物聯(lián)網(wǎng)IOT安全解決方案
2017-09-05 11:00:03 來源：OFweek物聯(lián)網(wǎng) 熱度:
事物互聯(lián)網(wǎng)安全危機繼續(xù)快速發(fā)展。新的僵尸網(wǎng)絡(luò)可以應(yīng)用于征兵路由器和安全攝像機，黑客利用醫(yī)療設(shè)備來破壞整個醫(yī)院網(wǎng)絡(luò)，智能玩具仍然在兒童身上蔓延?；ヂ?lián)網(wǎng)基礎(chǔ)設(shè)施公司Cloudflare雖然在過去18個月內(nèi)就修復了這個問題。
Cloudflare的傳統(tǒng)產(chǎn)品范圍從內(nèi)容傳遞到DDoS防御，但今天宣布推出一項名為Orbit的服務(wù)，它被認為是物聯(lián)網(wǎng)的新一層防御。它有可能使連接的設(shè)備比以往任何時候都更加安全 - 但是在這個過程中也提出了一些問題。
一個用于IoT的VPN
Orbit不是專注于個別設(shè)備上的補丁和保護，而是提供一種可以自動使用來訪問互聯(lián)網(wǎng)的隧道。將其視為IoT設(shè)備和互聯(lián)網(wǎng)之間的VPN。
“來往“IoT設(shè)備”的流量將通過Cloudflare的全球網(wǎng)絡(luò)。 Cloudflare的首席執(zhí)行官馬修·王子（Matthew Prince）說，這個想法我們會把它修補到位。 “我們背后的位置可能還是很脆弱的，但是它為軟件開發(fā)人員或硬件開發(fā)人員購買了一段時間才能使補丁本身正確，并讓人們隨時隨地應(yīng)用該補丁。所以這是一個額外的安全層。
換句話說，如果產(chǎn)品遇到安全問題，Cloudflare可以在云端進行響應(yīng)，例如實施虛擬補丁或阻止惡意受損單元的連接。這樣，這些設(shè)備的所有者至少有一些保護，同時等待制造商出來正式修復。
Cloudflare將提供多種數(shù)據(jù)安全選項（從IP驗證到全密碼連接簽名），以確保通過安全層移動的數(shù)據(jù)受到保護。該公司補充說，它不保留數(shù)據(jù)日志。 “數(shù)據(jù)通過我們的網(wǎng)絡(luò)，但它是非常短暫的，”王子說。該公司還將提供Orbit作為IoT公司可以使用的獨立產(chǎn)品，而無需支付其他Cloudflare服務(wù)。
軌道已經(jīng)吸引了高通的至少一名高調(diào)客戶，以及智能鎖公司Lockitron和工業(yè)控制公司Swift Sensors。該服務(wù)不會取代固件更新和其他重要的端點保護（個別單元的安全性），而應(yīng)提供一些結(jié)構(gòu)，使其處于無法控制的安全環(huán)境中。許多物聯(lián)網(wǎng)公司根本沒有把握安全;與Cloudflare合作至少提供了一定程度的保護?？峙驴赡苁枪緦⒁揽寇壍雷鳛橐环N靈丹妙藥，但由于替代品往往不構(gòu)成對安全的投資，任何保護措施都可能會有所改善。
給和取
不過，每種做法都有權(quán)衡。在軌道的情況下，您交換缺乏物聯(lián)網(wǎng)監(jiān)督集中控制。如果您的智能燈泡使用軌道，則另一項服務(wù)也會突然訪問您的日常生活和數(shù)據(jù)。你可能永遠都不會意識到這一點。 Cloudflare還表示，它的客戶端計算路由器制造商，這增加了另一層復雜性。路由器需要比幾乎所有其他設(shè)備更安全的提升，但是在這個過程中，Orbit可以讓Cloudflare能夠訪問互聯(lián)網(wǎng)連接和瀏覽數(shù)據(jù)。
這甚至不一定是一個信任Cloudflare的問題。這是一個讓自己陷入一系列新漏洞的問題;最近的Cloudflare錯誤突出顯示了將許多互聯(lián)網(wǎng)服務(wù)的責任集中在一個地方可能產(chǎn)生的問題。
“這個想法不是一個壞的，特別是在考慮替代方案時，”IoT安全研究員兼終端防御公司Red Balloon的首席執(zhí)行官Ang Cui表示支持Orbit的一般概念，而不是Cloudflare的具體實現(xiàn)。 “我寧愿有一家公司出來做比平均水平更好，但是如果他們執(zhí)行得不好，那么這將成為一個非常有吸引力的目標，這可能是非?？膳碌?。隱私問題是真實的。"
清楚和現(xiàn)在的需要
