物聯(lián)網(wǎng)（IoT）關(guān)于安全性的討論似乎發(fā)生了轉(zhuǎn)變，從“我以后會(huì)擔(dān)心安全性”的態(tài)度轉(zhuǎn)變?yōu)椤坝泻芏喟踩?；我真的需要做這一切嗎？” 這是向前邁出的明確、積極的一步，因?yàn)?a target="_blank">工程師、產(chǎn)品經(jīng)理和高管認(rèn)識(shí)到設(shè)備安全的必要性以及從一開(kāi)始就將安全性納入開(kāi)發(fā)計(jì)劃的必要性。?

有了這種意識(shí)，工程師就面臨著確定從哪里開(kāi)始的挑戰(zhàn)。安全性是一個(gè)復(fù)雜的主題，具有一長(zhǎng)串潛在的功能和要求。每個(gè)功能都可能對(duì)系統(tǒng)設(shè)計(jì)和產(chǎn)品架構(gòu)產(chǎn)生重大影響。例如，安全啟動(dòng)會(huì)影響硬件平臺(tái)的選擇，并對(duì)合同制造和設(shè)備配置產(chǎn)生影響。確定要包含哪些功能并不簡(jiǎn)單或明確。

物聯(lián)網(wǎng)安全能力

開(kāi)發(fā)物聯(lián)網(wǎng)設(shè)備時(shí)需要考慮許多安全功能。在需求規(guī)范階段應(yīng)評(píng)估的能力包括下表中的項(xiàng)目。

除了選擇要包含的功能外，工程師還必須確定要在硬件或軟件中實(shí)現(xiàn)哪些功能、遵循哪些安全開(kāi)發(fā)流程，以及有關(guān)使用哪些加密算法和模式、如何管理證書(shū)和使用什么身份驗(yàn)證方法等。?

工程師發(fā)現(xiàn)這在最好的情況下是具有挑戰(zhàn)性的，在最壞的情況下是壓倒性的，這并不奇怪。增加挑戰(zhàn)的是，需要安全解決方案在 100% 的時(shí)間內(nèi)“正確處理”可能出現(xiàn)的任何網(wǎng)絡(luò)攻擊，而黑客只需要找到一個(gè)漏洞。?

面對(duì)所有這些挑戰(zhàn)，從哪里開(kāi)始？ ?

就個(gè)人而言，我提倡從安全漏洞分析開(kāi)始。尋找具有豐富網(wǎng)絡(luò)安全經(jīng)驗(yàn)的人來(lái)審查您的產(chǎn)品或設(shè)計(jì)，并確定針對(duì)您的設(shè)備的攻擊媒介和潛在的安全漏洞。使用此信息，您可以開(kāi)始了解威脅并確定所需對(duì)策的優(yōu)先級(jí)。對(duì)于大多數(shù)設(shè)備，沒(méi)有必要在產(chǎn)品的初始版本中包含上表中列出的所有功能。重要的是了解威脅和漏洞，并根據(jù)設(shè)備執(zhí)行的任務(wù)做出明智的選擇。?

不管安全審計(jì)的建議如何，每個(gè)設(shè)備 OEM 都應(yīng)該考慮一些基本功能。這些包括：

消除任何后門或未經(jīng)身份驗(yàn)證的訪問(wèn)

使用強(qiáng)密碼

安全通信協(xié)議

基于證書(shū)的身份驗(yàn)證

安全啟動(dòng)、安全固件更新

安全管理和事件報(bào)告

?

有大量可用的安全解決方案提供硬件和/或軟件保護(hù)，以抵御網(wǎng)絡(luò)攻擊、拒絕服務(wù)攻擊、網(wǎng)絡(luò)破壞攻擊、自動(dòng)黑客機(jī)器人和其他基于 Internet 的威脅。當(dāng)然，工程師決定使用的微控制器通常具有可以作為保護(hù)基礎(chǔ)的加密加速器和安全 ID。軟件安全框架可用于在硬件安全特性之上添加關(guān)鍵軟件特性。

圖 ：Floodgate 安全框架提供了保護(hù) IoT 設(shè)備的軟件功能。

保護(hù)舊設(shè)備 ?

在新設(shè)備中構(gòu)建安全性顯然是一項(xiàng)關(guān)鍵要求，但它并沒(méi)有解決為已經(jīng)在現(xiàn)場(chǎng)的舊設(shè)備增加安全性的要求。其中許多設(shè)備無(wú)法使用新軟件進(jìn)行更新，因此需要另一種方法。在這些所謂的“棕地”情況下，設(shè)計(jì)人員可以選擇硬件安全設(shè)備。

設(shè)計(jì)人員還可以選擇硬件安全設(shè)備或軟件包來(lái)保護(hù)網(wǎng)絡(luò)。一個(gè)硬件示例是 Icon Labs 的 Floodgate Defender Appliance，它是一種緊湊型防火墻盒，可為聯(lián)網(wǎng)的工業(yè)設(shè)備提供插入式保護(hù)。它易于安裝和配置，可防止黑客的網(wǎng)絡(luò)攻擊、拒絕服務(wù)攻擊、自動(dòng)黑客機(jī)器人和其他基于 Internet 的威脅。

?

有大量針對(duì)工業(yè)物聯(lián)網(wǎng)安全量身定制的軟件包。一個(gè)例子是 Floodgate 安全管理器——一種使用 IoT 設(shè)備管理協(xié)議（如輕量級(jí)管理協(xié)議 (LWMP)、COAP 或 MQTT）提供關(guān)鍵安全功能的軟件包?；?Web 的界面允許用戶查看設(shè)備、事件和審計(jì)日志并管理策略。它通過(guò)內(nèi)部部署或基于云的部署提供網(wǎng)絡(luò)威脅感知、法規(guī)遵從性日志記錄、設(shè)備自動(dòng)發(fā)現(xiàn)和身份驗(yàn)證、事件記錄和查看。
?