AG集团-首页

产品中心

当前位置:主页 > 产品中心 >

AG集团物联网设备需要问自己什么

2020-04-02 03:42

  企业在构建物联网解决方案时以获得安全性可能会面临巨大挑战。可以说,AG集团,企业采用保护解决方案的云平台并不是什么新鲜事,并且有许多完善的实践和支持框架可以帮助企业实施正确的事情。当涉及到硬件方面,将最终连接到公共网络的嵌入式物联网设备,这对于大多数人来说,这仍然是一个未知的领域。

  以下将探讨企业在采用物联网设备时应该问自己的几个问题,并提供一些答案,以帮助其使物联网设备尽可能地安全。

  当企业根据网站或任何形式的在线服务对个人进行身份验证时,通常会依靠多因素身份验证(MFA)来避免假冒和身份盗用。多因素身份验证实际上使网络攻击者无法伪造其在线身份,因为他们可能无法获得身份验证所述网站或服务所需的所有证据。

  例如,网络攻击者可能已经了解了某个用户的密码,甚至偷走了其手机,但是他们并不知道手机上设置的6位数密码,也不会获得指纹。简而言之:他们将无法完成登录过程并冒充用户。

  那么是否可以实施类似的机制来防止物联网设备的身份盗用?其答案是使用专用硬件,例如可信平台模块(TPM)。简而言之,此类设备拥有受硬件保护的加密密钥。私钥一旦存储在模块中就永远不会离开模块,然后使用公钥来证明设备的身份。由于无法伪造密钥,因此模拟设备实际上等同于对其进行物理访问,当然,这还会带来其他安全问题。

  可信计算库(TCB)一词是指对系统安全至关重要的硬件、固件和软件组件。从之前提到的可信平台模块(TPM)到其操作系统(可能是实时的)内核,物联网设备的各个方面都将在确保系统的整体安全性方面发挥作用。

  在设计物联网设备时,必须记住,值得信赖的计算基础应尽可能小。这样,可以最大程度地减少攻击面,并降低可信计算库(TCB)中的错误或风险,从而使网络攻击者可以绕过安全保护并部署恶意有效负载,例如使它们窃取有价值的业务数据。

  如果可以,需要尝试构建仅允许企业发布并启用真正需要的功能的操作系统或实时操作系统。无论如何,企业的应用程序代码应在可信计算库(TCB)之外运行,以便它可以在不影响安全性的情况下正常运行。

  实际上是一个精妙的概念,如果嵌入式系统的某个组件停止响应,则可以自动触发完全重置,但有时也想知道它们是否应该首先存在。

  从历史上看,并且经常由于硬件限制,嵌入式代码已被设计为一个相当单一的Blob,其中一个组件中的缺陷或漏洞有可能损害整个系统,因此需要看门狗来减轻软件故障的后果。

  现在,如果除了无害的软件错误导致模块和系统挂起之外,模块可能存在漏洞,那么会发生什么?当然,人们并不希望攻击者因为某个软件模块中的缺陷而控制其整个系统。

  为了减轻这种风险,安全的物联网设备应允许划分其各种软件组件,并在它们之间实现硬件强制的边界。如果建立在实时操作系统(RTOS)之上,并且可以将模块作为独立的任务或流程运行,那么其状态可能会很好。

  此外,在理想情况下,企业的设备将具有一个安全模型,该模型可以限制每个软件模块可以访问的硬件资源。

  从分布式拒绝服务(DDoS)或勒索软件攻击,到使用物联网设备作为访问企业网络的方式,物联网设备可能成为黑客的诱人目标。企业应该假设其设备会被黑客攻击,黑客通常会比人们想象的更有创造力和持久性。

