经验案例

ip modem和工业路由器的物联网设备标准及数据安全防护

如果对于物联网（IoT）的真正流行程度还存在争议，那么它应该得到休息：2018年是物联网传感器连接小工具有望超越移动设备的一年。所有主要参与者 - 如谷歌，苹果，微软和其他许多公司 - 都在大力投资物联网技术，它被广泛认为是下一波技术运动。但与任何新趋势一样，仍有一些问题需要解决。对于那些刚刚开始探索连接设备实际应用的人，请继续阅读以了解有关物联网安全问题的更多信息 - 以及您可以对它们采取的措施。

什么是固有的安全风险？
有这么多公司深入参与物联网技术，这对于多样性和可用性来说是很好的，但它也带来了问题。目前，在该领域的主要公司之间争夺统治权，并且在他们的战斗肆虐的同时，较小的制造商同时创建他们自己的物联网协议。除了lora使用私有协议和lorawan之外，比如zigbee使用的也是私有协议，但是4G DTU及4G 工业路由器都是通过TCP的方式传输到服务器。不幸的是，一个明确的物联网标准尚未出现，很难说是否有任何共识。这种多样性使开发人员难以建立任何大规模的安全解决方案。在更加标准化之前，您可以通过无线数据传输终端或者智能网关交换机等方面使用三条防线来保护您的物联网设备的安全。
第一道防线：保护您的物联网设备密码保护和最新
这看起来很明显，但确保您的物联网设备具有安全密码并保持最新状态是保护信息的一个非常重要且经常被忽视的步骤。不幸的是，大多数物联网设备都不安全且过时。因为很多IoT小工具只需要很少的设置，所以很容易将它们接入并让它们运行。有些设备无害，无法单独使用。但是，如果设备与iPhone或Alexa等数字助手直接相连，则默认设置可能会严重威胁您的安全。您需要更改允许它的任何小工具的默认用户名和密码，并在可能的情况下设置双因素身份验证。您还应验证设备是否自动更新; 如果没有，请定期检查设备制造商的固件和软件更新。

第二道防线：保护您的网络
当您的个人设备安全时，您的物联网的主要入口点将通过您的主网络。有许多不同的方法，你可以用它来对抗潜在的威胁保护您的网络，但这里有几个最有效的：
•   基本网络安全协议：实施基本网络安全协议可能有很长的路要走，因此请确保您没有在调制解调器或路由器上使用任何默认密码，并且您的4G工业路由器使用安全的Wi-Fi标准。您也可以考虑为访问者建立一个单独的访客网络，这样您就可以将智能技术保持在自己的连接上。
•   独立防火墙： “防火墙”是一个被大量抛出但很少解释的术语。简而言之，防火墙是一种电子屏障，旨在阻止黑客访问选择敏感信息。您的计算机操作系统（OS）可能具有某种防火墙软件，但这不会保护网络上的其他设备。虽然在您的操作系统上使用内置防火墙总比没有好，但事实是，如果黑客已经到达您的操作系统防火墙，它们已经在您的计算机内。例如，当您在网络周围放置防火墙时，通过路由器，所有互联网流量都必须通过该点。然后，防火墙可以在您的设备受到影响之前帮助过滤掉潜在的攻击。
•   虚拟专用网络（VPN）： VPN服务获取从您的网络传输的所有信息并对其进行加密。加密允许您或您的智能设备像往常一样连接到Web，但对于有权访问您的在线活动的网站或其他实体，通过该连接发送的数据将被遮挡。为了提供全面保护，您需要设置您的路由器上的VPN客户端软件，因为在每个设备上设置VPN可能很困难或不可能。一个不幸的缺点是，通常需要支付每月/每年的费用才能访问VPN服务。此外，由于您的信息必须在到达其最终目的地之前前往外部来源，因此可能会使您的互联网连接看起来缓慢。希望在未来5G 工业无限路由器或者5G 物联网网关中，保护网络安全方面，能够做的更严谨。
第3道防线：删除旧设备
有了这么多新的物联网设备问世，旧设备的更换定期进入市场，人们越来越容易忘记网络上的每个连接设备。但旧的物联网设备可能会携带旧的安全协议，忘记的密码以及网络中的许多其他威胁。物联网中的每个设备都是必须保护的潜在弱点。因此，如果您不再使用旧的接入点，您将需要彻底断开它们与网络的连接，甚至可以在小工具上重置，以减少您需要的开放数量留意。基本的物联网安全性可以分为三个简单的步骤：保护您的设备，保护您的网络，并了解您的物联网中的内容。请记住，虽然设备本身可能不包含敏感信息，但它们可能会为您的大型网络敞开大门。设备越旧，它们带来的安全风险就越大。物联网的构想是为了让我们的生活更简单，但安全是我们必须认真对待的事情。

上一篇：工业物联网解决方案行业的好处和挑战

下一篇：如何创建一个温湿度监测及智能家居安防系统