建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
2019年，人們?cè)谖锫?lián)網(wǎng)技術(shù)運(yùn)用方面進(jìn)入了一個(gè)新的轉(zhuǎn)折點(diǎn)——更多的市場(chǎng)和行業(yè)正在向基于云的基礎(chǔ)設(shè)施遷移，隨著物聯(lián)網(wǎng)的不斷普及以及更多的設(shè)備與數(shù)據(jù)在線產(chǎn)生交互，全球各地的網(wǎng)絡(luò)安全立法工作者都注意到了這一點(diǎn)。
10余年的淳安網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開(kāi)發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。成都營(yíng)銷(xiāo)網(wǎng)站建設(shè)的優(yōu)勢(shì)是能夠根據(jù)用戶(hù)設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整淳安建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無(wú)論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)從事“淳安網(wǎng)站設(shè)計(jì)”,“淳安網(wǎng)站推廣”以來(lái)，每個(gè)客戶(hù)項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
[[262463]]
物聯(lián)網(wǎng)發(fā)展對(duì)網(wǎng)絡(luò)安全可能產(chǎn)生的不良影響是其經(jīng)常受到批評(píng)的重要原因，伴隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜性的增長(zhǎng)，物聯(lián)網(wǎng)受網(wǎng)絡(luò)攻擊的概率會(huì)不斷增加。
近年來(lái)，網(wǎng)絡(luò)安全立法工作者一直在努力解決物聯(lián)網(wǎng)中的網(wǎng)絡(luò)安全問(wèn)題。在美國(guó)，2017年的TIPS物聯(lián)網(wǎng)消費(fèi)者法案和SMART物聯(lián)網(wǎng)法案就已現(xiàn)雛形，但直到2018年才進(jìn)入大眾的視野。
[[262464]]
圖源：拍信圖庫(kù)
去年，加州成為美國(guó)第一個(gè)通過(guò)物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)安全法(SB-327)的州，該法案將于2020年正式實(shí)行。法案要求直接或間接連接到互聯(lián)網(wǎng)的設(shè)備制造商必須配備"合理"的安全功能，以防止未經(jīng)授權(quán)的訪問(wèn)、重要信息的修改或泄露。SB-327法案只是保護(hù)消費(fèi)者的第一步，通過(guò)持續(xù)修訂更新，本法案將擴(kuò)展成為大型企業(yè)的解決方案。
雖然該法案的立法作為保護(hù)互聯(lián)設(shè)備措施的重要一步而被高度評(píng)價(jià)，但也引起了輿論的非議。許多網(wǎng)絡(luò)安全專(zhuān)家認(rèn)為, 該法案過(guò)于籠統(tǒng)模糊，可能允許制造商留下安全漏洞，例如在2016年Mirai僵尸病毒就曾利用類(lèi)似漏洞進(jìn)行了大規(guī)模的網(wǎng)絡(luò)襲擊。
從個(gè)人用戶(hù)使用的社交平臺(tái)到聯(lián)邦政府使用的企業(yè)系統(tǒng),，美國(guó)網(wǎng)絡(luò)安全立法工作者開(kāi)始采取行動(dòng)，更好地保證物聯(lián)網(wǎng)設(shè)備和不斷增長(zhǎng)的云數(shù)據(jù)的安全。
全球范圍的實(shí)踐措施
從全球角度來(lái)看，英國(guó)和日本都曾承諾解決物聯(lián)網(wǎng)網(wǎng)絡(luò)安全問(wèn)題，并為制造商和行業(yè)利益相關(guān)方面制定準(zhǔn)則和法規(guī)。2018年，英國(guó)政府推出了物聯(lián)網(wǎng)安全業(yè)務(wù)守則(CoP)，旨在提高基礎(chǔ)安全性，為物聯(lián)網(wǎng)相關(guān)從業(yè)者提供全行業(yè)的網(wǎng)絡(luò)安全解決方案。
[[262465]]
圖源：拍信圖庫(kù)
日本最近采取的措施更為激進(jìn)，致力于積極解決全國(guó)各地的物聯(lián)網(wǎng)設(shè)備安全隱患。今年2月，日本國(guó)家信息和通信技術(shù)研究所的官員宣布，他們將開(kāi)始調(diào)查全國(guó)2億個(gè)IP地址，試圖找到有缺陷的設(shè)備。其目標(biāo)是幫助互聯(lián)網(wǎng)服務(wù)提供商和電信部門(mén)通過(guò)固件更新或基于云的安全措施更好地了解其網(wǎng)絡(luò)和設(shè)備中的漏洞，以便他們能夠更有效地創(chuàng)建修正后的網(wǎng)絡(luò)安全措施。