物聯(lián)網(wǎng)公司將決定這些權(quán)衡最終是否值得，但某種修復的緊迫性只會增加。 “如果您只是走基本假設(shè)，那么將有更多的設(shè)備連接到互聯(lián)網(wǎng)，那些設(shè)備的制造商不是以某種方式神奇地能夠編寫完美的代碼，而且不可能說服我的爸爸升級他的烤面包機，“王子說。 “固執(zhí)地，你必須轉(zhuǎn)移安全模型，它不能只在設(shè)備本身上完成。該網(wǎng)絡(luò)是部署該安全性的合適的地方。“
同時，像Orbit這樣的產(chǎn)品將需要新的意識運動，幫助人們了解他們從未聽說過的公司可能會訪問他們的設(shè)備。特別是因為它是代表他們的權(quán)衡。 “重要的是，消費者，ISP，IoT供應(yīng)商，安全專業(yè)人員，政府監(jiān)管機構(gòu)和隱私權(quán)倡導者都充分了解什么是基本上永遠在線的VPN服務(wù)的所有含義，默認啟用“網(wǎng)絡(luò)安全公司Arbor Networks的首席工程師Roland Dobbins說。
在此期間，至少軌道是一種新的方法。鑒于目前為止還沒有什么工作，這就是IoT安全性最需要的。
責任編輯：靳玉鳳
相關(guān)推薦
UT斯達康：端到端的三網(wǎng)融合解決方案有線電視行業(yè)一年一度的行業(yè)盛會CCBN將近，《世界寬帶網(wǎng)絡(luò)》編輯采訪了IPTV、互聯(lián)網(wǎng)電視方面的領(lǐng)軍企業(yè)UT斯達康，分享了他們今年CCBN展示的最新資訊。IBN：貴公司參展CCBN2011的主題、最新/主要技術(shù)/產(chǎn)品?UT：UT斯達康在今年CCBN展會上將展示端到端的三網(wǎng)融合解決方案以及基于該方案的業(yè)務(wù)體驗。我們本次參展將圍繞“融合”這一主題，具體包括：融合的播控平臺與融合的CDN、多業(yè)務(wù)承載網(wǎng)解決方案、豐富多樣的終端產(chǎn)品、多種前瞻的融合業(yè)務(wù)演示。融合的播控平臺與融合CDN區(qū)域?qū)⒄故緦ヂ?lián)網(wǎng)電視業(yè)務(wù)、IPTV、數(shù)字電視、手機電視等業(yè)務(wù)的統(tǒng)一播控和分發(fā)；多業(yè)務(wù)承載網(wǎng)解決方案區(qū)域?qū)⒄故綰T的PTN
捷成世紀信息安全解決方案“三網(wǎng)融合”加速了廣播電視行業(yè)技術(shù)的更新，新技術(shù)在行業(yè)中的應(yīng)用、全臺網(wǎng)逐步數(shù)字化的發(fā)展趨勢，都給傳統(tǒng)的采、編、制、播業(yè)務(wù)帶來了革命性的發(fā)展。與此同時，各類利用網(wǎng)絡(luò)進行傳播的信息安全威脅也在不斷擴張，它們大多具有種類多樣、傳播較快、成分復雜等特點，這些特點使得威脅愈加難以防范，業(yè)務(wù)系統(tǒng)面臨著嚴峻挑戰(zhàn)。北京捷成世紀科技股份有限公司立足于研究發(fā)展廣電行業(yè)解決方案，并在實踐中積累了豐富的經(jīng)驗，深刻的理解了業(yè)務(wù)特點。在業(yè)務(wù)系統(tǒng)信息安全建設(shè)過程中，捷成世紀公司以信息安全行業(yè)最佳實踐為建設(shè)基礎(chǔ)，以國家信息安全等級保護制度為指導方針，提出數(shù)字化時代的廣電行業(yè)信息安全整體解決方案。
三網(wǎng)融合從頭端到用戶端解決方案受青睞三網(wǎng)融合導致對網(wǎng)絡(luò)帶寬的需求越來越大，因此，需要性能更高、集中度更高的放大器等產(chǎn)品。TriQuint通過兩次并購，已經(jīng)在CATV市場擁有非常完整的產(chǎn)品線。而中國正在開展三網(wǎng)合一，TriQuint相信可以為這個市場提供更多更好的產(chǎn)品。“一年半之前TriQuint收購了TriAccess，更早之前收購了WG公司，為此TriQuint已在CATV市場上擁有非常完整的產(chǎn)品線?！盩riQuint有線電視和光纖到戶產(chǎn)品營銷經(jīng)理BrianBauer對《中國電子報》記者說，“在CATV傳輸方面，TriQuint主要解決最后一公里的接入問題?！痹谶M行兩次并購之后，TriQuint具備在CATV市場上取得成功的關(guān)
符合IEEE1901、Homeplug AV標準的 MSE500新一代EOC芯片解決方案正式