電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>采用零接觸方法安全鎖定物聯(lián)網(wǎng)設(shè)備

采用零接觸方法安全鎖定物聯(lián)網(wǎng)設(shè)備

788 2022-11-28 | pdf | 289.91KB | 次下載 | 免費

資料介紹

黑客滲透物聯(lián)網(wǎng)設(shè)備的能力比黑客的技能更能說明這些設(shè)備的安全級別：在大多數(shù)情況下，受影響的產(chǎn)品缺乏最基本的安全措施。也就是說，基本安全性在概念上很簡單，但其實施需要仔細(xì)注意系統(tǒng)中的每個節(jié)點以避免漏洞。黑客滲透物聯(lián)網(wǎng)設(shè)備的能力比黑客的技能更能說明這些設(shè)備的安全級別：在大多數(shù)情況下，受影響的產(chǎn)品缺乏最基本的安全措施。也就是說，基本安全性在概念上很簡單，但其實施需要仔細(xì)注意系統(tǒng)中的每個節(jié)點以避免漏洞。Microchip TechnologyMicrochip Technology的預(yù)構(gòu)建安全解決方案允許開發(fā)人員在圍繞 Amazon Web Services (AWS) IoT 服務(wù)構(gòu)建的 IoT 應(yīng)用程序中實施零接觸設(shè)備配置。的預(yù)構(gòu)建安全解決方案允許開發(fā)人員在圍繞 Amazon Web Services (AWS) IoT 服務(wù)構(gòu)建的 IoT 應(yīng)用程序中實施零接觸設(shè)備配置。安全要求安全要求物聯(lián)網(wǎng)連接設(shè)備的世界為意圖控制、破壞或破壞工業(yè)、交通、衛(wèi)生和緊急服務(wù)等領(lǐng)域的關(guān)鍵應(yīng)用程序的黑客提供了豐厚的獎勵。物聯(lián)網(wǎng)開發(fā)人員越來越多地通過加密設(shè)備與其主機之間的通信來解決傳輸中數(shù)據(jù)的安全問題。然而，數(shù)據(jù)加密僅代表端到端安全要求的一部分。物聯(lián)網(wǎng)連接設(shè)備的世界為意圖控制、破壞或破壞工業(yè)、交通、衛(wèi)生和緊急服務(wù)等領(lǐng)域的關(guān)鍵應(yīng)用程序的黑客提供了豐厚的獎勵。物聯(lián)網(wǎng)開發(fā)人員越來越多地通過加密設(shè)備與其主機之間的通信來解決傳輸中數(shù)據(jù)的安全問題。然而，數(shù)據(jù)加密僅代表端到端安全要求的一部分。安全的 IoT 應(yīng)用程序還依賴于安全身份驗證，以確保已知設(shè)備與受信任的主機進(jìn)行通信。設(shè)備或主機身份缺乏保證為攻擊者使用中間人攻擊控制數(shù)據(jù)流打開了大門。在這些攻擊中，不良行為者將自己偽裝成受信任的終端設(shè)備，以便將損壞的數(shù)據(jù)流插入到應(yīng)用程序中。或者，攻擊者將自己偽裝成已知主機來控制 IoT 設(shè)備。安全的 IoT 應(yīng)用程序還依賴于安全身份驗證，以確保已知設(shè)備與受信任的主機進(jìn)行通信。設(shè)備或主機身份缺乏保證為攻擊者使用中間人攻擊控制數(shù)據(jù)流打開了大門。在這些攻擊中，不良行為者將自己偽裝成受信任的終端設(shè)備，以便將損壞的數(shù)據(jù)流插入到應(yīng)用程序中。或者，攻擊者將自己偽裝成已知主機來控制 IoT 設(shè)備。盡管他們破解加密的能力是這些方法的核心，但真正的損害在于他們能夠?qū)⒆约鹤鳛槭跈?quán)實體侵入受信任的網(wǎng)絡(luò)，并帶來可能帶來的所有潛在危害。因此，IoT 應(yīng)用程序適用于更復(fù)雜的服務(wù)平臺，可在更廣泛的層面上解決安全問題。盡管他們破解加密的能力是這些方法的核心，但真正的損害在于他們能夠?qū)⒆约鹤鳛槭跈?quán)實體侵入受信任的網(wǎng)絡(luò)，并帶來可能帶來的所有潛在危害。因此，IoT 應(yīng)用程序適用于更復(fù)雜的服務(wù)平臺，可在更廣泛的層面上解決安全問題。使用安全的云平臺使用安全的云平臺Amazon Web Services (AWS) 物聯(lián)網(wǎng)平臺提供了一個全面的環(huán)境，將安全性作為一項基本功能嵌入其中，因為它可以滿足物聯(lián)網(wǎng)應(yīng)用程序的各種功能需求。作為各種 AWS 服務(wù)的專用前端，AWS IoT 位于 IoT 設(shè)備及其應(yīng)用程序之間，使用基于消息的架構(gòu)來保護(hù)和管理 IoT 設(shè)備（圖 1）。Amazon Web Services (AWS) 物聯(lián)網(wǎng)平臺提供了一個全面的環(huán)境，將安全性作為一項基本功能嵌入其中，因為它可以滿足物聯(lián)網(wǎng)應(yīng)用程序的各種功能需求。作為各種 AWS 服務(wù)的專用前端，AWS IoT 位于 IoT 設(shè)備及其應(yīng)用程序之間，使用基于消息的架構(gòu)來保護(hù)和管理 IoT 設(shè)備（圖 1）。圖 1：Amazon Web Services IoT 平臺將 IoT 設(shè)備與廣泛的 AWS 服務(wù)連接起來，利用 AWS 安全機制在 IoT 設(shè)備和 AWS 平臺之間執(zhí)行相互身份驗證。（圖片來源：亞馬遜網(wǎng)絡(luò)服務(wù)）圖 1：Amazon Web Services IoT 平臺將 IoT 設(shè)備與廣泛的 AWS 服務(wù)連接起來，利用 AWS 安全機制在 IoT 設(shè)備和 AWS 平臺之間執(zhí)行相互身份驗證。