安全专家支招：物联网防护新策略
|
物联网设备正以前所未有的速度融入工业控制、智能家居、医疗监护等关键场景，但海量哑设备、固件更新滞后、默认密码泛滥等问题，使它们成为攻击者眼中的“软柿子”。安全专家指出，传统基于边界防御的思路已难以应对碎片化、分布广、协议多样的物联网环境，防护必须从设备源头和系统协同两个维度重构。
2026AI模拟图，仅供参考 设备出厂即安全，是防线前移的关键一步。专家建议企业采购时明确要求厂商提供SBOM（软件物料清单）、支持安全启动与可信执行环境（TEE），并强制关闭未使用的远程管理端口与调试接口。同时，设备固件应内置轻量级签名验证机制，确保每次升级包来源可信、内容未被篡改——哪怕是一台智能电表，也需具备拒绝非法固件写入的能力。网络侧需告别“一刀切”的隔离策略，转向基于设备身份与行为的动态微隔离。通过部署轻量级代理或利用IoT网关内嵌策略引擎，可实时识别摄像头是否突然上传大量视频流、传感器数据是否偏离基线值200%以上，并自动触发限流或告警。这种以设备行为为依据的细粒度管控，比单纯依赖IP或MAC地址过滤更可靠，也更适配IP频繁变更的移动物联网终端。 数据生命周期管理不可缺位。从边缘端采集起，敏感字段（如患者ID、产线编号）就应按需脱敏或加密；传输中优先采用MQTT over TLS或CoAP over DTLS等轻量安全协议；存储环节则需区分冷热数据，非必要原始日志留存不超过30天，并启用硬件级密钥保护加密密钥本身。数据不滥用，本身就是一种有效防护。 人的因素仍是薄弱一环。一线运维人员常因便捷性禁用双因素认证，或复用通用密码。专家强调，必须将安全操作纳入设备管理平台的强制工作流：例如，修改配置前须经审批+临时令牌验证，远程维护会话须全程录屏并留存审计日志。技术无法替代责任，但流程可以约束行为。 物联网安全不是零散补丁的堆砌，而是贯穿设计、部署、运行、退役全周期的体系能力。当每个传感器都自带“免疫基因”，每条数据流都有迹可循，每一次交互都被动态校验，防护才能真正下沉到万物互联的毛细血管之中。 （编辑：站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