  纵深防御源于军事领域,它是一种通过不仅在前线而且在后方部署防御资源(例如防御工事和军事单元等)来抵御攻击者的技术。

  深度防御适用于物联网设备(通常为IT),包括实施多层安全控制,针对每种潜在威胁采用多种缓解措施。

  例如,控制对物理总线的访问的内部防火墙、网络防火墙和安全引导的组合将极大地减少设备被破坏的机会。在攻击者不太可能通过安全引导并能够执行恶意负载的情况下,防火墙将阻止他们物理访问设备的外围设备或连接到远程第三方服务器。

  不知道人们是否听说过shodan.io?这是一个搜索引擎,本质上是在揭示物联网最黑暗的秘密。例如“1234”和“admin”密码就是其中的一些秘密,除此之外,shodan.io允许企业在线查找未更改默认密码的物联网和网络设备。

  除了由于可公开访问的设备依赖默认凭据而带来的明显威胁之外,基于密码的身份验证可能难以大规模管理。

  例如,如何从被盗的密码中恢复,特别是当现场部署的数千个设备使用该密码时?另一方面,基于证书的身份验证不依赖共享机密,而是可以进行相互身份验证,从而降低了中间人攻击的风险。

  为了使设备随时保持安全,它需要允许随着安全威胁的演变以及网络攻击者发现新的攻击媒介而推出安全更新。可更新设备的安全性包括,例如,推出操作系统更新(例如修复零日漏洞)或部署新证书的能力。

  在理想情况下,企业还应该采取适当的硬件措施,以防止设备在更新后恢复到已知的易受攻击状态。

  物联网设备可能发生故障的原因有很多。例如,它可能是由于网络攻击者试图通过利用漏洞或尝试暴力破解密码来控制它。这也可能仅是由于设备碰到了极端情况,并切换到不确定状态而使其容易受到攻击。

  无论出于何种原因,至关重要的是能够跟踪这些设备的故障,以便不仅可以对其进行诊断和纠正,而且还可以在有效利用这些故障之前将其隔离和减轻潜在的攻击媒介。

  还有一些解决方案可以帮助报告错误。用于物联网的Azure安全中心及其关联的开源代理是如何自动收集和记录事件的很好示例,例如失败的登录尝试或来自异常IP地址的连接等。

  此文的灵感来自“高度安全设备的七个特性”一文,如果企业想深入研究与列出的每个高级别安全性主题相关的一些最佳做实施,则应进行对照。

  最后,如果企业希望自己操作实际的设备和实际的代码,以熟悉新的领域。如果是这种情况,可以推荐Azure Sphere开发工具包作为一种工具,以掌握构建安全的物联网设备所需的工具。

  该套件基于开放式硬件参考设计,该参考设计实质上实现了列举的所有属性,并确保物联网设备安全。它具有安全的、连接的微控制器单元(MCU),基于Linux的定制高级操作系统以及基于云计算的安全服务,可提供持续的可更新安全性。

  目前也有许多教程和代码示例,可帮助企业使用Azure Sphere,并开始了解构建物联网设备时应注意的所有事项。

  随着对云应用的新期望,很多企业正在优先考虑混合和多云选项,并利用来自多个供应商的私有和公共云解决方案....

  随着5G商用时代加速到来和物联网技术的迅速发展,“新零售”已经成为了许多科技巨头及创企看好的“当红炸....

  智慧消防物联网平台就是运用物联网、云计算、大数据、移动互联网等新兴信息技术,实现信息化与消防业务工作....

  传感器作为物联网生态系统的关键一环,用于感知和采集温度、湿度、距离、液位等数据,通过以太网、WiFi....

  建立在无线通信技术基础上的物联网真正实现了万物互联,并凭借智能控制、远程控制的工作方式为家居智能化提....

  当前,技术界最常见的流行语之一就是“物联网”(IoT)。 从报纸到科技博客,到处都有人们在谈论它。但....

  物联网(IoT)已经从根本上改变了我们的生活方式。自从凯文·阿什顿(Kevin Ashton)于19....

