電子發(fā)燒友網(wǎng)>電子資料下載>電子資料>采用零接觸方法安全鎖定物聯(lián)網(wǎng)設(shè)備

采用零接觸方法安全鎖定物聯(lián)網(wǎng)設(shè)備

788 2022-11-28 | pdf | 289.91KB | 次下載 | 免費(fèi)

資料介紹

黑客滲透物聯(lián)網(wǎng)設(shè)備的能力比黑客的技能更能說(shuō)明這些設(shè)備的安全級(jí)別：在大多數(shù)情況下，受影響的產(chǎn)品缺乏最基本的安全措施。也就是說(shuō)，基本安全性在概念上很簡(jiǎn)單，但其實(shí)施需要仔細(xì)注意系統(tǒng)中的每個(gè)節(jié)點(diǎn)以避免漏洞。黑客滲透物聯(lián)網(wǎng)設(shè)備的能力比黑客的技能更能說(shuō)明這些設(shè)備的安全級(jí)別：在大多數(shù)情況下，受影響的產(chǎn)品缺乏最基本的安全措施。也就是說(shuō)，基本安全性在概念上很簡(jiǎn)單，但其實(shí)施需要仔細(xì)注意系統(tǒng)中的每個(gè)節(jié)點(diǎn)以避免漏洞。Microchip TechnologyMicrochip Technology的預(yù)構(gòu)建安全解決方案允許開(kāi)發(fā)人員在圍繞 Amazon Web Services (AWS) IoT 服務(wù)構(gòu)建的 IoT 應(yīng)用程序中實(shí)施零接觸設(shè)備配置。的預(yù)構(gòu)建安全解決方案允許開(kāi)發(fā)人員在圍繞 Amazon Web Services (AWS) IoT 服務(wù)構(gòu)建的 IoT 應(yīng)用程序中實(shí)施零接觸設(shè)備配置。安全要求安全要求物聯(lián)網(wǎng)連接設(shè)備的世界為意圖控制、破壞或破壞工業(yè)、交通、衛(wèi)生和緊急服務(wù)等領(lǐng)域的關(guān)鍵應(yīng)用程序的黑客提供了豐厚的獎(jiǎng)勵(lì)。物聯(lián)網(wǎng)開(kāi)發(fā)人員越來(lái)越多地通過(guò)加密設(shè)備與其主機(jī)之間的通信來(lái)解決傳輸中數(shù)據(jù)的安全問(wèn)題。然而，數(shù)據(jù)加密僅代表端到端安全要求的一部分。物聯(lián)網(wǎng)連接設(shè)備的世界為意圖控制、破壞或破壞工業(yè)、交通、衛(wèi)生和緊急服務(wù)等領(lǐng)域的關(guān)鍵應(yīng)用程序的黑客提供了豐厚的獎(jiǎng)勵(lì)。物聯(lián)網(wǎng)開(kāi)發(fā)人員越來(lái)越多地通過(guò)加密設(shè)備與其主機(jī)之間的通信來(lái)解決傳輸中數(shù)據(jù)的安全問(wèn)題。然而，數(shù)據(jù)加密僅代表端到端安全要求的一部分。安全的 IoT 應(yīng)用程序還依賴(lài)于安全身份驗(yàn)證，以確保已知設(shè)備與受信任的主機(jī)進(jìn)行通信。設(shè)備或主機(jī)身份缺乏保證為攻擊者使用中間人攻擊控制數(shù)據(jù)流打開(kāi)了大門(mén)。在這些攻擊中，不良行為者將自己偽裝成受信任的終端設(shè)備，以便將損壞的數(shù)據(jù)流插入到應(yīng)用程序中。或者，攻擊者將自己偽裝成已知主機(jī)來(lái)控制 IoT 設(shè)備。安全的 IoT 應(yīng)用程序還依賴(lài)于安全身份驗(yàn)證，以確保已知設(shè)備與受信任的主機(jī)進(jìn)行通信。設(shè)備或主機(jī)身份缺乏保證為攻擊者使用中間人攻擊控制數(shù)據(jù)流打開(kāi)了大門(mén)。在這些攻擊中，不良行為者將自己偽裝成受信任的終端設(shè)備，以便將損壞的數(shù)據(jù)流插入到應(yīng)用程序中。或者，攻擊者將自己偽裝成已知主機(jī)來(lái)控制 IoT 設(shè)備。盡管他們破解加密的能力是這些方法的核心，但真正的損害在于他們能夠?qū)⒆约鹤鳛槭跈?quán)實(shí)體侵入受信任的網(wǎng)絡(luò)，并帶來(lái)可能帶來(lái)的所有潛在危害。因此，IoT 應(yīng)用程序適用于更復(fù)雜的服務(wù)平臺(tái)，可在更廣泛的層面上解決安全問(wèn)題。盡管他們破解加密的能力是這些方法的核心，但真正的損害在于他們能夠?qū)⒆约鹤鳛槭跈?quán)實(shí)體侵入受信任的網(wǎng)絡(luò)，并帶來(lái)可能帶來(lái)的所有潛在危害。因此，IoT 應(yīng)用程序適用于更復(fù)雜的服務(wù)平臺(tái)，可在更廣泛的層面上解決安全問(wèn)題。使用安全的云平臺(tái)使用安全的云平臺(tái)Amazon Web Services (AWS) 物聯(lián)網(wǎng)平臺(tái)提供了一個(gè)全面的環(huán)境，將安全性作為一項(xiàng)基本功能嵌入其中，因?yàn)樗梢詽M(mǎn)足物聯(lián)網(wǎng)應(yīng)用程序的各種功能需求。作為各種 AWS 服務(wù)的專(zhuān)用前端，AWS IoT 位于 IoT 設(shè)備及其應(yīng)用程序之間，使用基于消息的架構(gòu)來(lái)保護(hù)和管理 IoT 設(shè)備（圖 1）。Amazon Web Services (AWS) 物聯(lián)網(wǎng)平臺(tái)提供了一個(gè)全面的環(huán)境，將安全性作為一項(xiàng)基本功能嵌入其中，因?yàn)樗梢詽M(mǎn)足物聯(lián)網(wǎng)應(yīng)用程序的各種功能需求。作為各種 AWS 服務(wù)的專(zhuān)用前端，AWS IoT 位于 IoT 設(shè)備及其應(yīng)用程序之間，使用基于消息的架構(gòu)來(lái)保護(hù)和管理 IoT 設(shè)備（圖 1）。圖 1：Amazon Web Services IoT 平臺(tái)將 IoT 設(shè)備與廣泛的 AWS 服務(wù)連接起來(lái)，利用 AWS 安全機(jī)制在 IoT 設(shè)備和 AWS 平臺(tái)之間執(zhí)行相互身份驗(yàn)證。（圖片來(lái)源：亞馬遜網(wǎng)絡(luò)服務(wù)）圖 1：Amazon Web Services IoT 平臺(tái)將 IoT 設(shè)備與廣泛的 AWS 服務(wù)連接起來(lái)，利用 AWS 安全機(jī)制在 IoT 設(shè)備和 AWS 平臺(tái)之間執(zhí)行相互身份驗(yàn)證。