采用零接触方法安全锁定物联网设备

788 2022-11-28 | pdf | 289.91KB | 次下载 | 免费

资料介绍

黑客渗透物联网设备的能力比黑客的技能更能说明这些设备的安全级别：在大多数情况下，受影响的产品缺乏最基本的安全措施。也就是说，基本安全性在概念上很简单，但其实施需要仔细注意系统中的每个节点以避免漏洞。黑客渗透物联网设备的能力比黑客的技能更能说明这些设备的安全级别：在大多数情况下，受影响的产品缺乏最基本的安全措施。也就是说，基本安全性在概念上很简单，但其实施需要仔细注意系统中的每个节点以避免漏洞。Microchip TechnologyMicrochip Technology的预构建安全解决方案允许开发人员在围绕 Amazon Web Services (AWS) IoT 服务构建的 IoT 应用程序中实施零接触设备配置。的预构建安全解决方案允许开发人员在围绕 Amazon Web Services (AWS) IoT 服务构建的 IoT 应用程序中实施零接触设备配置。安全要求安全要求物联网连接设备的世界为意图控制、破坏或破坏工业、交通、卫生和紧急服务等领域的关键应用程序的黑客提供了丰厚的奖励。物联网开发人员越来越多地通过加密设备与其主机之间的通信来解决传输中数据的安全问题。然而，数据加密仅代表端到端安全要求的一部分。物联网连接设备的世界为意图控制、破坏或破坏工业、交通、卫生和紧急服务等领域的关键应用程序的黑客提供了丰厚的奖励。物联网开发人员越来越多地通过加密设备与其主机之间的通信来解决传输中数据的安全问题。然而，数据加密仅代表端到端安全要求的一部分。安全的 IoT 应用程序还依赖于安全身份验证，以确保已知设备与受信任的主机进行通信。设备或主机身份缺乏保证为攻击者使用中间人攻击控制数据流打开了大门。在这些攻击中，不良行为者将自己伪装成受信任的终端设备，以便将损坏的数据流插入到应用程序中。或者，攻击者将自己伪装成已知主机来控制 IoT 设备。安全的 IoT 应用程序还依赖于安全身份验证，以确保已知设备与受信任的主机进行通信。设备或主机身份缺乏保证为攻击者使用中间人攻击控制数据流打开了大门。在这些攻击中，不良行为者将自己伪装成受信任的终端设备，以便将损坏的数据流插入到应用程序中。或者，攻击者将自己伪装成已知主机来控制 IoT 设备。尽管他们破解加密的能力是这些方法的核心，但真正的损害在于他们能够将自己作为授权实体侵入受信任的网络，并带来可能带来的所有潜在危害。因此，IoT 应用程序适用于更复杂的服务平台，可在更广泛的层面上解决安全问题。尽管他们破解加密的能力是这些方法的核心，但真正的损害在于他们能够将自己作为授权实体侵入受信任的网络，并带来可能带来的所有潜在危害。因此，IoT 应用程序适用于更复杂的服务平台，可在更广泛的层面上解决安全问题。使用安全的云平台使用安全的云平台Amazon Web Services (AWS) 物联网平台提供了一个全面的环境，将安全性作为一项基本功能嵌入其中，因为它可以满足物联网应用程序的各种功能需求。作为各种 AWS 服务的专用前端，AWS IoT 位于 IoT 设备及其应用程序之间，使用基于消息的架构来保护和管理 IoT 设备（图 1）。Amazon Web Services (AWS) 物联网平台提供了一个全面的环境，将安全性作为一项基本功能嵌入其中，因为它可以满足物联网应用程序的各种功能需求。作为各种 AWS 服务的专用前端，AWS IoT 位于 IoT 设备及其应用程序之间，使用基于消息的架构来保护和管理 IoT 设备（图 1）。图 1：Amazon Web Services IoT 平台将 IoT 设备与广泛的 AWS 服务连接起来，利用 AWS 安全机制在 IoT 设备和 AWS 平台之间执行相互身份验证。（图片来源：亚马逊网络服务）图 1：Amazon Web Services IoT 平台将 IoT 设备与广泛的 AWS 服务连接起来，利用 AWS 安全机制在 IoT 设备和 AWS 平台之间执行相互身份验证。