0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

物联网安全必需由连接平台做起

倩倩 来源:CCTIME飞象网 2020-01-06 11:31 次阅读

安全性与资金需求、互操作性和商业模型一样,是阻碍物联网部署的大山之一。根据亚太地区一项近期研究的结果显示,三分之二的受访者承认,他们几乎没有能力保护其物联网设施免受攻击。有鉴于亚太地区的物联网欺诈行为日益增加,业界各个环节的领军人物普遍认为,确保物联网应用的安全是全面发挥其商业潜力必需跨过的坎。可喜的是绝大多数攻击都可以防御的,只需执行一些简便、高成本效益的保护措施,即可大幅度提升物联网的安全性。

BICS亚太区董事总经理 曾添康

复杂的物联网生态系统需要从根本上落实安全

物联网欺诈对许多机构来说是一个难题,因为物联网的生态系统并不是一个简单的线性系统。如今大多数物联网项目都是基于众多参与者的生态系统,涵盖多种接入点及接入技术。由于生态系统的多样化,负责设计安全的项目经理会觉得千头万绪,不知从何做起。

最有效的方法就是从根本入手:连接平台。

要使汽车或手表等联网设备变得“智能”并对环境做出响应,设备与应用程序(通常位于数据中心)之间的数据交换至关重要。因此,连接平台是确保物联网安全的关键。然而,物联网部署中的连接是多层次的,至少便包括无线电接入和互联网连接。负责物联网安全的项目经理需要考虑以下数点:

蜂窝网络是最安全的无线通信技术

第一步是选择正确的无线接入技术,通过这种技术,设备可以进行无线通信。在安全角度而言,移动技术(2G/3G/4G/LTE-M/NB-IoT)是物联网的理想选择。SIM卡是其中一种世界上最难伪造的标识符,可确保高质量的身份验证。此外,移动网络的无线电通信采用加密技术,这种技术在全球范围内保证安全通信已超过25年。

选择设备的无线接入技术后,下一步是部署一个管理设备和出入流量的智能平台,例如,当一个位置追踪器嵌入到一个物流货物中时,它会追踪货物的位置和状态。平台必须拥有能够防御攻击的智慧功能,例如异常行为模式检测(可能变得太热),地理围栏(已偏离其预定路线),深度数据包检查(正在发送的消息已损坏)等。

在网络传输过程中保护数据

下一个必须设置保护的领域是数据传输,它通常跨越国家和网络边界,移动网络在这方面也有很强的优势。在国际传输时,移动数据流量是通过一种称为GRX/IPX的高度安全基础设施进行传输,它在专用网络上运行,把信息安全地传输到管理设备通信的平台。寻求额外安全性的企业可以使用数据中心的专用网络作补强。

在过去的几年中,出现了多种网络攻击,“拒绝服务”(Denial of Service)是其中一种颇为常见的攻击,它使得网络充斥虚假流量,最终不胜负荷而崩溃。为了保护核心基础设施和物联网设备用户抵御这种网络攻击,企业必须定期评估网络防御状况并实施相应的技术解决方案,例如部署信令防火墙,主动检测异常并阻止攻击。对于国际物联网项目,每个国家至少需要两个移动运营商伙伴,并且必须预先设置备用线路,以防首选线路被攻陷而中断。

成本优化是安全管理的重要考量。对大多数物联网项目而言,它们可以将数据流量区分为两部分: 一部分是非关键数据流量(例如web冲浪),另一部分是关键数据流量(例如所有设备、应用程序和客户管理数据)。以自动驾驶汽车为例,非关键数据流量可能包括车载娱乐,而关键数据流量可能包括定位和导航。通过使用智能网络策略将非关键数据流量路由到公共网络,同时关键数据流量通过租用线路或专用IPX路由,企业可以优化预算,同时确保关键应用程序的高度安全性。

随着部署数量的猛增,物联网安全从未如此重要,创新的同时也为不法之徒带来了可乘之机。因此作为物联网部署的核心,连接平台在安全保护中可谓重中之重。通过与移动运营商或移动虚拟网络提供商合作,企业便可以利用在全球范围行之有效、稳定和安全的基础设施,每一个环节都符合日臻完善并依据行业标准设计的安全流程和最佳实例。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 物联网
    +关注

    关注

    2902

    文章

    44142

    浏览量

    370511
  • 无线通信
    +关注

    关注

    58

    文章

    4502

    浏览量

    143370
  • 生态系统
    +关注

    关注

    0

    文章

    699

    浏览量

    20698
收藏 人收藏

    评论

    相关推荐

    蓝牙AES+RNG如何保障联网信息安全

    指定地点,对鱼缸所在企业造成较大经济损失以及其他损失。因此物联网数据安全尤为重要。蓝牙通信协议常作为联网通信协议,应用到各大
    发表于 11-08 15:38

    低代码联网平台是什么?有什么功能?

