物联网是当今业务流程和企业基础架构不可分割的元素。尽管智能设备在企业和工业网络中无处不在，但物联网的安全性往往还有很多需要改进的地方。本文将解释如何保护这些小但不可替代的关联实体。

是物联网设备的定义有不同的解释。一般来说，这些设备可以传输、接收和处理数据，并运行某种操作系统。常见的物联网类别包括 IT 基础设施设备、办公设备和外围设备、知识自动化、工业和医疗系统以及个人小工具。

如何在保证物联网设备安全的同时让其价格合理？大多数分析师认为，制造商应该开发一些工具，以在设计和生产阶段大大降低实施安全功能的成本。

对此类工具的强烈需求已经反映在整个开发者社区中。它反映了用户的需求，主要是企业客户，因为物联网越来越多地应用于各个行业。

商用智能设备和家庭智能设备之间的界限是模糊的。例如，相同的智能灯泡可以安装在公寓和工业场所。同时，公司层面的风险水平要高得多，因此物联网可能会受到适用于关键基础设施的安全要求的限制。

让我们详细讨论用于保护物联网设备的技术。厂商和客户在这方面遇到了哪些问题和挑战？有哪些适用的解决方案？最有前途的物联网安全方法是什么？

由于物联网设备的制造商和类别众多，因此，每个设备都具有独特的行为特征并且易于识别。为了确保适当的安全级别，重要的是要了解网络上正在使用哪些设备，对基础设施进行分段以限制物联网设备与网络中潜在更脆弱部分的交互，并使用特殊网关来控制这一点电子设备 云与云之间的通信量。

保护物联网设备的一个基本问题是它们不能配备额外的安全功能。因此，最有效的机制可以归结为监控设备发送和接收的流量，从而确定入侵的时刻。多次失败的登录尝试就是一个很好的例子。但是，如果设备不与云端交换数据，而是将数据传输到物联网网关，则这种监控可能会很困难。

物联网的多样性使得保护不同设备的方法大不相同。在某些情况下，可以在协议和设备级别使用安全工具。硬件必须支持安全的数据传输标准，并能够可靠地存储所需的密钥。因此，物联网安全的基本概念是保护设备本身及其通信。

阻碍物联网安全发展的最大挑战之一是缺乏普通用户的需求。不愿意为安全付费通常源于缺乏对特定设备如何受到保护的了解。

物联网设备的设计和使用过程应与全面的安全策略保持一致。从企业的角度来看，这一战略是建立强大的数字化态势的先决条件之一。虽然这无疑是一个合理的想法，但有点抽象。今天，任何计划使用物联网设备的组织都将面临许多挑战。除其他外，针对此问题的更实用的解决方案应包括以下步骤：

• 在公司的信息安全政策中反映物联网威胁模型。
• 考虑智能产品的生命周期，包括停产供应商不再支持的设备。
• 将大量物联网设备视为网络的特殊部分。

很多专家认为，自上而下的方法是无效的，即监管机构制定规则和标准。相反，安全要求应该由消费者决定，并符合行业特征的背景。在这方面，物联网安全市场正朝着正确的方向发展。然而，不应低估监管机构的作用，因为他们制定了高水平的标准，并为技术的无摩擦实施制定了路线图。

在过去几年中，网络事件已成为企业面临的最大威胁之一。毫无疑问，公司将积极寻找可以帮助加强防御的安全提供商。选择取决于具体的公司、需求和主要风险。

如果组织从头开始构建物联网系统，其管理人员可以求助于安全供应商，为现有基础设施建议最佳保护系统。如果公司主要寻求避免监管处罚，那么遵守法律是首要考虑因素。

随着公司在保护物联网环境方面的成熟，这些设备的安全性也将得到提高。客户越来越意识到这一领域的风险，因此制造商必须提供更安全的设备。

蓬勃发展的物联网使供应商通过为其设备配备一组独特的功能而相对容易地将自己与竞争对手区分开来。同时，不同功能的不同设备的功能填充可能在很多方面有重叠。物联网与其他现代技术一样，将使公司能够找到新的利基市场并获得新的商机。

您还需要让用户了解这个生态系统的安全细微差别。这最终可能会对家庭物联网市场产生重大影响。然而，在未来几年，智能家居安全很可能仍然是一个低优先级的问题。这是由于市场的不成熟及其高增长率。对于企业而言，物联网与恶意软件风险有着内在的联系，但一线希望是它有助于在尽可能短的时间内取得令人印象深刻的结果。

文章来源：《物联网技术》 网址: http://www.wlwjszz.cn/zonghexinwen/2021/0806/2105.html