無論現在還是將來，使物聯網（IoT）設備保持安全是十分必要的。完成這項任務需要時間和專業知識，并需要掌握整個物聯網生態系統的發展方向。

通過反思過去幾年物聯網領域的一些失敗案例，物聯網設備的開發商和制造商可獲得一些啟示，小編認為這是確保物聯網設備安全的一個方法。

此外， 我們需要快速認清網絡上的一個安全誤區。 用戶必須輸入物聯網設備的數字IP地址才能訪問網絡 ，但這并不意味著物聯網設備可以安全地在網絡上運行。 事實上，有許多腳本和程序可以簡單地掃描普通設備和易受攻擊系統的整個有效IP地址范圍，但有時，執行這個操作很可能是系統受損的網絡。

有鑒于此，筆者整理了一些簡單有效的方法可以使物聯網設備更安全。

不使用通用默認密碼

大多數受到破壞的物聯網設備存在漏洞是因為它們具有硬編碼的默認密碼。開發商給telnet訪問或Web儀表板分配了一個通用的管理員密碼，用戶或安裝人員通常不會去更改這些密碼。

很多人都會知道通用密碼，而用戶會在網上留下大量的上網記錄，這就會致使信息泄露。這也是導致2016年以來最大的僵尸網絡——Mirai產生的原因之一。

正對這種情況，設備制造商在設備底部打印隨機密碼。這正是無線路由器制造商正在做的事情。使用這種方法，每個設備都出廠時具有不同的登錄憑據，如果用戶沒有物理訪問設備，則無法知道默認設置。這不是一個完美的方法，但它確實關閉了可能招致黑客和僵尸網絡攻擊的一扇門。

關閉所有端口

物聯網僵尸網絡中的許多設備都有開放的telnet端口。開放的端口使得制造商可以遠程登錄這些設備，從而進行設備維護或更改底層操作系統。 我們對物聯網制造商提出的建議是：如果可能的話，不要打開傳入端口。

事實證明，這個方法比物聯網設備開放端口傳出TCP / IP連接到可信任的主機要好的多。 這個方法也可阻止使用開放的telnet和SSH端口來感染其主機的Mirai僵尸網絡。

但這帶來了一個問題，如果用戶需要遠程訪問或維護的路徑，那該怎么辦？ 有一個解決方案是使用反向隧道的SSH功能。 使用現有的消息傳遞連接（例如MQTT），用戶可以操控設備在需要時“打電話回家”，建立與控制服務器的連接并打開反向隧道。

此反向隧道可用于SSH到IoT設備。 通過這種方法，黑客永遠連接不上用戶的物聯網設備，并且用戶還可以解決連接網絡地址轉換（NAT）的設備的問題。

構建安全Web應用程序

Web服務器的內置物聯網設備有很多。服務器給設備提供了一個很好的獨立平臺：用戶可以輸入打印機或安全攝像頭的IP地址來控制設備或監控設備的狀態，且不需要制造商提供持續的云服務。

但是，物聯網設備構建者不一定知道如何構建安全的Web應用程序，這本身就是一門技術。開放式Web應用程序安全項目OWASP列出了十大最常見的Web應用程序漏洞，這對想成為Web的開發人員來說是一筆巨大的財富。

2017年3月，攝像機和數字視頻錄像機（DVR）的大型制造商大華為其設備發布了安全補丁，以解決其設備上嵌入式Web服務器的問題。但這個方案存在漏洞：允許黑客使用設計的URL來提取設備的所有用戶名和密碼，為連接到互聯網的任何人提供了打開了每個設備的功能。

即使制造商已經掌握了安全Web應用程序的技術，仍然存在未知漏洞的可能性。 考慮到這一點，在需要時建立一個系統來對Web應用程序或物聯網設備上的任何軟件進行快速更新至關重要。 通過在開發階段給予適當的關注，可以使物聯網設備查找和接收軟件更新，從而可以有效地修補未來的錯誤，并且使設備可以在其整個生命周期內保持安全。