    平台应运而生,为开发者提供了一种简便、高效的方式来构建物联网解决方案。   什么是低代码联网平台? 低代码
    的头像 发表于 10-16 13:59 156次阅读

    MQTT联网平台有什么功能

    关键作用。MQTT联网平台基于MQTT协议,为联网设备提供连接、管理和数据处理服务,其丰富
    的头像 发表于 10-09 14:15 178次阅读

    MQTT智能网关接入联网平台:实现高效连接与数据交互

    连接设备和联网平台的关键桥梁,在数据采集、传输和控制中发挥着至关重要的作用。本文将详细介绍MQTT智能网关如何接入
    的头像 发表于 09-27 17:04 262次阅读

    家电厂中MES联网平台有什么功能

    、设备连接与管理 联网平台的首要功能是提供设备连接管理功能。在家电厂中,这包括设备的注册、身份认证和数据接入等。通过
    的头像 发表于 09-13 14:29 153次阅读

    什么是联网技术?

    什么是联网技术? 联网技术(Internet of Things, IoT)是一种通过信息传感设备,按约定的协议,将任何物体与网络相连接
    发表于 08-19 14:08

    MQTT联网平台是什么

    MQTT联网平台是一种软件平台,它基于MQTT(Message Queuing Telemetry Transport,消息队列遥测传输)协议,为
    的头像 发表于 07-18 14:22 486次阅读

    工业联网平台是什么

    工业联网(IIoT)平台是一种软件系统,它连接并管理工业环境中的设备、传感器和其他资产。这些平台通常包括数据收集、分析和交换功能,使工业企
    的头像 发表于 05-30 09:18 625次阅读

    智能工厂联网平台是什么

    智能工厂联网平台是工业联网(IIoT)的一个组成部分,它将工厂内的各种设备、系统和应用连接
    的头像 发表于 05-22 15:15 554次阅读

    MQTT联网平台是什么?MQTT联网平台的功能

    ,易于实现,因此广泛应用于受限的环境,如机器与机器的通信(M2M)以及物联网环境(IoT)。 MQTT联网平台通过提供一种标准化的协议和平台
    的头像 发表于 04-01 10:20 657次阅读

    iot联网平台是什么?

    联网平台(Internet of Things Platform)是一个连接、管理和协调联网
    的头像 发表于 04-01 10:19 2741次阅读

    MQTT联网平台实现设备连接安全加密

    平台可以实现快速、可靠的通信,实现实时监控、数据采集和远程控制等功能,为企业提供了全新的工作模式和优化方案。 通博联提供工业智能网关接入MQTT联网
    的头像 发表于 03-19 10:25 572次阅读
    MQTT<b class='flag-5'>物</b><b class='flag-5'>联网</b><b class='flag-5'>平台</b>实现设备<b class='flag-5'>连接</b>与<b class='flag-5'>安全</b>加密

    MQTT联网平台是什么?MQTT联网平台的功能有哪些

    ,易于实现,因此广泛应用于受限的环境,如机器与机器的通信(M2M)以及物联网环境(IoT)。 MQTT联网平台通过提供一种标准化的协议和平台
    的头像 发表于 01-24 09:23 1075次阅读

    联网网关与plc怎么连接

    联网网关与plc怎么连接联网是当今社会中最热门的技术之一,而
    的头像 发表于 01-18 17:05 1519次阅读
    <b class='flag-5'>物</b><b class='flag-5'>联网</b>网关与plc怎么<b class='flag-5'>连接</b>?

    MCU在线技术讲座-EFM和EFR: 面向联网开发的通用MCU平台

    开发人员了解专门针对联网开发而优化的EFM和EFR系列MCU平台,我们将针对亚洲地区于2023年12月12日上午10点(北京时间)在线举办全新MCU专题的Tech Talk技术讲座-“EFM和EFR
    发表于 11-23 13:45