  随着云计算、物联网的到来,智能家居领域换发了新活力,而传统厨卫厂商显然不想错过这一机会,例如科勒。目....

  如果您的日常设备(例如洗衣机、照明设备、扬声器、电视和摄像头)可以与您通信,向您发送信息,甚至从遥远....

  近些年,物联卡也越来越受关注,许多企业在设备连网方面,也都从传统流量卡而换成了物联网卡,比如大家都熟....

  物联网向我们展示了一个更美好的未来: 可以自动订购食物的冰箱,可以在结冰的道路上向汽车发出警报的桥梁....

  人工智能和机器学习新技术的进步使得这些机器界面更智能,而智能的界面则可以改善客户体验。

  Gartner预测,到2020年,世界上将有210亿个相互关联的“事物”。在未来的几年里,金融机构非....

  由于在技术标准的生命周期早期没有充分考虑信息安全问题,以及产品技术和产业的高度碎片化,物联网 IoT....

  在互联网厂商大举进攻大家电领域时,大家电领域的原住民也没有闲着,面对迎头大浪,家电厂商开始走上产品升....

  “新的网络攻击是多矢量的,”Dar援引他的话说,“或者我们喜欢称之为全堆栈:IT往往是最好的方式,而....

  如果智能家居必须走到那一天才能真正走向“正途”,现在企业要努力的方向就是积极扩大自己的市场占有率,从....

  据悉,乐清市市场监管局于2019年开始推动全市电梯安装电梯物联网智能化设备,计划用三年时间完成全市所....

  MCU设备端基于ST提供的固定嵌入式开发板进行开发,ST提供最新板卡及开发资源,板卡采用双MCU:S....

  为了进一步降低功耗,需要让节点在闲暇时休息。那么节点什么时候工作呢?一旦节点的信号测电路检测到需要反....

  工业物联网是由感知层、网络层、应用层组成的组成 其中感知层是最底层、最基础、数据的来源。如何将来自不....

  阿里云物联网产品运营负责人朱继荣表示,AIoT技术能够通过医疗、诊断、防疫数据的可信采集和实时计算,....

  通过云应用和物联网设备提供的大数据组合几乎具有无限的潜力,而从中获益最多的行业之一是医疗保健。

  信息化: 是指将企业在生产经营过程中所发生的业务信息进行记录、储存和管控,用来提供给各层次的人....

  无人机对于企业来说是一个重要机会——他们如何理解、操控和扩展无人机将最终决定他们如何从中获益。

  物联网是指“一个由日常设备、电器和其他配备有计算机芯片和传感器的物体组成的网络,这些设备和传感器可以....

  智能电网是现有电网的现代物联网变体,其中包括多种能源措施和智能仪表(如智能电表)。

  围绕物联网的能源需求,其带来的能源效率以及企业通过可再生资源为业务提供电力的能力,将需要进行某种核算....

  物联网在现有配电渠道中引入了双向交互系统。这意味着,物联网系统不仅能为用户提供电力,而且还能让电力公....

  基于医疗诊治过程中的严谨性,与其他业务相比,远程医疗设备需要达到”三高““无损”“实时性”要求。即远....

  对于中国广大制造型企业来讲,在竞争激烈、成本飙升的经济转型困难期,利用大数据等先进技术,充分挖掘企业....

  随着时代发展,我们从PC/移动互联网时代到如今的物联网时代,切身的体会到了科技发展带来的生活改变,而....

  国家电网在 2019 年初提出,要紧紧抓住 2019 年到 2021 年这一战略突破期, 通过三年攻....

  云计算正在“边缘化”?随着物联网硬件和传感器成本的不断下降,物联网设备越来越智能化和小型化,边缘计算....

  部署人工智能不再只是训练它执行特定任务:人工智能将越来越多地作为团队成员与人类一起工作。

  NB-IoT 一个新的扩展方向是向天基物联网发展,AG集团即通过卫星提供全球无处不在的 NB-IoT 网络,....

