物聯(lián)網(wǎng)發(fā)展神速，安全是個大問題

物聯(lián)網(wǎng)最近幾年可謂是發(fā)展神速。如今物聯(lián)網(wǎng)在智慧城市、共享單車、遠(yuǎn)程抄表等各個行業(yè)里都有著物聯(lián)網(wǎng)應(yīng)用。為了簡化，人們將物聯(lián)網(wǎng)分成了感知層、平臺層、應(yīng)用層和網(wǎng)絡(luò)層。

而隨著物聯(lián)網(wǎng)的發(fā)展，如今，物聯(lián)網(wǎng)的安全問題一天比一天突出。

物聯(lián)網(wǎng)的平臺層上會有設(shè)備模仿、設(shè)備入侵、設(shè)備偽造或者是嗅探、篡改、干擾和破壞等的危險。

物聯(lián)網(wǎng)的應(yīng)用層則會面臨著平臺入侵，數(shù)據(jù)竊取和篡改，apt威脅等。

而物聯(lián)網(wǎng)的感知層面臨著業(yè)務(wù)中斷、財物損失，出現(xiàn)間諜和詐騙等的各種安全危險。

等保2.0的物聯(lián)網(wǎng)部分主要拓展了感知層的安全要求。物聯(lián)網(wǎng)就是由各種感知設(shè)備組成的網(wǎng)絡(luò)。等保2.0物聯(lián)網(wǎng)部分在物理和環(huán)境安全，網(wǎng)絡(luò)和通訊安全，設(shè)備和計算安全，以及應(yīng)用和數(shù)據(jù)安全，做了拓展要求。

那么物聯(lián)網(wǎng)的擴展要求有什么？

第一個，物理和環(huán)境安全。感知節(jié)點設(shè)備物理防護，然后一共有四個關(guān)鍵點。

第二個，網(wǎng)絡(luò)和騰訊安全分為了入侵防范和接入安全。入侵防范只是指應(yīng)該能夠限制和感知節(jié)點通信的目標(biāo)地址，或者是網(wǎng)關(guān)節(jié)點通信的目標(biāo)地址，以免造成陌生地區(qū)的攻擊。接入安全應(yīng)該確保只有授權(quán)的感知節(jié)點可以接入。

第三個，設(shè)備和計算安全分為感知節(jié)點設(shè)備安全與網(wǎng)絡(luò)節(jié)點設(shè)備安全兩大類。

第四個，應(yīng)用和數(shù)據(jù)安全則分為了看數(shù)據(jù)重發(fā)，數(shù)據(jù)融合處理兩大類?？箶?shù)據(jù)重發(fā)，應(yīng)該能夠鑒別出數(shù)據(jù)的新鮮性，避免歷史數(shù)據(jù)重放攻擊，預(yù)計應(yīng)該能夠鑒別出歷史數(shù)據(jù)的非法修改，避免數(shù)據(jù)的修改重放攻擊。

等保2.0物聯(lián)網(wǎng)拓展要求，大部分都是針對于感知節(jié)點的，但是標(biāo)準(zhǔn)強調(diào)物聯(lián)網(wǎng)系統(tǒng)定級的整體性?；ヂ?lián)網(wǎng)應(yīng)該是作為一個整體對象定級。因此物聯(lián)網(wǎng)安全是需要體系化的建設(shè)，也需要涵蓋物聯(lián)網(wǎng)的感知層，平臺層，應(yīng)用層和網(wǎng)絡(luò)層。物聯(lián)網(wǎng)的安全防護體系，不單是包括等保2.0中要求的傳統(tǒng)安全，也是涵蓋了擴展以后對感知設(shè)備全面的安全要求。

綠盟科技物聯(lián)網(wǎng)安全解決方案，包括感知設(shè)備的威脅防護，持續(xù)的漏洞評估，以及安全態(tài)勢，特別針對等保2.0物聯(lián)網(wǎng)擴展要求，對物聯(lián)網(wǎng)感知設(shè)備漏洞和威脅全面防護的整體安全解決方案。

解決方案包括了物聯(lián)網(wǎng)安全網(wǎng)關(guān)，物聯(lián)網(wǎng)掃描器以及物聯(lián)網(wǎng)，態(tài)勢感知平臺三個部分。實現(xiàn)了感知設(shè)備的層面的安全防護，既能防入侵訪問控制，然后轉(zhuǎn)入智能配置檢查，以及將資產(chǎn)的威脅可視化。