[[262466]]
圖源：拍信圖庫(kù)
英國(guó)和日本的這些努力為物聯(lián)網(wǎng)網(wǎng)絡(luò)安全的未來(lái)勾勒了一幅美好的愿景，即物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全會(huì)受到更多重視，與物聯(lián)網(wǎng)業(yè)務(wù)相關(guān)的制造商、供應(yīng)商也將迎來(lái)重大變革。
關(guān)于物聯(lián)網(wǎng)安全的其他方案
好的用戶(hù)體驗(yàn)、通用的標(biāo)準(zhǔn)和通暢的信息傳輸?shù)榷际菑牧⒎ń嵌忍幚砦锫?lián)網(wǎng)網(wǎng)絡(luò)安全問(wèn)題的首要環(huán)節(jié)。制造商、供應(yīng)商和物聯(lián)網(wǎng)發(fā)展促進(jìn)者都應(yīng)保護(hù)客戶(hù)的信息，但在物聯(lián)網(wǎng)安全保護(hù)方面，目前仍存在著許多難以解決的問(wèn)題。例如各國(guó)立法機(jī)構(gòu)最近推出的各種解決方案并沒(méi)有進(jìn)行更深入地研究，這些解決方案很可能不足以幫助供應(yīng)商在未來(lái)持續(xù)保護(hù)其技術(shù)的發(fā)展。
網(wǎng)絡(luò)安全立法工作者和負(fù)責(zé)制定新網(wǎng)絡(luò)安全條例的人員也應(yīng)該關(guān)注軟件層面以外的安全問(wèn)題，例如研究終端或嵌入式設(shè)備。
1. 基于CPU的方案
物聯(lián)網(wǎng)設(shè)備可以使用路由器規(guī)則和防火墻等工具進(jìn)行網(wǎng)絡(luò)保護(hù)，也可以通過(guò)使用CPU內(nèi)置的安全防護(hù)模塊來(lái)檢測(cè)和阻止攻擊、驗(yàn)證訪問(wèn)、分析通信來(lái)源等。
[[262467]]
圖源：拍信圖庫(kù)
當(dāng)今的設(shè)備安全性過(guò)于依賴(lài)CPU來(lái)抵御大多數(shù)攻擊。在多數(shù)情況下，安全漏洞來(lái)自制造商或用戶(hù)的疏忽。這些疏忽是網(wǎng)絡(luò)安全發(fā)展過(guò)程中對(duì)連接設(shè)備主動(dòng)和被動(dòng)保護(hù)的重要考量，通過(guò)研究這些漏洞，物聯(lián)網(wǎng)安全發(fā)展和管理將會(huì)更進(jìn)一步。未來(lái)的物聯(lián)網(wǎng)系統(tǒng)將識(shí)別并主動(dòng)采取措施阻攔攻擊，在這種情況下，攻擊會(huì)自動(dòng)阻止，無(wú)需手動(dòng)或自動(dòng)操作。
2. 基于內(nèi)存的方案
還有一種創(chuàng)新的方法是保護(hù)內(nèi)存，無(wú)論是針對(duì)處理器還是針對(duì)在內(nèi)存上運(yùn)行的軟件都是如此：在安全內(nèi)存中創(chuàng)建一個(gè)網(wǎng)關(guān)，阻止對(duì)受保護(hù)的內(nèi)存塊寫(xiě)入操作，從而阻止攻擊者進(jìn)行更改，即使在攻擊者獲得了主機(jī)/操作系統(tǒng)完全控制權(quán)，也無(wú)法運(yùn)行任何惡意代碼。此方法與處理器和設(shè)備上運(yùn)行的任何軟件無(wú)關(guān)，可避免在啟動(dòng)或運(yùn)行時(shí)出現(xiàn)延遲。
[[262468]]
圖源：拍信圖庫(kù)
當(dāng)然，現(xiàn)有的設(shè)備需要通過(guò)升級(jí)來(lái)實(shí)現(xiàn)這一方案。可在設(shè)備的內(nèi)存之間創(chuàng)建一個(gè)安全通道以保護(hù)內(nèi)存，使網(wǎng)絡(luò)和設(shè)備內(nèi)的軟件和處理器都無(wú)法破壞該通道，將信任范圍從云-處理器，擴(kuò)展到云-內(nèi)存以允許安全地更新受保護(hù)的閃存，而不會(huì)將其暴露給主機(jī)。
所有物聯(lián)網(wǎng)行業(yè)都有必要制定端到端的安全解決方案，通過(guò)提高對(duì)云到內(nèi)存、硬件基礎(chǔ)網(wǎng)絡(luò)安全和安全管理標(biāo)準(zhǔn)等解決方案的認(rèn)識(shí)，立法部門(mén)和物聯(lián)網(wǎng)從業(yè)人員應(yīng)一起開(kāi)發(fā)更嚴(yán)格、更精準(zhǔn)的物聯(lián)網(wǎng)安全解決方案，共同促進(jìn)物聯(lián)網(wǎng)安全的發(fā)展。
新聞標(biāo)題：新方案！如何保護(hù)物聯(lián)網(wǎng)安全
轉(zhuǎn)載注明：http://fisionsoft.com.cn/article/coeishp.html
