开发者社区> 云栖大讲堂> 正文

物联网设备安全保护的8个建议

简介:
+关注继续查看

当越来越多的联网设备在家庭和商业等方面的广泛应用,切记这些设备也代表了一种安全风险。物联网(loT)正在迅猛发展,匆忙追求便利性导致人们忽视隐私和安全,让这些设备的安全性没有保证相当于留下了没有上锁的后门一样危险。

物联网设备安全保护的8个建议

据Gartner统计,在今年,平均每天都会有550万个新设备连接到互联网中,预计到2020年,这类设备总数有可能超过200亿,这数量多得令人咂舌。它们或许带来了各种各样便利的新功能,但无论是最新的尖端婴儿监视器还是连到手机上的无线门铃相机,它都属于一个连接到网络的电脑设备,我们怎样对待计算机,就应该怎样对待它们。这里有8种保护这些物联网设备的小技巧:

1、除非必要时,不要连接你的设备

首先要确定自己需要该物联网设备的什么功能。就算家里的电视或冰箱拥有连接到互联网的功能,这也并不代表你一定要使用该功能。在连接之前,要仔细研究设备功能的相关信息,并了解接入互联网之后会有带来什么后果。

2、创建一个单独网络

很多的wifi路由器都支持访客模式,这种模式下,访问者可以连接到用户网络,但是不能访问共享文件或是网络设备。这种分隔模式很适用于不确定安全性的物联网设备。

3、为每个物联网设备设置安全等级高的独立密码

选择高安全等级的密码是很重要的,但是与此同时还要确保每个设备的密码各不相同。如果黑客窃取了一个密码,他们通常会用这个密码尝试其他设备和服务,重复使用相同的密码并不是一个好主意,可以使用密码管理器来管理自己的密码。

4、关闭通用即插即用(UPnP)

令人难过的是,UPnP会让路由器、打印机、照相机和其他设备都变得易受攻击。它的设计初衷是通过自动的相互发现使得网络设备无需配置就能相互连接。问题是,黑客会利用UPnP协议的漏洞在本地网之外就发现它们,所以最好的办法就是完全关闭UPnP。

5、确保固件的实时更新

如果你想确保自己的安全修补程序是最新的并减少被成功攻击的可能性,首先要保证固件是最新版本。漏洞和利用一旦出现就会被修补,所以要定期更新自己的物联网设备和路由器。如果有可能,尽量设置为自动更新,或是设置好时间表,每三个月左右更新一次。

6、小心使用云服务

大量的物联网设备都要依靠云服务,有一些功能只有在连入互联网的情况下才能实现,这种需求真的有问题。一方面,如果网络出现故障,设备就无法工作;另一方面,这种连接可以同步敏感数据,这也是造成黑客入侵的另一种潜在风险。所以一定要了解供应商的隐私保护策略,并查看其关于加密和数据保护的措施。

7、不要将个人设备带进工作场所

不要把个人的物联网设备带到工作场所,因为可穿戴设备有大量的潜在安全问题。每个企业都应该有明确的自带设备(BYOD)政策,最好的办法就是禁止将个人物联网设备连接到工作网络中,至少也要限制它们只能连访客网络。

8、跟踪和评估设备

企业需要跟踪连接到企业网络的一切设备,并且监控它们的流量。对设备进行评估,以决定它们应该拥有的访问级别,确保它们完全修复了漏洞并且是最新版本,端到端地保护数据以确保数据的完整性。未知的设备应该标记警报,了解都有哪些设备连接网络以及这些设备都在做些什么是保证足够安全的先决条件。

如果你正在处理敏感数据或者关注自己的隐私,那你一定要以长期严谨的眼光来看待自己的物联网设备。它们使用的是什么安全协议?修补它们的难度如何?供应商是否有适当的隐私策略?千万不要想当然地以为它们都是安全的,因为通常情况下它们都不是安全的。


作者:佚名

来源:51CTO

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
29133 0
阿里云服务器端口号设置
阿里云服务器初级使用者可能面临的问题之一. 使用tomcat或者其他服务器软件设置端口号后,比如 一些不是默认的, mysql的 3306, mssql的1433,有时候打不开网页, 原因是没有在ecs安全组去设置这个端口号. 解决: 点击ecs下网络和安全下的安全组 在弹出的安全组中,如果没有就新建安全组,然后点击配置规则 最后如上图点击添加...或快速创建.   have fun!  将编程看作是一门艺术,而不单单是个技术。
20693 0
+关注
云栖大讲堂
擅长前端领域,欢迎各位热爱前端的朋友加入我们( 钉钉群号:23351485)关注【前端那些事儿】云栖号,更多好文持续更新中!
3913
文章
1754
问答
文章排行榜
最热
最新
相关电子书
更多
JS零基础入门教程(上册)
立即下载
性能优化方法论
立即下载
手把手学习日志服务SLS,云启实验室实战指南
立即下载