简述物联网及其应用(简述物联网应用层的安全挑战和安全需求)
.jpg)
显而易见，物联网市场正在飞速扩张，到2023年，思科预测将有150亿个M2M连接；到2025年，据Statista的数据，全球物联网设备的数量将达到386亿台；到2026年，IDC预测，中国企业级物联网市场规模将达到2940亿美元，全球占比将超过1/4，继续保持全球最大物联网市场体量。但与此同时，物联网安全问题也愈演愈烈。
物联网安全任重道远
01 企业物联网网络安全存在盲区。据Forrester称，超过 60% 的企业网络攻击源自对其合作伙伴或供应商的信任，而易受攻击的设备最终会进入终端产品或系统的生态系统，这就是盲点所在。
02 物联网责任分工不明致使安全问题解决困难。物联网是一个新兴的行业，没有明确的责任分工。这也要求行业制定相应的行业标准帮助利益相关者达成共识，以实现更高的效率、更高的安全性、更便捷的交互性和更具竞争力的生态系统。
03 一部分智能终端厂商源于传统行业，而传统行业大多欠缺信息化安全建设能力。其自身的安全开发能力薄弱甚至是完全缺失，是造成现有智能终端设备的安全性普遍不足的根本原因。
04 不同的智能终端对于安全同步建设存在巨大差异，比如在室外部署的物联网设备，需要的是低功耗，或者是精简设计，这就对同步的安全开发提出了挑战。
05 物联网设备带病运营普遍存在，在设备开源系统组件的供应链环节，在持续的安全研究下，安全漏洞陆续被发现，这就要求不断对联网设备进行升级维护。
06 近年来物联网应用飞速增长，物联网应用场景中连接规模之大，已经引起了黑客组织极大的兴趣。
07 任何一个产业都有自身的产业链，在物联网一侧也同样，从芯片、模组，终端、网关平台、到用户，有较长的产业链。每一产业链环节的企业都会去在成本控制与安全成本支出之间寻找平衡，这也直接导致了安全并没有处于同一水平之上。
08 物联网场景采用了大量非标准化协议，与传统IT网络当中TCP/IP协议，应用广泛不断完善相比，其协议的健壮程度需要大量实践与长时间的积累。
互联网小常识：FTP服务器的选项包括服务器选项、域选项、组选项和用户选项。FTP服务器的域创建完成后需要添加用户才能被客户端访问。
物联网安全应对之道
互联网小常识：Internet将路由选择协议分为两大类：内部网关协议（IGP）和外部网关协议（EGP）。目前内部网关协议主要有RIP(路由信息协议Routing Information Protocol)和OSPF（开放式最短路径优先协议，Opening Shortest Path First），外部网关协议主要是边界网关协议（BGP，Border Gateway Protocol）。
建设物联网行业标准。在2021年，工信部发布《物联网基础安全标准体系建设指南（2021版）》，其中，提出了两个阶段性目标：
01到2022年，初步建立物联网基础安全标准体系，研制重点行业标准10项以上，明确物联网终端、网关、平台等关键基础环节安全要求，满足物联网基础安全保障需要，促进物联网基础安全能力提升。
02到2025年，推动形成较为完善的物联网基础安全标准体系，研制行业标准30项以上，提升标准在细分行业及领域的覆盖程度，提高跨行业物联网应用安全水平，保障消费者安全使用。
在物联网安全闭环中安全厂商应担起重责。
此前安全419采访了安恒信息物联网事业群产品总监Vincent，其表示在整个物联网的安全生态当中，安全厂商责任和义务相对较重，需要提供物联网安全产品及解决方案咨询及服务，以及为具体客户场景的安全标准规范的制定提供建议。
谈及安恒信息如何解决物联网安全这一问题时，其表示安恒信息物联网安全深度融合IT和IoT，并根据物联网安全的核心痛点，提出建设感知万物、检测异常、安全防护、通报预警、闭环处置为一体的物联网全生命周期的安全防护体系。同时在安全标准方面参与编写了包括公安视频网、车联网、智能门锁、智能家居等数项物联网相关标准及规范导则，也深度参与到地方智慧物联安全建设与标准编制。
物联网浪潮风起云涌，机遇与风险并存，我们有理由相信，在各方的努力建设之下，物联网安全将逐步加规加固。
互联网小常识：交换表建立的过程。开始空白，有数据帧进入则查找目的地址是否在交换表中，在则转发，不在则广播报文，拥有该地址的网络会回应报文，交换机将该记录加入表中。表的维护通过时间戳来完成。添加或引用时便会更新时间戳，定期删除某个时间戳以前的项。
免责声明：本站所有信息均搜集自互联网，并不代表本站观点，本站不对其真实合法性负责。如有信息侵犯了您的权益，请告知，本站将立刻处理。联系QQ：1640731186