  随着AIoT时代的到来,我们的身边开始充斥着越来越多的物联网设备,它们随时与互联网连接,在为用户提供....

  物联网通常看起来令人望而生畏,因为实施良好的应用程序需要跨学科的专业知识。

  物联网是指“一个由日常设备、电器和其他配备有计算机芯片和传感器的物体组成的网络,这些设备和传感器可以....

  物联网设备当然会越来越多,但如果仅仅一个弱密码就可以感染整个网络,那么就必须积极维护它们,并时刻注意....

  物联网的形成,需要一个个节点连接起来,从而组成一张物物相连的网络,而智能产品,则是物联网的连接点。智....

  医疗领域中的物联网为行业所有利益相关方提供了一系列好处,但挑战依然存在。

  众所周知,物联网设备(例如智能灯泡、烤箱甚至卫生间)很容易遭到黑客攻击。

  物联网设备将产生大量数据,但必须充分利用其全部潜力。这将需要在开发智能技术堆栈上进行更多投资,这些堆....

  众所周知,物联网设备(例如智能灯泡、烤箱甚至卫生间)很容易遭到黑客攻击。但是,与阻止您的普通智能烤面....

  物联网连接着我们日常生活中的多种设备,而这些设备会产生大量数据。营销人员可以利用这些数据来创建有影响....

  随着工业物联网的发展,作为设备厂家需要提供设备联网方案给到工业用户,需要对设备运行数据远程采集,对设....

  现在已经到了开始推广万物互联的物联网的时代,远程视频监控已经不再是那么高大上的技术,宽带上网在国家的....

  物联网就是把机器之类的“哑巴物体”连接起来,例如将烤面包机或安全摄像头之类的东西连接到互联网,以便传....

  手机卡是我们每个人都有的,随着科技的快速发展,带动着生活水平的提高,随着物联网卡应用的不断增多,人们....

  本文将快速查看MCU的主要安全功能,你应该寻找在物联网为导向的设计。一旦你了解一些常见的功能,可以更....

  工业领域已经长期使用各种传感器,但是物联网的发明将传感器的发展带到了完全不同的水平。物联网平台可以使....

  活动简介 艾睿电子解决方案展示会是艾睿电子自主主办的展会,也是每年一度的 ACT (Arrow Centralized Training...

  机智云物联网平台发布了机智云磐石系列GM515 DTU,这次机智云淘宝店新增了一款GR515 DTU。有人问两者有啥区...

  朋友们,本人初学物联网操作系统这块,有些问题,还想请教一下。 描述: 假如我早一块芯片上嵌入了操作系统,我现在...

  AIoT领域技术栈跨度大,工程化过程中碎片场景多,整个产业亟需大量优秀的开发者和专业人员,产业的思考、技术的实践...

  求大佬指导一下嵌入式大作业 感激不尽 设计题目:基于NXP K60的蜂窝物联网数据传输终端设计

  设计题目:基于NXP K60的蜂窝物联网数据传输终端设计 1. 设计所采用的控制芯片必须是K60系列; 2. 蜂窝物联网...

  Banana Pi BPI-R64 开源路由器 MTK MT7622 64位芯片方案设

  Banana Pi BPI-R64是一个MTK7622 芯片路由器的开发板,它可以运行在各种开源操作系统上,包括OpenWrt,Li...

  [quote]简介:月月上新[/quote] 一站式开发者服务 分享者:张辉(花名士诚),阿里云高级产品专家 查看完整视...

  工业燃气是工业生产过程中常用材料,燃气在切割、焊接、培烧、烤校、热处理等方面应用广泛,另一方面,因为燃气本身特...

  嘉宾介绍:朱有鹏,互联网课程品牌《朱老师物联网大讲堂》创始人。精通U-Boot、linux kernel移植及驱动程序开发;精...

Copyright©2015-2019AG集团版权所有

粤ICP备14101120号