經驗案例

ip modem和工業路由器的物聯網設備標準及數據安全防護

如果對于物聯網（IoT）的真正流行程度還存在爭議，那么它應該得到休息：2018年是物聯網傳感器連接小工具有望超越移動設備的一年。所有主要參與者 - 如谷歌，蘋果，微軟和其他許多公司 - 都在大力投資物聯網技術，它被廣泛認為是下一波技術運動。但與任何新趨勢一樣，仍有一些問題需要解決。對于那些剛剛開始探索連接設備實際應用的人，請繼續閱讀以了解有關物聯網安全問題的更多信息 - 以及您可以對它們采取的措施。

什么是固有的安全風險？
有這么多公司深入參與物聯網技術，這對于多樣性和可用性來說是很好的，但它也帶來了問題。目前，在該領域的主要公司之間爭奪統治權，并且在他們的戰斗肆虐的同時，較小的制造商同時創建他們自己的物聯網協議。除了lora使用私有協議和lorawan之外，比如zigbee使用的也是私有協議，但是4G DTU及4G 工業路由器都是通過TCP的方式傳輸到服務器。不幸的是，一個明確的物聯網標準尚未出現，很難說是否有任何共識。這種多樣性使開發人員難以建立任何大規模的安全解決方案。在更加標準化之前，您可以通過無線數據傳輸終端或者智能網關交換機等方面使用三條防線來保護您的物聯網設備的安全。
第一道防線：保護您的物聯網設備密碼保護和最新
這看起來很明顯，但確保您的物聯網設備具有安全密碼并保持最新狀態是保護信息的一個非常重要且經常被忽視的步驟。不幸的是，大多數物聯網設備都不安全且過時。因為很多IoT小工具只需要很少的設置，所以很容易將它們接入并讓它們運行。有些設備無害，無法單獨使用。但是，如果設備與iPhone或Alexa等數字助手直接相連，則默認設置可能會嚴重威脅您的安全。您需要更改允許它的任何小工具的默認用戶名和密碼，并在可能的情況下設置雙因素身份驗證。您還應驗證設備是否自動更新; 如果沒有，請定期檢查設備制造商的固件和軟件更新。

第二道防線：保護您的網絡
當您的個人設備安全時，您的物聯網的主要入口點將通過您的主網絡。有許多不同的方法，你可以用它來對抗潛在的威脅保護您的網絡，但這里有幾個最有效的：
•   基本網絡安全協議：實施基本網絡安全協議可能有很長的路要走，因此請確保您沒有在調制解調器或路由器上使用任何默認密碼，并且您的4G工業路由器使用安全的Wi-Fi標準。您也可以考慮為訪問者建立一個單獨的訪客網絡，這樣您就可以將智能技術保持在自己的連接上。
•   獨立防火墻： “防火墻”是一個被大量拋出但很少解釋的術語。簡而言之，防火墻是一種電子屏障，旨在阻止黑客訪問選擇敏感信息。您的計算機操作系統（OS）可能具有某種防火墻軟件，但這不會保護網絡上的其他設備。雖然在您的操作系統上使用內置防火墻總比沒有好，但事實是，如果黑客已經到達您的操作系統防火墻，它們已經在您的計算機內。例如，當您在網絡周圍放置防火墻時，通過路由器，所有互聯網流量都必須通過該點。然后，防火墻可以在您的設備受到影響之前幫助過濾掉潛在的攻擊。
•   虛擬專用網絡（VPN）： VPN服務獲取從您的網絡傳輸的所有信息并對其進行加密。加密允許您或您的智能設備像往常一樣連接到Web，但對于有權訪問您的在線活動的網站或其他實體，通過該連接發送的數據將被遮擋。為了提供全面保護，您需要設置您的路由器上的VPN客戶端軟件，因為在每個設備上設置VPN可能很困難或不可能。一個不幸的缺點是，通常需要支付每月/每年的費用才能訪問VPN服務。此外，由于您的信息必須在到達其最終目的地之前前往外部來源，因此可能會使您的互聯網連接看起來緩慢。希望在未來5G 工業無限路由器或者5G 物聯網網關中，保護網絡安全方面，能夠做的更嚴謹。
第3道防線：刪除舊設備
有了這么多新的物聯網設備問世，舊設備的更換定期進入市場，人們越來越容易忘記網絡上的每個連接設備。但舊的物聯網設備可能會攜帶舊的安全協議，忘記的密碼以及網絡中的許多其他威脅。物聯網中的每個設備都是必須保護的潛在弱點。因此，如果您不再使用舊的接入點，您將需要徹底斷開它們與網絡的連接，甚至可以在小工具上重置，以減少您需要的開放數量留意。基本的物聯網安全性可以分為三個簡單的步驟：保護您的設備，保護您的網絡，并了解您的物聯網中的內容。請記住，雖然設備本身可能不包含敏感信息，但它們可能會為您的大型網絡敞開大門。設備越舊，它們帶來的安全風險就越大。物聯網的構想是為了讓我們的生活更簡單，但安全是我們必須認真對待的事情。

上一篇：工業物聯網解決方案行業的好處和挑戰

下一篇：如何創建一個溫濕度監測及智能家居安防系統

亚洲av无码片区一区二区三区|国产黄色精品视频一区二区|中文字幕欧美日韩va免费视频|亚洲精品一区二区三区在线|成人欧美精品一区二区电影

經驗案例

ip modem和工業路由器的物聯網設備標準及數據安全防護