物联网安全设计指南

在许多行业中，国家对企业都有一定的准入条件，等保一般作为准入条件之一从严格意义上说，对涉及重要信息的行业或企业而言，等价担保已成为法律要求国家政策在等保10方面的最高政策是147号法令，等保20的国家政策最高是网络安全法这些规定中，《中华人民共和国网络安全法》第二十一条规定，国家实行网络安全等级保护制度第二十五条规定，网络运营商应当制定网络安全事故应急预案第三十一条规定，重要基础设施，根据网络安全等级保护制度，实行重点保护第五十九条规定的网络安全保护义务，由有关主管部门予以处罚所以不实行等级保护就是违法等保20和等保10有什么不同之处等保20基本优化了等保的10版本，针对新的安全形势提出了新的

对于访问安全，主要关注感知层的访问安全性未授权的节点或系统无法访问感知节点，其中包括感知节点的信任管理身份认证访问控制等安全要求感知层由于受传感节点受能量和功能的限制，安全保护机制不够健全，而传感网络还没有完全标准化，报文及数据传输协议没有统一的标准，不能提供一个统一完善的安全保护体系因而，除了面临与现有网络相同的安全威胁之外，传感器网络还可能受到恶意节点的攻击传输的数据被监听破坏数据一致性差等安全威胁除面临一般无线网络信息泄漏信息篡改重放攻击拒绝服务等威胁外，物联网还面临感知节点易被攻击者物理操纵和获取存储在感知节点中的所有信息，从而控制网络的威胁为了提高传感器网络的安全性，必须采用其它一些

现在物联网技术已经被广泛应用，而物联网设备也在成倍增长，物联网伴随而来的安全问题也受到关注许多人也许已经注意到了2016年Mirai僵尸网络病毒的巨大影响Mirai病毒通过感染有漏洞的物联网设备来攻击分布式拒绝服务DDoS，给物联网安全带来了严重威胁在理解Mirai病毒所造成的影响的同时，我们需要重新审视物联网的安全状况，因为Mirai僵尸网络病毒的传播可以被认为是目前最知名的物联网安全攻击1谁在背后操纵物联网僵尸网络有些熟悉网络技术的青少年常常对基于物联网的分布式拒绝服务攻击其他的则是激进的民族主义者有针对性地攻击有时候，这些青少年会成为后者使用Hackware一词来描述基于因特网上的一系列

公司将越来越多的精力用于他们的业务，这并非一件坏事他们可以帮助员工提高工作效率，优化有限的资源，甚至可以自动完成一些繁琐琐碎的任务同时，物联网帮助企业从办公室转向了家庭对于很多人来说，这一转变并非出于选择，而是不可避免的但是，如果不加以适当的考虑和适当的管理，物联网IoT和智能设备可以对安全造成严重影响转向远距离工作，意味着办公室所提供的强大安全保障已经改变，在我们所有远距离工作场所家庭和所用多种设备物联网和智能设备以及服务的增加，更容易受到攻击骇客正在利用这种转变带来的漏洞进行攻击，各组织正在用之前从未发现过的方式暴露它无论是家电还是汽车，我们家里都安装了各种各样的物联网设备，这一点很常见人