物联网的信息安全-风河.PDFVIP

The Intelligence in the Internet of Things 物联网的信息安全 吸取经验打造更好的“连网”未来 风河系统公司安全解决方案高级总监AJ Shipley INNOVATORS START HERE. SECURITY IN TH E INTERNET OF T HINGS 执行总结 尽管物联网（IoT）已经以各种形式和名字存在多年了，但现在仍像突然冒出来一 般成为了人们关注的焦点。从工厂车间到医院手术室再到住宅的地下室，能够与 无数连网的自动化设备相连、交流和远程管理的能力正变得越来越普遍。 从封闭式网络到企业IT网再到公众网络，网络的变迁速度快得敲响了警钟——有 关安全性的警钟。随着我们在日常生活中越来越依赖于智能的、连接的设备，我 们要如何保护这数以亿计设备的安全以避免侵犯个人隐私和威胁公共安全的行为 呢？ 作为嵌入式科技解决方案的全球领先企业，风河系统公司拥有深厚的相关经验， 我们开发了确保“生命攸关功能“的设备并严格符合监管要求。本文介绍了物联 网设备遇到的限制和安全挑战，以及风河公司的解决方案。 寻找银色子弹 每一个IoT相关的公司都充分意识到信息安全是确保物联网设备安全可靠运作的关 键。信息安全是IoT存在的基本条件。 然而就在设备、网络和系统层面上实现的安全要达到什么程度，人们还没有达成 共识。网络防火墙和协议可以管理高层的互联网通信，但是我们要如何保护深度 嵌入式的终端设备？要知道它们通常只能依靠有限的资源来完成非常具体明确的 任务。鉴于IoT的崭新程度和目前的革新速度，大众似乎都期待能诞生一种为IoT 量身定做的、全新的、革命性的安全方案——期待我们可以以某种方式将过去25 年的安全演化历程压缩进一个较短的时间内，并赶上下一代设备的上市时间。 不幸的是不存在可以有效击碎每一种网络威胁的“银色子弹“。然而好消息是发 展了25年并得到验证的IT安全控制对IoT也同样有效——只要我们可以将其进行修 改，并使其适应构成未来网络主体的嵌入式设备的独特局限性就可以了。 2 | White Paper SECURITY IN TH E INTERNET OF T HINGS 我们是怎样走到今天的： 网络安全的演化 新的威胁、限制和挑战 自最初的两台电脑连起来之时数据保护就成了一个关注问 若要将这些方案或方案的变体运用于IoT世界，就必须针对 题。随着互联网的商业化，安全问题就延伸到了个人隐私 嵌入式设备的局限性重新设计。比如，黑名单所需要的硬 、金融交易和网络盗窃等问题上。在IoT中，信息安全与 盘空间对IoT的应用就显得太不切实际了。嵌入式设备都是 人身安全密不可分。无论是事故还是人为，对起搏器、汽 为了低功率消耗设计的，通常是一块小型芯片，连接外设 车或核反应堆的干扰都可能对人类生命造成威胁。 也有限。它们具备的处理能力和内存容量通常只够完成自 己的任务。而且它们通常处于无人操作状态，也就是说没 信息安全的控制和网络的发展是平行的，自1980年代诞生 有一个操作员可以输入认证信息或决定是否可以信任某个 了第一台包过滤防火墙到目前更为复杂的