2020年设备数量将超200亿，SIMBOSS为物联网保驾护航

2017-12-16 09:11

2017年是国内物联网发展的标志性一年。

物联网技术不断发展成熟并逐步应用落地，如智能家居、智慧城市、共享单车、车联网、共享KTV等产品不断出现，让人们的生活更加便捷和高效。互联网巨头百度、阿里、腾讯、小米、京东等也纷纷亮相各自IoT战略，布局未来物联网发展。

物联网设备爆发式增长，权威机构预测2020年全球物联网设备数量将超过200亿。如此庞大的市场规模对物联网的发展是极大的鼓励，但联网设备容易受攻击，安全已成为物联网应用亟待解决的关键问题。

物联网安全事件频发

物联网发展迅速，但也面临极大的安全隐患，如仿冒接入、隐私泄露、设备受控、蓄意破坏等。全球已发生多起通过物联网设备发起的攻击事件，比如利用路由器、IP摄像头、打印机和其它设备组成的大规模僵尸网络发动的DDoS攻击。通过成功入侵物联网设备，网络罪犯能够对用户进行勒索，或者监控用户，造成了严重的社会影响。

由于技术局限性和用户原因，解决物联网安全问题挑战极大。加密技术和防火墙存在被破解的可能；不是所有用户都经常更换密码，非技术型用户成为系统中的弱点；软硬件种类不同导致的兼容性问题等，这些都可能会产生黑客可以入侵的漏洞。

三招提升物联网安全防护能力

IoT设备漏洞类型包括权限绕过、拒绝服务、信息泄露、跨站、命令执行、缓冲区溢出、SQL注入、弱口令、设计缺陷等。

其中，权限绕过、拒绝服务、信息泄露漏洞数量位列前三。为了充分发挥物联网的潜力，以下有三招来应对物联网安全方面的挑战。

1、分层加密防护

如果用分层观点看待物联网技术，可以在感知层中设立密钥管理机制，保证感知层数据信息的机密性和认证性；在传输层各节点之间进行节点认证和密钥协商协议处理，根据实际需要设定或者选择适当的保密算法和数据完整性验证服务；在端到端的安全防护中采用密钥协商协议的基础上添加端到端的认证机制、数据完整性验证机制和机密性算法选取机制等。

2、重视网关的作用

一些网络安全技术正在被改造用于物联网，目前市场上已有类似网关的产品。设置安全机制，有两方面需要注意：

由于各个设备持续的能见度是由网关提供的，需要一个实时评估机制，当未知的设备通过网关接入网络时，该评估机制能够识别；根据设备的分类，网关需要具备管理设备采用自动化、已设定行为的能力。包括控制设备如何连接至网络（如仅限于连接至某一子网）、对可与设备互动资源的限制以及将设备活动计入日志等。

3、VPDN专网

SIMBOSS旗下的VPDN专网产品通过连接和安全两大板块助力物联网通信安全。