www.久久久久|狼友网站av天堂|精品国产无码a片|一级av色欲av|91在线播放视频|亚洲无码主播在线|国产精品草久在线|明星AV网站在线|污污内射久久一区|婷婷综合视频网站

當前位置:首頁 > 物聯(lián)網(wǎng) > 智能應用
[導讀]有人擔心物聯(lián)網(wǎng)引申新一輪資料外泄風暴,新增的設備并不是傳統(tǒng)個人計算機或智能裝置般具有一定防護功能,可能意味著為攻擊者提供更多潛在切入點來入侵企業(yè)。很多這些設備都屬于嵌入式系統(tǒng)范疇,該領域的專家擔心,從嵌入式技術令人擔憂的歷史來看,這種技術可能給企業(yè)帶來最嚴重的安全風險。

有人擔心物聯(lián)網(wǎng)引申新一輪資料外泄風暴,新增的設備并不是傳統(tǒng)個人計算機或智能裝置般具有一定防護功能,可能意味著為攻擊者提供更多潛在切入點來入侵企業(yè)。很多這些設備都屬于嵌入式系統(tǒng)范疇,該領域的專家擔心,從嵌入式技術令人擔憂的歷史來看,這種技術可能給企業(yè)帶來最嚴重的安全風險。

物聯(lián)網(wǎng)令Stuxnet惡夢隨時翻生

傳統(tǒng)嵌入式設備包含很小的芯片組,并通常有「精簡版」的Linux操作系統(tǒng)。日常見的嵌入式設備例子有USB閃儲記憶裝置,而令伊朗核電廠受感染的Stuxnet正是利用USB記憶裝置潛入內(nèi)部系統(tǒng)。其他諸如聯(lián)網(wǎng)打印機,甚至還有現(xiàn)在的硬盤驅動器固件與Equation間諜軟件就有密切關系。

物聯(lián)網(wǎng)的出現(xiàn)讓該類別的設備正迅速增加,將網(wǎng)絡功能擴展到廣泛的設備中,這些設備以前從沒有過這種功能,例如恒溫器和雪柜等辦公設備。這樣一來,企業(yè)可能很快就會發(fā)現(xiàn)他們網(wǎng)絡中出現(xiàn)更多新的攻擊點,令企業(yè)資料在危機之下,專家并不確定這些新一代嵌入式設備是否已經(jīng)解決了傳統(tǒng)的安全漏洞。

更新慢成最大隱憂

嵌入式系統(tǒng)歷來都會使用大量專有組件,并沒有與其他系統(tǒng)共享太多共同電路,這意味著當發(fā)現(xiàn)漏洞時,由于成本或資源限制,漏洞不太可能得到修復。現(xiàn)代嵌入式系統(tǒng)開始與其他流行移動設備共享一些相同的內(nèi)部系統(tǒng)組件(例如ARM芯片),但嵌入式設備通常必須在幾年甚至幾十年受到支持,這又會導致一些新的問題。

手機更新迅速,但嵌入式系統(tǒng)應用周期會較長,手機快速迭代的過程并沒有出現(xiàn)在持續(xù)使用10年到20年的嵌入式設備中,調試這些設備的團隊會繼續(xù)向前發(fā)展,所以安全過程很有限。除了嵌入式系統(tǒng)需要的支持水平,即使有可用的軟件更新,企業(yè)可能都會忽視這些設備,例如打印機或者智能溫控器這些被認為很低生產(chǎn)價值的東西,管理層愿意花多少成本來確保其安全性?

最常被忽略的嵌入式威脅之一是VoIP會議電話和其他有錄音設備,因為可以在不被察覺的情況下打開來記錄敏感信息。物聯(lián)網(wǎng)的普及意味著企業(yè)將面對更廣泛類型設備帶來的安全問題,可穿戴設備和其他設備都可能會進入企業(yè)網(wǎng)絡,而且通常它們沒有內(nèi)置安全控制。智慧空調或咖啡機等設備將為企業(yè)及家居帶來新風險,這些設備的支持責任可能很模糊,因為它們可能屬于物業(yè)管理者,而不在企業(yè)IT部門的職權范圍。

統(tǒng)一安全設計

專家指出目前還不知道在長期來看新的嵌入式設備是否將比過去得到更好的支持,但保護嵌入式設備的關鍵是在一開始就安全地設計設備。企業(yè)必須在一開始設計硬件和固件時,就確保它們可以防止惡意軟件訪問或物理篡改,硬件可以在現(xiàn)場進行升級來修復漏洞和安全漏洞,這非常常見,但在你進行這個過程時如果沒有全面思考,你將制造更多問題。安全的設計包括防止對設備的物理篡改、加密以及硬件數(shù)字簽名。

這些硬件不僅在安裝之前會檢查安全性,在第一次運行之前也會進行檢查。但這可能很困難,所以企業(yè)可能需要改變嵌入式設備政策。從企業(yè)的角度來看,這是關于允許什么連接到網(wǎng)絡,使用端點保護來阻止除白名單產(chǎn)品以外的設備,這應該會讓企業(yè)非常嚴格地明確哪些可以連接到網(wǎng)絡,我認為我們將會看到企業(yè)開始限定允許聯(lián)網(wǎng)的設備。

