物聯網設備的安全需要如何保障?
隨著物聯網終端數量的跳躍式增長,物聯網安全相關法規和標準的逐漸落地,低資源嵌入式設備固件安全也會被逐漸重視起來。在物聯網時代,智能家居,共享設備等物聯網設備安全和云服務安全成為產品是否能得到市場認可的最大障礙。那么該如何保障物聯網設備安全呢?
加密芯片就是保障物聯網設備安全最簡單而有效的方式:賦予信息終端唯一可信身份,確保其內部運行程序合法性,確立互聯網中終端節點可信;從根本上保障信息終端內部硬件不被非法篡改或利用,防止病毒木馬侵擾;提供數據加解密服務,使云端與終端數據交換等服務成為可信任的安全應用。
為什么說加密芯片是保障物聯網設備安全最簡單而有效的方式呢?在如今的物聯網時代,往往采用感知、傳輸、應用三層結構模型,分布在三層中的傳感器、網關和控制器等嵌入式設備,引入了大量新的安全問題。
如目前主流的嵌入式操作系統仍以Linux或Linux衍生物為主,不同企業根據其產品需求和特性對Linux系統進行定制化的裁剪和開發。然而由于嵌入式設備資源受限的情況客觀存在,很難將現有的安全防護方案完整移植至物聯網設備中。因為是基于Linux的,存在眾多開源組件,一些開源組件在C/S模式下被隱藏的問題,有可能會在物聯網時代被重新發掘、利用。同時用戶通過開源逆向工具,很容易獲得設備固件中遺留的配置文件、明文信息,進而直接獲得設備的訪問權限,對大量同規格設備產生威脅。
邊緣計算能解決物聯網時代中的設備的帶寬問題、延遲問題、傳統系統連接問題等,這點已被業界挖掘且具有極高的價值,這點我們不必多談,但鮮少有人會注意邊緣計算也能有效緩解物聯網設備的安全問題。盡管云服務提供商已經為他們的物聯網產品開發了出色的安全性,但運營技術專業人員仍然敏感數據一旦離開企業的墻壁就不會安全。而邊緣計算的出現,可以讓運營技術專業人員在邊緣側或終端側添加更多智能來保護系統,使其更強大,可以抵御黑客攻擊和入侵。
但需要提及的是,盡管邊緣計算能提高物聯網設備的安全性,但涉及到邊緣計算的物聯網設備一旦遭遇安全問題,其安全防護將比傳統互聯網復雜和難得多。總結來說,掌握部署在物聯網上設備的作用,控制數據的流動,并通過云平臺分析、監測、預警,是保障物聯網安全性的關鍵所在。但這只是技術方面的防護措施,國家政策的出臺也視為重要的環節。
在這種情況下,我國出臺了27項物聯網安全技術國家標準,涉及物聯網安全的內容包括相關的參考模型及通用要求、感知終端應用安全、感知層網關安全、數據傳輸安全、感知層接入通信網安全等,用法律程序扼殺物聯網設備威脅的萌芽。相信在國家、企業、消費者共同努力下,物聯網設備的安全還是有保障的。