物聯(lián)網(wǎng)發(fā)展神速，安全是個(gè)大問題

物聯(lián)網(wǎng)最近幾年可謂是發(fā)展神速。如今物聯(lián)網(wǎng)在智慧城市、共享單車、遠(yuǎn)程抄表等各個(gè)行業(yè)里都有著物聯(lián)網(wǎng)應(yīng)用。為了簡化，人們將物聯(lián)網(wǎng)分成了感知層、平臺(tái)層、應(yīng)用層和網(wǎng)絡(luò)層。

而隨著物聯(lián)網(wǎng)的發(fā)展，如今，物聯(lián)網(wǎng)的安全問題一天比一天突出。

物聯(lián)網(wǎng)的平臺(tái)層上會(huì)有設(shè)備模仿、設(shè)備入侵、設(shè)備偽造或者是嗅探、篡改、干擾和破壞等的危險(xiǎn)。

物聯(lián)網(wǎng)的應(yīng)用層則會(huì)面臨著平臺(tái)入侵，數(shù)據(jù)竊取和篡改，apt威脅等。

而物聯(lián)網(wǎng)的感知層面臨著業(yè)務(wù)中斷、財(cái)物損失，出現(xiàn)間諜和詐騙等的各種安全危險(xiǎn)。

等保2.0的物聯(lián)網(wǎng)部分主要拓展了感知層的安全要求。物聯(lián)網(wǎng)就是由各種感知設(shè)備組成的網(wǎng)絡(luò)。等保2.0物聯(lián)網(wǎng)部分在物理和環(huán)境安全，網(wǎng)絡(luò)和通訊安全，設(shè)備和計(jì)算安全，以及應(yīng)用和數(shù)據(jù)安全，做了拓展要求。

那么物聯(lián)網(wǎng)的擴(kuò)展要求有什么？

第一個(gè)，物理和環(huán)境安全。感知節(jié)點(diǎn)設(shè)備物理防護(hù)，然后一共有四個(gè)關(guān)鍵點(diǎn)。

第二個(gè)，網(wǎng)絡(luò)和騰訊安全分為了入侵防范和接入安全。入侵防范只是指應(yīng)該能夠限制和感知節(jié)點(diǎn)通信的目標(biāo)地址，或者是網(wǎng)關(guān)節(jié)點(diǎn)通信的目標(biāo)地址，以免造成陌生地區(qū)的攻擊。接入安全應(yīng)該確保只有授權(quán)的感知節(jié)點(diǎn)可以接入。

第三個(gè)，設(shè)備和計(jì)算安全分為感知節(jié)點(diǎn)設(shè)備安全與網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備安全兩大類。

第四個(gè)，應(yīng)用和數(shù)據(jù)安全則分為了看數(shù)據(jù)重發(fā)，數(shù)據(jù)融合處理兩大類?？箶?shù)據(jù)重發(fā)，應(yīng)該能夠鑒別出數(shù)據(jù)的新鮮性，避免歷史數(shù)據(jù)重放攻擊，預(yù)計(jì)應(yīng)該能夠鑒別出歷史數(shù)據(jù)的非法修改，避免數(shù)據(jù)的修改重放攻擊。

等保2.0物聯(lián)網(wǎng)拓展要求，大部分都是針對(duì)于感知節(jié)點(diǎn)的，但是標(biāo)準(zhǔn)強(qiáng)調(diào)物聯(lián)網(wǎng)系統(tǒng)定級(jí)的整體性?；ヂ?lián)網(wǎng)應(yīng)該是作為一個(gè)整體對(duì)象定級(jí)。因此物聯(lián)網(wǎng)安全是需要體系化的建設(shè)，也需要涵蓋物聯(lián)網(wǎng)的感知層，平臺(tái)層，應(yīng)用層和網(wǎng)絡(luò)層。物聯(lián)網(wǎng)的安全防護(hù)體系，不單是包括等保2.0中要求的傳統(tǒng)安全，也是涵蓋了擴(kuò)展以后對(duì)感知設(shè)備全面的安全要求。

綠盟科技物聯(lián)網(wǎng)安全解決方案，包括感知設(shè)備的威脅防護(hù)，持續(xù)的漏洞評(píng)估，以及安全態(tài)勢，特別針對(duì)等保2.0物聯(lián)網(wǎng)擴(kuò)展要求，對(duì)物聯(lián)網(wǎng)感知設(shè)備漏洞和威脅全面防護(hù)的整體安全解決方案。

解決方案包括了物聯(lián)網(wǎng)安全網(wǎng)關(guān)，物聯(lián)網(wǎng)掃描器以及物聯(lián)網(wǎng)，態(tài)勢感知平臺(tái)三個(gè)部分。實(shí)現(xiàn)了感知設(shè)備的層面的安全防護(hù)，既能防入侵訪問控制，然后轉(zhuǎn)入智能配置檢查，以及將資產(chǎn)的威脅可視化。