2019年，人們在物聯網技術運用方面進入了一個新的轉折點——更多的市場和行業正在向基于云的基礎設施遷移，隨著物聯網的不斷普及以及更多的設備與數據在線產生交互，全球各地的網絡安全立法工作者都注意到了這一點。

圖源：拍信圖庫

去年，加州成為美國第一個通過物聯網設備網絡安全法(SB-327)的州，該法案將于2020年正式實行。法案要求直接或間接連接到互聯網的設備制造商必須配備"合理"的安全功能，以防止未經授權的訪問、重要信息的修改或泄露。SB-327法案只是保護消費者的第一步，通過持續修訂更新，本法案將擴展成為大型企業的解決方案。

雖然該法案的立法作為保護互聯設備措施的重要一步而被高度評價，但也引起了輿論的非議。許多網絡安全專家認為, 該法案過于籠統模糊，可能允許制造商留下安全漏洞，例如在2016年Mirai僵尸病毒就曾利用類似漏洞進行了大規模的網絡襲擊。

從個人用戶使用的社交平臺到聯邦政府使用的企業系統,，美國網絡安全立法工作者開始采取行動，更好地保證物聯網設備和不斷增長的云數據的安全。

全球范圍的實踐措施

從全球角度來看，英國和日本都曾承諾解決物聯網網絡安全問題，并為制造商和行業利益相關方面制定準則和法規。2018年，英國政府推出了物聯網安全業務守則(CoP)，旨在提高基礎安全性，為物聯網相關從業者提供全行業的網絡安全解決方案。

圖源：拍信圖庫

英國和日本的這些努力為物聯網網絡安全的未來勾勒了一幅美好的愿景，即物聯網設備的網絡安全會受到更多重視，與物聯網業務相關的制造商、供應商也將迎來重大變革。

關于物聯網安全的其他方案

好的用戶體驗、通用的標準和通暢的信息傳輸等都是從立法角度處理物聯網網絡安全問題的首要環節。制造商、供應商和物聯網發展促進者都應保護客戶的信息，但在物聯網安全保護方面，目前仍存在著許多難以解決的問題。例如各國立法機構最近推出的各種解決方案并沒有進行更深入地研究，這些解決方案很可能不足以幫助供應商在未來持續保護其技術的發展。

網絡安全立法工作者和負責制定新網絡安全條例的人員也應該關注軟件層面以外的安全問題，例如研究終端或嵌入式設備。

1. 基于CPU的方案

物聯網設備可以使用路由器規則和防火墻等工具進行網絡保護，也可以通過使用CPU內置的安全防護模塊來檢測和阻止攻擊、驗證訪問、分析通信來源等。

圖源：拍信圖庫當然，現有的設備需要通過升級來實現這一方案。可在設備的內存之間創建一個安全通道以保護內存，使網絡和設備內的軟件和處理器都無法破壞該通道，將信任范圍從云-處理器，擴展到云-內存以允許安全地更新受保護的閃存，而不會將其暴露給主機。

所有物聯網行業都有必要制定端到端的安全解決方案，通過提高對云到內存、硬件基礎網絡安全和安全管理標準等解決方案的認識，立法部門和物聯網從業人員應一起開發更嚴格、更精準的物聯網安全解決方案，共同促進物聯網安全的發展。

當前文章：如何保護物聯網安全？
標題路徑：http://www.2m8n56k.cn/news40/103640.html

成都網站建設公司_創新互聯，為您提供自適應網站、關鍵詞優化、網頁設計公司、App開發、網站維護、用戶體驗

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