您好,登錄后才能下訂單哦!
本篇內容主要講解“物聯網目前都有哪些安全問題”,感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷,實用性強。下面就讓小編來帶大家學習“物聯網目前都有哪些安全問題”吧!
目前物聯網安全問題有如下幾種:
一是我國物聯網安全政策布局仍不足,物聯網安全標準體系尚未發布,安全標準的場景針對性不足,產業鏈各環節安全防護意識不統一,安全防護體系不完善,沒有形成物聯網安全產業合理,目前呈現分散狀態。
二是我國物聯網安全產業尚處于起步階段,物聯網產業鏈設計環節眾多,安全建設需要多方共同合作推進,目前缺乏典型場景的安全解決方案和標桿企業,需求側對價格敏感,對物聯網安全成本增加的接受度差。
三是物聯網安全核心終端的產業成熟度不高,現階段終端安全是物聯網安全的重中之重,一旦被破壞、控制或攻擊,不僅影響應用服務的安全穩定,導致隱私數據泄露、生命財產安全受損,更會危害網絡關鍵基礎設施,威脅國家安全。
規模化應用促使物聯網不斷與人工智能、邊緣計算、IPv6、容器、微服務等新技術加快融合,這些新技術給物聯網發展帶來功能性提升的同時,也對傳統安全防護措施帶來了新的挑戰。典型的表現有:
IPv6將帶來潛在暴露性安全風險。在IPv4時代,因地址數量有限,相關技術人員多采用網絡地址轉換技術(NAT,Network Address Translation)來解決網絡地址不足的問題。通過NAT給用戶分配內網地址而非公網地址,從而將使用NAT技術的設備“隱藏”起來。外界無法看到該設備的內網地址,從而強制實施僅允許傳出通信的安全策略。隨著IPv6的使用,IPv6將物聯網設備暴露于網絡中,NAT僅允許傳出的通信過濾策略也將會消失,這意味著內部和外部系統間的通信將不再由網絡管理。除非采取有效控制措施,否則IPv6部署使用可能導致網絡的所有內部節點都可以從公關互聯網直接訪問,物聯網設備將更容易遭受網絡攻擊。
物聯網敏捷性提升帶來關聯性安全風險。物聯網平臺普通引入容器、微服務等技術保障應用開發環境一致化和部署敏捷化。容器、微服務等技術打破了原有邊界式的安全策略,帶來新的安全隱患。容器技術使得物聯網平臺部署從“硬”隔離到“軟”隔離,微服務將單體應用拆解為多服務,應用間交互的端口呈指數級增長,均增大了數據泄露和關聯攻擊風險,造成攻擊面大幅增加。
物聯網邊緣計算將放大分布式安全風險。邊緣計算推動計算模型從集中式的云計算走向更加分布式部署,也將網絡攻擊威脅引入了網絡邊緣。一是邊緣計算節點數量龐大,包括邊緣云、邊緣網關、邊緣控制器等形態各樣的邊緣終端,終端復雜性和異構性突出,安全防護策略覆蓋困難。二是由于邊緣設施的資源和能力有限,難以提供與云數據中心一致的安全能力,邊緣節點數據容易被損毀,基礎設施軟件防護也較為困難。三是邊緣計算將采用開放API、開放的網絡功能虛擬化等技術,開放性的引入容易將邊緣節點暴露給外部攻擊者。
物聯網開源將安全提升至基礎設施層面。根據Synopsys公司發布的《2020年開源安全和風險分析(OSSRA)報告》,物聯網領域代碼庫中比例高達82%。WhiteSource《開源安全年度報告》顯示,2019年公開披露的開源安全漏洞數量再創新高,總數為6100個,與2018年相比,開源軟件已經成為物聯網應用軟件最基礎的“磚頭瓦塊”原材料,成為各行各業應用的核心基礎設施,物聯網安全已深入國家基礎安全層面。
到此,相信大家對“物聯網目前都有哪些安全問題”有了更深的了解,不妨來實際操作一番吧!這里是億速云網站,更多相關內容可以進入相關頻道進行查詢,關注我們,繼續學習!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。