻 止 他 人 访 问 。 如 果 网 络 无 法 正 确 管 理 设 备 和 传 感 器 ， 将 会 将 任 务 和 士 兵 置 于 风 险 之 中 。
分 段 保 护 机 密 数 据 分 段 保 护 机 密 数 据 美 国 国 防 部 （ D O D ） 的 网 络 需 要 将   I o T   设 备 的 功 能 最 大 化 ， 同 时 保 持 高 水 平 的 安 全 。 分 段 是 保 护 机 密 数 据 安 全 与 防 止 非 授 权 用 户 访 问 的 重 要 部 分 。 I o T 设 备 大 幅 增 加 使 得   D O D   的 网 络 环 境 日 益 复 杂 。 因 此   D O D   机 构 需 要 一 个 解 决 方 案 来 简 化 管 理 ， 并 直 接 将 分 段 构 建 到 网 络 当 中 。 基 于 设 备 和 用 户 身 份 的 策 略 驱 动 分 段 将 简 化 网 络 访 问 ， 有 助 于 集 中 实 施 分 段 策 略 。 对 于 士 兵 而 言 ， 这 些 设 备 和 连 接 的 传 感 器 必 须 具 备 分 段 用 户 安 全 及 访 问 权 限 ， 从 而 使 未 经 授 权 的 用 户 无 法 访 问 士 兵 的 无 线 电 广 播 设 备 、 G P S   或 生 物 传 感 器 数 据 。 只 有 具 备 特 定 安 全 级 别 的 用 户 才 能 使 用 该 士 兵 的 设 备 和 传 感 器 数 据 。 安 全 协 议 预 配 置 安 全 协 议 预 配 置 为 了 加 强 美 国 国 防 部 （ D O D ） 网 络 的 防 护 能 力 ， 保 护   I o T   设 备 ， 有 必 要 在 设 备 进 入 网 络 之 前 使 安 全 协 议 和 设 备 功 能 可 用 。 此 外 ， 有 必 要 在 安 全 协 议 部 署 到 位 之 前 对 系 统 进 行 预 配 置 。 这 样 一 来 ， 当 任 务 发 生 变 化 时 ， 动 态 配 置 并 修 改 设 备 部 署 会 变 得 更 加 容 易 。 如 果 网 络 无 法 无 法 对 设 备 和 安 全 协 议 进 行 预 配 置 ， 或 无 法 进 行 调 整 ， 那 么 该 过 程 就 不 现 实 。 比 如 ， 如 果 安 全 协 议 和 设 备 功 能 在 行 动 部 署 之 前 可 用 ， 那 么 安 全 服 务 便 能 得 以 扩 展 ， 甚 至 可 以 扩 展 至 士 兵 的 战 术 空 间 。 战 术 基 础 设 施 可 能 需 要 长 期 运 作 ， 因 为 士 兵 使 用 的 飞 行 资 产 会 收 集 任 务 相 关 信 息 ， 但 是 一 旦 任 务 发 生 变 化 ， 就 必 须 修 改 安 全 协 议 ， 以 此 确 保 所 有 设 备 以 及 士 兵 的 安 全 。 借 助 这 些 概 念 ， 美 国 国 防 部 机 构 可 架 设 I T 基 础 设 施 ， 打 造 成 功 的 I o T 。 设 备 和 传 感 器 将 保 持 安 全 和 良 好 的 管 理 状 态 ， 因 为 每 台 设 备 、 传 感 器 和 用 户 将 具 备 特 定 的 安 全 与 任 务 态 势 来 识 别 所 有 网 络 端 点 ， 确 定 这 些 端 点 的 访 问 方 式 ， 定 义 数 据 的 分 段 方 式 ， 并 对 所 有 设 备 和 安 全 协 议 进 行 预 配 置 ， 以 便 更 好 地 协 助 执 行 任 务 。 这 种 综 合 的 方 式 将 使 美 国 国 防 部 在 战 场 上 利 用 I o T 的 潜 力 ， 同 时 确 保 通 信 安 全 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 6 8 2 7 9 7 6 7 . s h t m l 推 荐 阅 读 ： 未 来 十 年 的 “ 云 战 略 ” ， 美 国 防 部 将 与 谁 合 作 ？ 保 护 I o T 设 备 ： 美 国 N I S T 将 与 私 营 企 业 合 作 美 国 土 安 全 部 超 过 2 4 万 员 工 的 个 人 数 据 被 泄 美 国 防 部 在 招 聘 和 培 养 网 络 战 士 方 面 的 误 区 和 困 境 全 球 5 1 2 0 T B 数 据 泄 露 , H a d o o p 服 务 器 配 置 不 当 是 主 因 1 0 亿 I o T 设 备 或 被 僵 尸 网 络 M i r a i O k i r u 盯 上 美 国 网 络 司 令 部 的 设 施 、 设 备 、 能 力 不 足 ! ! ! ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理