Wind River Systems公司物聯(lián)網(wǎng)解決方案高級主管Alexander Damisch同意這種說法。Damisch建議企業(yè)安全地設計自己的基礎設施,這可能包括在發(fā)送或接收企業(yè)網(wǎng)絡的數(shù)據(jù)之前對設備進行身份驗證;因為很難檢測嵌入式固件中的惡意軟件,監(jiān)控流量是關鍵。這就是說,企業(yè)需要在一定程度上管理個人設備,這是使用者不喜歡的事情,但另一種選擇是,讓用戶根本就沒有訪問權限。最關鍵的不是阻止個人設備,而是讓用戶知道系統(tǒng)被設計成這樣,這可以幫助員工更容易地接受這種做法。

對網(wǎng)關背后或虛擬系統(tǒng)中的易受攻擊嵌入式系統(tǒng)進行隔離,這通常是更具成本效益的做法,并允許更新網(wǎng)關規(guī)則來阻止新的威脅,畢竟嵌入式系統(tǒng)可能會變化,因為它們沒有被設計為經(jīng)常更新。

找到安全薄弱的地方,然后把它放在虛擬系統(tǒng),或者在前面部署網(wǎng)關,從而監(jiān)控和加密其中的所有流量,安全應該是從開發(fā)過程就開始考慮的因素。

本站聲明: 本文章由作者或相關機構授權發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

LED驅動電源的輸入包括高壓工頻交流(即市電)、低壓直流、高壓直流、低壓高頻交流(如電子變壓器的輸出)等。

關鍵字: 驅動電源

在工業(yè)自動化蓬勃發(fā)展的當下,工業(yè)電機作為核心動力設備,其驅動電源的性能直接關系到整個系統(tǒng)的穩(wěn)定性和可靠性。其中,反電動勢抑制與過流保護是驅動電源設計中至關重要的兩個環(huán)節(jié),集成化方案的設計成為提升電機驅動性能的關鍵。

關鍵字: 工業(yè)電機 驅動電源

LED 驅動電源作為 LED 照明系統(tǒng)的 “心臟”,其穩(wěn)定性直接決定了整個照明設備的使用壽命。然而,在實際應用中,LED 驅動電源易損壞的問題卻十分常見,不僅增加了維護成本,還影響了用戶體驗。要解決這一問題,需從設計、生...

關鍵字: 驅動電源 照明系統(tǒng) 散熱

根據(jù)LED驅動電源的公式,電感內(nèi)電流波動大小和電感值成反比,輸出紋波和輸出電容值成反比。所以加大電感值和輸出電容值可以減小紋波。

關鍵字: LED 設計 驅動電源

電動汽車(EV)作為新能源汽車的重要代表,正逐漸成為全球汽車產(chǎn)業(yè)的重要發(fā)展方向。電動汽車的核心技術之一是電機驅動控制系統(tǒng),而絕緣柵雙極型晶體管(IGBT)作為電機驅動系統(tǒng)中的關鍵元件,其性能直接影響到電動汽車的動力性能和...

關鍵字: 電動汽車 新能源 驅動電源

在現(xiàn)代城市建設中,街道及停車場照明作為基礎設施的重要組成部分,其質量和效率直接關系到城市的公共安全、居民生活質量和能源利用效率。隨著科技的進步,高亮度白光發(fā)光二極管(LED)因其獨特的優(yōu)勢逐漸取代傳統(tǒng)光源,成為大功率區(qū)域...

關鍵字: 發(fā)光二極管 驅動電源 LED

LED通用照明設計工程師會遇到許多挑戰(zhàn),如功率密度、功率因數(shù)校正(PFC)、空間受限和可靠性等。

關鍵字: LED 驅動電源 功率因數(shù)校正

在LED照明技術日益普及的今天,LED驅動電源的電磁干擾(EMI)問題成為了一個不可忽視的挑戰(zhàn)。電磁干擾不僅會影響LED燈具的正常工作,還可能對周圍電子設備造成不利影響,甚至引發(fā)系統(tǒng)故障。因此,采取有效的硬件措施來解決L...

關鍵字: LED照明技術 電磁干擾 驅動電源

開關電源具有效率高的特性,而且開關電源的變壓器體積比串聯(lián)穩(wěn)壓型電源的要小得多,電源電路比較整潔,整機重量也有所下降,所以,現(xiàn)在的LED驅動電源

關鍵字: LED 驅動電源 開關電源

LED驅動電源是把電源供應轉換為特定的電壓電流以驅動LED發(fā)光的電壓轉換器,通常情況下:LED驅動電源的輸入包括高壓工頻交流(即市電)、低壓直流、高壓直流、低壓高頻交流(如電子變壓器的輸出)等。

關鍵字: LED 隧道燈 驅動電源
關閉