欠缺统一标准！物联网平台应如何做好安全防御？
2018-03-12 09:45:36 来源：hkitblog 热度:
物联网（IoT）将会为各个行业带来重大的影响，例如汽车行业可通过物联网提供无边界、不受限的车联网体验，并适时向用户传送重要讯息；至于航空界亦可受惠于物联网，令飞机可于飞行期间实时连接控制中心，控制中心除了能监测飞机的各种数据外，更可通过物联网作实时的诊断及数据修正。
可见，物联网将会成为未来的主要发展趋势！不过物联网本身仍存在严重的安全隐忧，而其中最令人担心的就是欠缺统一性这个老问题。要知道，传统的防御方案在开发时，往往是针对已知的操作系统而进行的；但现时物联网系统并没有统一性，简单说就是不同开发者会使用不一样的系统作为物联网（IoT） 设备的基础，如此一来传统的防御方式将不能提供有效的防御。
全方位保护是解决方案？
面对这种全新的情况，现时业界正提倡采用端到端方式的防御政策。所谓的端到端是指整个 IT 系统，包括由控制中心、云端服务、实体硬件设备、传感器到传统的防御方案；而要达此目的，聘请专家针对企业的基础设施进行安全策略制定及评估是必不可少的。
北亚区新兴技术专家侯嘉俊指：“要为物联网 IoT 安全把关一点也不容易，你需要聘请专业人士协助，并针对 物联网IoT 基建及相关设施的安全风险作评估才可；而设备生产商、部署人员、开发者、云端服务供货商的协作亦十分重要，因为只有上下游通力合作下，才有机会堵塞所有漏洞。”
一般来说，专家都会就以下各点为企业制定针对物联网 IoT 的策略或审计工作：
1、就流行的威胁作评估
在检视你的物联网 IoT 基建设备前，专家会就现时流行的安全风险作估算，例如哪些流行的病毒、攻击手法会对你造成最大影响？而针对来自内部的安全风险又有哪些？员工使用计算机的习惯是否会构成安全问题？
2、针对性防御
针对性攻击大家可能听说过，就是黑客会通过长时间对目标的观测而作出十分精准的攻击；而针对性防御的原理就是针对最可能会攻击企业的方式，从而作出十分精准的针对性防御措施。
3、进行渗透测试
策略制定后，便开始进行渗透测试。所谓的渗透测试其实就是模拟黑客的攻击。这种做法可找出仍然存在的未知漏洞；而有些渗透测试更会同时针对员工使用计算机的习惯及警觉性进行，例如发送钓鱼邮件看看有多少员工会按邮件内容进行相关的工作，这种做法持之有效。
4、周详的访问权限规划
由于物联网本身并没有统一标准，因此良好的访问权限规划亦是提升物联网安全的不二法门！另外针对不同厂商的物联网硬件更改默认密码，并设定一个安全的密码组合亦十分重要；最后当然亦需要定期与物联网设备厂商联络并对物联网硬件进行固件（Firmware）更新。
除上面提及的各种安全层面之外，企业在制定策略前，亦应该从物联网基础设备起、一直到部署过程以至是营运的整个生命周期一并考虑；同时你亦需认真考虑针对物联网的整个架构并且建立一个测试模型，就像以往的 Honeypot 一样，以便吸引黑客进行攻击，并就攻击进行最全面的测试及分析，这样便可有效提升整体物联网系统与设备的安全性。
责任编辑：靳玉凤
相关推荐
信息安全标准化的现状及发展趋势程秀权信息安全标准是确保信息安全的产品和系统在设计、研发、生产、建设、使用、测评中解决其一致性、可靠性、可控性、先进性和符合性的技术规范、技术依据。信息安全标准是我国信息安全保障体系的重要组成部分，是政府进行宏观管理的重要手段。信息安全保障体系的建设、应用，是一个极其庞大的复杂系统，没有配套的安全标准，就不能构造出一个可用的信息安全保障体系。信息安全标准化工作对于解决信息安全问题具有重要的技术支撑作用。信息安全标准化不仅关系到国家安全，同时也是保护国家利益、促进产业发展的一种重要手段。在互联网飞速发展的今天，网络和信息安全问题
全球NGN标准进展分析石友康从NGN标准提出以来，全球许多标准化组织展开了许多NGN的标准化研究工作，对促进NGN标准的制定和完善起到了重要作用。一、NGN标准在全球国际上研究NGN的4大标准化组织分别是ITU、ETSITISPAN、3GPP和IETF。1.ITU-T在NGN标准方面的进展ITU-T研究NGN的小组有SG13、SG11、SG15、SG16和SG19，其主要研究领域可划分如下。（1）SG13领导ITU-T中的NGN研究，完成有关NGN体系框架、演进、融合等研究课题，具体包括框架和体系结构、NGN信令要求、NGN项目管理协调和计划颁布、NGN实现方案和应用模型
TMN标准综述摘要：概述作为全球电信管理框架的TMN的作用，并介绍为增强其未来作用所从事的各项活动。介绍TMN接口的要素，包括结构、要求、信息模型的建立和协议,并以此为线索总结ITU-TSG4所从事的技术工作。文章还介绍了一些地区和国际标准机构在拓展TMN标准，尤其是朝分布式管理方向发展中所发挥的越来越重要的作用。关键词：TMN标准组织分布式管理一、引言电信管理网络(TMN)是由ITU-T提出的概念，人们对它的了解主要是通过ITU公布的ITU-TTMN接口标准。今天，TMN及其相关的接口标准都是通信网特别需要的，其中主要原因有两点：(1)迅速引进的通信新设备和新技术可以由集中操作中心进行最佳的管理，并且为数
物联网平台最详尽分析：从产业生态看物联网平台价值