【51CTO.com快譯】隨著個(gè)人移動(dòng)設(shè)備的不斷增加，每天數(shù)以十億計(jì)的連接設(shè)備讓個(gè)人數(shù)據(jù)和企業(yè)數(shù)據(jù)暴露在公共平臺(tái)之下。由此引發(fā)的物聯(lián)網(wǎng)安全問(wèn)題也越來(lái)越被人們所關(guān)注。預(yù)計(jì)到2022年，物聯(lián)網(wǎng)安全將成為網(wǎng)絡(luò)安全領(lǐng)域最重要的發(fā)展方向。截至目前，物聯(lián)網(wǎng)中80%的設(shè)備缺乏足夠的安全防御，使得關(guān)鍵數(shù)據(jù)資產(chǎn)無(wú)人值守，更易受到網(wǎng)絡(luò)攻擊。想要實(shí)現(xiàn)完美的物聯(lián)網(wǎng)安全，小編為您總結(jié)了8項(xiàng)安全提示。

[[220323]]

設(shè)置更安全的密碼

如果你在你的移動(dòng)設(shè)備上設(shè)置了密碼并定期更新，這就已經(jīng)為你的設(shè)備網(wǎng)絡(luò)安全起到事半功倍的效果。安全的密碼是如何定義的呢？首先，安全性強(qiáng)的密碼應(yīng)該是字母、數(shù)字和特殊字符的組合，不管用什么語(yǔ)言，確保整個(gè)密碼字符串沒(méi)有字面意義。其次，無(wú)論移動(dòng)設(shè)備還是固定設(shè)備，不要把所有密碼設(shè)成一樣的，讓每個(gè)設(shè)備都有獨(dú)立的密碼。并且設(shè)計(jì)一個(gè)你能容易記住的模式，這樣可以很容易地把它們一起更新。

不使用設(shè)備時(shí)請(qǐng)斷開(kāi)連接

除了需要不間斷網(wǎng)絡(luò)連接的設(shè)備之外，其他設(shè)備在不影響整個(gè)網(wǎng)絡(luò)的情況下，只需要在使用時(shí)連接。如果不加控制的一直聯(lián)網(wǎng)，就相當(dāng)于為黑客打通了一條無(wú)縫通道。通過(guò)在關(guān)閉/打開(kāi)模式下使用設(shè)備，更容易破壞非法訪問(wèn)。電視、麥克風(fēng)、冰箱、照相機(jī)、咖啡機(jī)、門(mén)鎖以及物聯(lián)網(wǎng)中的更多設(shè)備必須在你旅行時(shí)不需要連續(xù)聯(lián)網(wǎng)時(shí)關(guān)閉。

專(zhuān)屬的物聯(lián)網(wǎng)網(wǎng)絡(luò)渠道

一個(gè)精簡(jiǎn)的網(wǎng)絡(luò)與有限數(shù)量的設(shè)備連接不那么容易受到來(lái)自公共Wi-FI的外部威脅。向你的ISP請(qǐng)求一個(gè)專(zhuān)用的網(wǎng)絡(luò)層，專(zhuān)門(mén)用于物聯(lián)網(wǎng)，讓關(guān)鍵數(shù)據(jù)流遠(yuǎn)離一些用戶通常的Web訪問(wèn)。一個(gè)隱蔽的網(wǎng)絡(luò)對(duì)于家庭用戶更為適合。

密切跟蹤

跟蹤設(shè)備并立即捕獲響應(yīng)的能力是物聯(lián)網(wǎng)功能的基本原則。除了共享功能數(shù)據(jù)之外，跟蹤是確保網(wǎng)絡(luò)安全的最可靠的活動(dòng)。應(yīng)該徹底執(zhí)行每個(gè)連接設(shè)備的位置、當(dāng)前聯(lián)機(jī)狀態(tài)以及嘗試訪問(wèn)的用戶（從而評(píng)估流量的總體流量）。對(duì)連接的設(shè)備及其用途的詳細(xì)查看對(duì)任何業(yè)務(wù)都非常重要--同時(shí)可以識(shí)別任何尋求任何訪問(wèn)的外部設(shè)備。物聯(lián)網(wǎng)將主要是流敏感數(shù)據(jù)，修補(bǔ)設(shè)備變得比命令更重要。

