物联网基本安全的三个简单步骤

2018-06-11 11:07:02来源:网络 热度:
如果还有关于物联网(IoT)有多受欢迎的任何争论,现在都可以停下来了,因为2018年物联网设备数量有望超过智能手机。像谷歌、苹果、微软和其他主要大公司都在物联网技术上投入巨资,这被广泛认为是下一波技术浪潮。
 
但与任何新趋势一样,仍有一些问题需要解决,对于那些刚刚开启物联网设备实践应用的人来说,继续阅读以下内容有助于了解更多物联网安全问题以及应对策略。
 
 
固有的安全风险是什么?
 
有那么多的公司参与物联网技术研发,对物联网多样性和可用性来说非常重要,但也会带来一些问题。目前该领域的大公司之间互相竞争,争夺物联网统治地位,在他们争斗越来越激烈的同时,较小的公司正在创建自己的物联网协议。
 
遗憾的是,物联网的统一标准还没有出台,很难说是否能达到共识,物联网的多样性也使得开发者很难建立任何大规模安全解决方案。
 
在进一步标准化之前,这里有三道防线可以确保物联网设备安全无忧。
 
第一道防线:保护物联网设备密码并保持最新状态
 
这似乎很简单,但是确保物联网设备拥有安全密码并保持最新状态是保护信息安全的一个非常重要且常常被忽视步骤。遗憾的是,大多数物联网设备既不安全又陈旧,比如很多物联网小工具只需简单设置,插上插头即可运行。
 
有些设备貌似无害,但如果直接连接到IPhone或Alexa等数字智能助理时,默认设置可能会严重威胁你的安全。
 
你需要更改设备默认的用户名和密码,并在可能的情况下设置多重身份验证;你还需要验证设备能否具备自动更新功能, 如果没有,请定期检查设备制造商提供的固件和软件更新提示。
 
第二道防线:确保网络安全
 
当设备足够安全时,还需要关注连接设备的网络安全情况。有很多方法可以保护网络免受安全威胁,如以下方法:
 
网络安全协议:网络安全协议是营造网络安全环境的基础,是构建安全网络的关键技术。确保调制解调器或路由器不使用任何默认密码,并且路由器使用安全的Wi-fi标准,也可以考虑为访客设置一个单独网络供访客使用,以便让自己的智能设备独立于网络连接上。
 
防火墙:防火墙是一个经常被提起但很少被解释的名词,简单地说,防火墙是一种电子屏障,旨在阻止黑客访问某些敏感信息。你的计算机操作系统可能有某种防火墙软件,但这不能保护你在网络上的其他设备。虽然在操作系统上使用内置防火墙总比没有什么好,但事实上,如果黑客已经穿过操作系统防火墙,它们已经在你的计算机里面了,另一方面,通过路由器设置防火墙,所有互联网流量必须通过这个路由器,防火墙可以帮助过滤掉潜在攻击。
 
虚拟专用网络( VPN ) :VPN服务从网络中获取所有信息,并对其进行加密,加密允许你或你的智能设备像往常一样连接到网络。有了数据加密,就可以认为数据是在一条专用的数据链路上进行安全传输,就如同专门架设了一个专用网络,但实际上VPN使用的是互联网上的公用链路,因此VPN称为虚拟专用网络,其实本质上就是利用加密技术在公网上封装出一个数据通讯隧道。要获得全面保护,你需要在路由器上设置VPN客户端软件,因为在每个单独设备上设置VPN可能很困难或不可能。不幸的是,访问VPN服务通常需要每月/每年支付费用,此外,由于你的信息在到达最终目的地之前必须经过外部来源,这可能会使你的网络连接显得迟缓。
 
第三道防线:拆除旧设备
 
随着越来越多新物联网设备的出现和旧设备的定期替换,人们越来越容易忘记网络上的每个连网设备。但是旧物联网设备可能会配置旧的安全协议、登录密码,以及对网络的一大堆其他威胁。
 
物联网中的每个设备都是一个潜在薄弱点,必须加以保护。因此,如果有旧设备不再使用,你需要彻底断开旧设备的网络连接,甚至重置出厂模式,以减少你必须知晓的设备数量。
 
总结
 
物联网的基本安全可以分为三个简单步骤:保护设备,保护网络,知道物联网中有什么设备。 请记住,虽然设备本身可能不包含敏感信息,但它们可能会让你的网络门户大开,设备越陈旧,它们构成的安全风险就越大。物联网的构想是为了让我们的生活更简单便利,但安全永远是我们必须认真对待的头等大事。

责任编辑:胡辉

为您推荐

“新三网”一网打尽

随着加快推动电信、广电和互联三网融合决定的出台,沪深两市科技股被群体激活,不仅是上述三类被融合的相关网络行业大幅上涨,市场中凡是带网的板块也极度红火,其中,物联网、智能电网表现最为出众,连带融合的大网被投资者称为“新三网”。据统计,上周通信、电子信息、数字电视、计算机、物联网、智能电网等6类板块累计资金净流入高达186.44亿元,显示出市场资金对上述板块有很高的参与三网融合第一创业认为,包括天威视讯、电广传媒、歌华有线、广电网络等在内的有线电视企业将打开于电信业务的新市场,受益程度最大。中国联通等电信运营商将通过提供基于影视节目的新型增值服务增加服务种类。中兴通

无锡:该不该啃“三网融合”这张“画饼”

近日,国务院常务会议决定加快推进电信网、广播电视网和互联网三网融合并给予政策支持。三网融合设定了阶段性目标:2010年至2012年重点开展广电和电信业务双向进入试点;2013年至2015年,全面实现三网融合发展,普及应用融合业务,基本形成适度竞争的网络产业格局。“三网融合”主要是指电信网、计算机网和有线电视网高层业务应用的融合,在网络上可以实现互联互通,趋向使用统一的IP协议。三网融合不是新概念,提了足足有多少年了,而每次都是雷声大雨点小,电信和广电在各自领域里互不相让,比如两家为抢占家庭终端——电视,分别就形成了有线电视和IPTV水火不容的两种替代性极强的业务形态,这各行其道的做法使得三网融

拓展数字电视增值业务

拓展数字电视增值业务增值业务在广电领域有着非常宽泛的范围,除了基本收费包之外的业务,都称作增值业务。当前数字电视的增值业务还处于摸索阶段,除了EPG广告和股票业务较为成功之外,其他增值业务受限于单向机顶盒的广泛部署和体制及市场等因素,业务发展一直不尽如人意。但是,增值业务宽泛、自由的定义,让广电人在面对各种令人眼花缭乱、蓬勃发展的互联网业务冲击时,无法不相信增值业务的灿烂未来和巨大的潜在盈利空间。换句话说,互联网的成功案例和未来,让已经占据了客厅娱乐市场的广电运营商对三网融合趋势下的增值业务充满了想象和信心。另一方面,IPTV业务和网络电视带来的威胁,让数字电视运营商也不得不试图通过增值业务来

NGB欲进军家庭物联网

3月19日,中国工程院院士邬江兴在上海“NGB高峰论坛”介绍了《NGB战略研究报告》(以下简称“《报告》”)的主要内容。这一报告由NGB专家组撰写完成,并将在今天(3月22日)的CCBN主题报告上正式发布。在这一报告中,颇有几个令人兴奋的亮点,暂在此谈一两点自己粗浅的看法。NGB:广播与IP四种模式并存之前对NGB的定义是:NGB是以有线电视数字化和移动多媒体广播电视(CMMB)的成果为基础,以自主创新的“