物联网安全

当今物联网(IoT)对信息安全的要求日益提高。面对生态合作体系的日益增多，为了确保数据安全、保护隐私以及防范网络攻击，连接到云服务、家庭网络或其他设备时，设备需要通过密钥和证书进行身份验证。

<strong><font color="#004a85">作者 Jackie Padgett</font> </strong>

嵌入式开发工程师在实施有效安全措施的过程中面临着诸多挑战。他们需要了解被保护的内容、威胁情况以及需要防范的特定攻击载体。此外，高调违规事件屡被报道，也让这项任务变得更加紧迫。

<center><img src="http://mouser.eetrend.com/files/2021-01/wen_zhang_/100061176-120141-2.j…; alt=“” width="600"></center>

保护嵌入式设备的安全已然成为一项强制性要求。随着越来越多的产品开始联网，人们认为主要攻击媒介来自于互联网流量，但现在整个嵌入式系统都在持续受到各种威胁。

如今，移动技术的应用和增长创造了一个快节奏的社会，人们对即时信息和即时反馈已经习以为常。

对于制造行业和物流行业的公司来说，通过更多地利用工业物联网，可以更好地满足新时代的新需求。

工业物联网涉及物联网技术在制造工艺和供应链中的应用。除了来自设备和传感器的数据外，工业物联网战略还应该结合机器学习和大数据技术，利用现有传感器、机器对机器(M2M)通信、自动化技术的组合，可以为企业提供更多见解。

根据2016/2017年度工业分析，69%的决策者将行业分析视为实现目标的一条重要途径，因此其对企业的生态系统有着深刻的影响。

新兴技术潜力是巨大的，正在不断发展并以极快的速度发展。因此，企业必须考虑如何最好地采用工业物联网作为有利于业务的计划的一部分。反过来，这种洞察力水平可以有助于未来的商业决策和成功。

<strong><font color="#FF0000">贸泽电子 Majeed Ahmad</font> </strong>

物联网（IoT）僵尸网络（botnet）的兴起已经成为智能家庭，智慧城市和工业网络化等新兴产业的安全威胁。僵尸网络的分布式拒绝服务（DDoS）攻击已有时日，而且针对物联网的僵尸网络亦非新事。但直至最近，人们才认识到物联网僵尸网络破坏的严重性，安全缺陷可能导致物联网嵌入式系统在同时联网时全盘崩溃。本文从物联网设备安全漏洞的角度研究僵尸网络，指明安全设备防范僵尸网络的关键。

<strong>僵尸网络及其潜在威胁</strong>

僵尸网络是指被特定恶意软件感染的互联设备所构成的网络，它允许黑客获取远程控制权并协调进行DDoS攻击僵尸网络病毒，亦称僵尸大军（zombie armies），也可以用于垃圾邮件轰炸，盗取敏感密钥，传播勒索软件等。

物联网中的僵尸网络病毒不同于Windows平台上的普通僵尸网络病毒，它产生于脆弱的物联网设备，并且可以通过庞大的物联网系统感染海量设备。此外，普通僵尸网络病毒往往用于发送垃圾邮件，而物联网僵尸网络病毒可以通过影响物联网设备周围的物理环境来造成更大的危害。

<font color="#FF8000">作者：Richard Quinnell</font>

人们对物联网的安全性有着广泛的高度关注。 互联网中充斥着大批游手好闲的人，他们以入侵网络设备为乐，这是不诤的事实。 但许多嵌入式开发团队在之前从来没有处理过安全问题，且仍在试图决定什么是他们需要做的，如果有的话。

为了要获得有许多物联网设计经验人士的观点，笔者采访了物联网平台制造商Electric Imp的共同创办人和首席执行长Hugo Fiennes，他在2015年的ESC Boston中针对物联网的安全发表过演讲。 他提出了很多建议，其中最重要的三条规则将是一个很好的起始点，让开发团队可以顺利地迈向物联网的安全大道。

第一，制定一份计划，让你的设备能够以安全的方式在远程更新的韧体。 安全领域的市场态势一直都在不断地变化。 那些今天可以压制攻击者的方法，明天可能就不管用了。 但客户还是会有合理的期望，希望他们所购买的设备将可提供一段很长时间的良好服务，而且不会带来许多麻烦。 所以，几乎可以肯定是，物联网设备将随着时间的推移而需要一种安全的更新方法，因此进行这种更新的设施，将会是其设计中的一个基本部分。 对物联网而言，那种卖了就忘(sell-and-forget)的时代已经结束了。

<font color="#FF8000">作者：Richard Quinnell</font>

人们对物联网的安全性有着广泛的高度关注。 互联网中充斥着大批游手好闲的人，他们以入侵网络设备为乐，这是不诤的事实。 但许多嵌入式开发团队在之前从来没有处理过安全问题，且仍在试图决定什么是他们需要做的，如果有的话。

为了要获得有许多物联网设计经验人士的观点，笔者采访了物联网平台制造商Electric Imp的共同创办人和首席执行长Hugo Fiennes，他在2015年的ESC Boston中针对物联网的安全发表过演讲。 他提出了很多建议，其中最重要的三条规则将是一个很好的起始点，让开发团队可以顺利地迈向物联网的安全大道。

第一，制定一份计划，让你的设备能够以安全的方式在远程更新的韧体。 安全领域的市场态势一直都在不断地变化。 那些今天可以压制攻击者的方法，明天可能就不管用了。 但客户还是会有合理的期望，希望他们所购买的设备将可提供一段很长时间的良好服务，而且不会带来许多麻烦。 所以，几乎可以肯定是，物联网设备将随着时间的推移而需要一种安全的更新方法，因此进行这种更新的设施，将会是其设计中的一个基本部分。 对物联网而言，那种卖了就忘(sell-and-forget)的时代已经结束了。