及時(shí)更新

從用戶期望到安全威脅，一切都變得很敏捷--如果忽略常規(guī)的更新，企業(yè)就需要改進(jìn)他們的安全做法。除了增加應(yīng)用程序特性、為bug安裝補(bǔ)丁、快速解決安全問(wèn)題外，軟件更新也是無(wú)縫物聯(lián)網(wǎng)性能的必要條件。這些補(bǔ)丁解決了深層的安全問(wèn)題，也可以實(shí)現(xiàn)自動(dòng)更新模式。盡管一切都與互聯(lián)網(wǎng)相連，但使用過(guò)時(shí)的軟件應(yīng)用程序可以很容易的使保護(hù)層失效。聯(lián)系你的制造商，探索最新的版本以及你的設(shè)備是否兼容會(huì)對(duì)你有幫助。

加密你的數(shù)據(jù)

大多數(shù)物聯(lián)網(wǎng)設(shè)備會(huì)廣泛共享你的個(gè)人數(shù)據(jù)。例如，車(chē)聯(lián)網(wǎng)設(shè)備會(huì)記錄你的實(shí)時(shí)活動(dòng)，包括日常駕駛路線、中途停留時(shí)間、從家到辦公室的花費(fèi)的時(shí)間等等。這些信息如果不加以保護(hù)，可能會(huì)導(dǎo)致車(chē)輛盜竊，招致刑事犯罪。加密對(duì)于一個(gè)普通用戶來(lái)說(shuō)聽(tīng)起來(lái)非常復(fù)雜，但是沒(méi)有它你無(wú)法繼續(xù)工作。利用商業(yè)加密工具，把保護(hù)放在適當(dāng)?shù)奈恢茫?strong>

不要在工作中使用個(gè)人設(shè)備

個(gè)人設(shè)備的增多推動(dòng)了BYOD（自帶設(shè)備）的趨勢(shì)，更多的公司鼓勵(lì)遠(yuǎn)東帶著個(gè)人設(shè)備上班，這種誘惑會(huì)把你推入一個(gè)不安全的數(shù)據(jù)盜竊區(qū)。BYOD是一個(gè)了不起的行動(dòng)，為企業(yè)降低維修成本，但你實(shí)際上是暴露你的設(shè)備到公共網(wǎng)絡(luò)。當(dāng)然，你可以依靠你辦公室的網(wǎng)絡(luò)安全，但是分享你的個(gè)人數(shù)據(jù)仍然是有風(fēng)險(xiǎn)的！不要在公共網(wǎng)絡(luò)中使用你的物聯(lián)網(wǎng)設(shè)備。要區(qū)別處理獨(dú)立的個(gè)人設(shè)備和專(zhuān)業(yè)設(shè)備。如果成本是一個(gè)問(wèn)題，在對(duì)性能要求不太高的情況下，可以嘗試使用更便宜的替代品。

檢查用戶認(rèn)證

在不同的業(yè)務(wù)部門(mén)中，分配角色和職責(zé)是最關(guān)鍵的任務(wù)之一。作為一個(gè)企業(yè)，您總是面臨不必要的數(shù)據(jù)暴露風(fēng)險(xiǎn)，并且控制風(fēng)險(xiǎn)始于合法用戶。清楚地劃分每個(gè)參與者的訪問(wèn)權(quán)限，同時(shí)只保留對(duì)有限用戶的高級(jí)授權(quán)訪問(wèn)。如果未經(jīng)監(jiān)管的系統(tǒng)訪問(wèn)問(wèn)題無(wú)人照管，接管可能會(huì)影響正常的物聯(lián)網(wǎng)流。一個(gè)有效的解決方案可以正確的引導(dǎo)物聯(lián)網(wǎng)解決方案提供者作出正確的判斷。

作者：Mitesh Patel
原文鏈接：https://dzone.com/articles/8-tips-for-faultless-iot-network-security
劉妮娜譯

【51CTO譯稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為51CTO.com】