物联网IOT安全解决方案
2017-09-05 11:00:03 来源：OFweek物联网 热度:
事物互联网安全危机继续快速发展。新的僵尸网络可以应用于征兵路由器和安全摄像机，黑客利用医疗设备来破坏整个医院网络，智能玩具仍然在儿童身上蔓延。互联网基础设施公司Cloudflare虽然在过去18个月内就修复了这个问题。
Cloudflare的传统产品范围从内容传递到DDoS防御，但今天宣布推出一项名为Orbit的服务，它被认为是物联网的新一层防御。它有可能使连接的设备比以往任何时候都更加安全 - 但是在这个过程中也提出了一些问题。
一个用于IoT的VPN
Orbit不是专注于个别设备上的补丁和保护，而是提供一种可以自动使用来访问互联网的隧道。将其视为IoT设备和互联网之间的VPN。
“来往“IoT设备”的流量将通过Cloudflare的全球网络。 Cloudflare的首席执行官马修·王子（Matthew Prince）说，这个想法我们会把它修补到位。 “我们背后的位置可能还是很脆弱的，但是它为软件开发人员或硬件开发人员购买了一段时间才能使补丁本身正确，并让人们随时随地应用该补丁。所以这是一个额外的安全层。
换句话说，如果产品遇到安全问题，Cloudflare可以在云端进行响应，例如实施虚拟补丁或阻止恶意受损单元的连接。这样，这些设备的所有者至少有一些保护，同时等待制造商出来正式修复。
Cloudflare将提供多种数据安全选项（从IP验证到全密码连接签名），以确保通过安全层移动的数据受到保护。该公司补充说，它不保留数据日志。 “数据通过我们的网络，但它是非常短暂的，”王子说。该公司还将提供Orbit作为IoT公司可以使用的独立产品，而无需支付其他Cloudflare服务。
轨道已经吸引了高通的至少一名高调客户，以及智能锁公司Lockitron和工业控制公司Swift Sensors。该服务不会取代固件更新和其他重要的端点保护（个别单元的安全性），而应提供一些结构，使其处于无法控制的安全环境中。许多物联网公司根本没有把握安全;与Cloudflare合作至少提供了一定程度的保护。恐怕可能是公司将依靠轨道作为一种灵丹妙药，但由于替代品往往不构成对安全的投资，任何保护措施都可能会有所改善。
给和取
不过，每种做法都有权衡。在轨道的情况下，您交换缺乏物联网监督集中控制。如果您的智能灯泡使用轨道，则另一项服务也会突然访问您的日常生活和数据。你可能永远都不会意识到这一点。 Cloudflare还表示，它的客户端计算路由器制造商，这增加了另一层复杂性。路由器需要比几乎所有其他设备更安全的提升，但是在这个过程中，Orbit可以让Cloudflare能够访问互联网连接和浏览数据。
这甚至不一定是一个信任Cloudflare的问题。这是一个让自己陷入一系列新漏洞的问题;最近的Cloudflare错误突出显示了将许多互联网服务的责任集中在一个地方可能产生的问题。
“这个想法不是一个坏的，特别是在考虑替代方案时，”IoT安全研究员兼终端防御公司Red Balloon的首席执行官Ang Cui表示支持Orbit的一般概念，而不是Cloudflare的具体实现。 “我宁愿有一家公司出来做比平均水平更好，但是如果他们执行得不好，那么这将成为一个非常有吸引力的目标，这可能是非常可怕的。隐私问题是真实的。"
清楚和现在的需要
物联网公司将决定这些权衡最终是否值得，但某种修复的紧迫性只会增加。 “如果您只是走基本假设，那么将有更多的设备连接到互联网，那些设备的制造商不是以某种方式神奇地能够编写完美的代码，而且不可能说服我的爸爸升级他的烤面包机，“王子说。 “固执地，你必须转移安全模型，它不能只在设备本身上完成。该网络是部署该安全性的合适的地方。“
同时，像Orbit这样的产品将需要新的意识运动，帮助人们了解他们从未听说过的公司可能会访问他们的设备。特别是因为它是代表他们的权衡。 “重要的是，消费者，ISP，IoT供应商，安全专业人员，政府监管机构和隐私权倡导者都充分了解什么是基本上永远在线的VPN服务的所有含义，默认启用“网络安全公司Arbor Networks的首席工程师Roland Dobbins说。
在此期间，至少轨道是一种新的方法。鉴于目前为止还没有什么工作，这就是IoT安全性最需要的。
责任编辑：靳玉凤
相关推荐
UT斯达康：端到端的三网融合解决方案有线电视行业一年一度的行业盛会CCBN将近，《世界宽带网络》编辑采访了IPTV、互联网电视方面的领军企业UT斯达康，分享了他们今年CCBN展示的最新资讯。IBN：贵公司参展CCBN2011的主题、最新/主要技术/产品?UT：UT斯达康在今年CCBN展会上将展示端到端的三网融合解决方案以及基于该方案的业务体验。我们本次参展将围绕“融合”这一主题，具体包括：融合的播控平台与融合的CDN、多业务承载网解决方案、丰富多样的终端产品、多种前瞻的融合业务演示。融合的播控平台与融合CDN区域将展示对互联网电视业务、IPTV、数字电视、手机电视等业务的统一播控和分发；多业务承载网解决方案区域将展示UT的PTN
捷成世纪信息安全解决方案“三网融合”加速了广播电视行业技术的更新，新技术在行业中的应用、全台网逐步数字化的发展趋势，都给传统的采、编、制、播业务带来了革命性的发展。与此同时，各类利用网络进行传播的信息安全威胁也在不断扩张，它们大多具有种类多样、传播较快、成分复杂等特点，这些特点使得威胁愈加难以防范，业务系统面临着严峻挑战。北京捷成世纪科技股份有限公司立足于研究发展广电行业解决方案，并在实践中积累了丰富的经验，深刻的理解了业务特点。在业务系统信息安全建设过程中，捷成世纪公司以信息安全行业最佳实践为建设基础，以国家信息安全等级保护制度为指导方针，提出数字化时代的广电行业信息安全整体解决方案。
三网融合从头端到用户端解决方案受青睐三网融合导致对网络带宽的需求越来越大，因此，需要性能更高、集中度更高的放大器等产品。TriQuint通过两次并购，已经在CATV市场拥有非常完整的产品线。而中国正在开展三网合一，TriQuint相信可以为这个市场提供更多更好的产品。“一年半之前TriQuint收购了TriAccess，更早之前收购了WG公司，为此TriQuint已在CATV市场上拥有非常完整的产品线。”TriQuint有线电视和光纤到户产品营销经理BrianBauer对《中国电子报》记者说，“在CATV传输方面，TriQuint主要解决最后一公里的接入问题。”在进行两次并购之后，TriQuint具备在CATV市场上取得成功的关
符合IEEE1901、Homeplug AV标准的 MSE500新一代EOC芯片解决方案正式