如何让物联网安全问题扼杀在摇篮之中？
2017-05-26 10:03:23来源：匡恩网络 热度:
随着物联网的飞速发展，物联网已能够将物理设备、车辆、建筑物和一些其它嵌入的电子设备、软件、传感器等事物与网络连接起来，使这些对象能够收集和交换数据。物联网允许远端系统通过现有的网络基础设施感知和控制事物，可以将物理世界集成到计算机系统，从而提高效率、准确性和经济利益。物联网已经逐步融入到我们的生活中来。
据统计，2010年全球联网设备数量为20亿台，这一数字预计在2020年剧增到250亿。网络专家认为，随着联网设备越来越多，技术越来越普及，物联网遭“黑”是“必然出现”的问题。
2016年10月21日，美国东海岸地区遭受大面积网络瘫痪，其原因为美国域名解析服务提供商Dyn公司当天受到强力的DDoS攻击所致。Dyn公司称此次DDoS攻击涉及千万级别的IP地址，其中重要的攻击来源于物联网设备，据ISP服务商Level3调查，全球受Mirai感染的IoT设备达50万。此次攻击是一次跨越多个攻击向量以及互联网位置的复杂攻击，后经分析确认攻击流量的来源之一是感染了Mirai僵尸的设备，因为部分离散攻击的IP地址来自Mirai僵尸网络。经此事件，引起了全球对物联网安全的极大重视，物联网的攻击范围已从最开始的个体走向大范围攻击，且攻击形势越来越复杂。
那么如何能防患于未然，如何在万物互联的当下，让物联网安全问题扼杀在摇篮之中?
匡恩网络根据当前物联网安全痛点，深入研究近年来的物联网安全事件，自主研发了物联网威胁探知及主动防御平台(以下简称主动防御平台)，该平台能够高效及时的发现物联网设备所存在的安全隐患并进行预警，同时提供多种主动防御手段，为物联网安全保驾护航。
据了解，匡恩网络的主动防御平台截至目前属于国内首创，并填补了在物联网攻击防御技术上的空白，同时满足各行各业的物联网安全防护需求，如：政府、平安城市、智慧城市、金融、军队、军工、能源、制造、交通、企业、石油石化等。
主动探知物联网设备漏洞
当前物联网设备数量增速极快，无论是设备厂商还是设备使用者，两者的安全意识都较为薄弱，设备的漏洞没有及时发现与更新，而大部分设备使用者更多关注的是功能，而非设备的安全性，攻击者正是利用了此点，通过利用设备已知或未知漏洞夺取控制权，从而采取相应的攻击手段。
通过主动探知物联网设备漏洞，能够提前发现设备弱点，在采取相应的补救措施后，可有效防止该漏洞被黑客利用。除了有公开的物联网设备漏洞，匡恩网络还拥有自主研发未公开的物联网设备漏洞库，从而最大化的发现设备漏洞信息。
实时感知异常行为
自从北美DDOS事件以来，Mirai病毒就有多个变种，同时与之类似的病毒木马层出不穷，通过部署物联网安全探针，有效识别网络中存在的物联网病毒木马，实时检测密码暴力破解等行为，并及时阻止或以预警方式上报给主动防御平台，同时采取相应的防御措施。
入侵诱捕取证
在以往的安全事件中，一些攻击行为已经够成了犯罪，如何收集这些犯罪行为也成为一个大问题。通过部署入侵诱捕设备，仿真物联网设备和客户业务系统，除了隐藏真实的设备，还可以诱捕攻击者入侵该设备，并将入侵者的攻击过程全部记录下来，提取攻击数据进行取证，必要时候根据收集的证据来起诉入侵者。
主动防御
仅仅通过探知威胁、入侵诱捕等手段还远远不能满足对物联网设备的安全防护，感知威胁并不能阻止威胁行为的发生，主动防御平台在发现物联网设备漏洞的同时，能够主动对设备进行升级、打补丁，提高设备安全性;一旦发现威胁行为，主动防御平台能够快速阻止正在发生的行为;如果发现设备已被感染，且具有传染给其它设备的能力，可对设备进行流量反制，阻止该设备对其它设备的进一步感染。
客户价值
通过部署物联网威胁探知及主动防御平台，可以实时探知物联网设备的资产、漏洞和威胁信息，并结合主动防御，将被感染的设备及时扼杀，防止感染扩大化。
主动防御平台同时适用于大屏展示，结合地图和定位技术将威胁可视化。大屏上动态展示物联网设备的威胁事件和入侵诱捕事件，为监管人员提供实时的安全预警，同时对当前物联网的整体安全态势给出量化评分和安全评级。
责任编辑：黄焱林
为您推荐
“新三网”一网打尽随着加快推动电信、广电和互联三网融合决定的出台，沪深两市科技股被群体激活，不仅是上述三类被融合的相关网络行业大幅上涨，市场中凡是带网的板块也极度红火，其中，物联网、智能电网表现最为出众，连带融合的大网被投资者称为“新三网”。据统计，上周通信、电子信息、数字电视、计算机、物联网、智能电网等6类板块累计资金净流入高达186.44亿元，显示出市场资金对上述板块有很高的参与三网融合第一创业认为，包括天威视讯、电广传媒、歌华有线、广电网络等在内的有线电视企业将打开于电信业务的新市场，受益程度最大。中国联通等电信运营商将通过提供基于影视节目的新型增值服务增加服务种类。中兴通
无锡：该不该啃“三网融合”这张“画饼”近日，国务院常务会议决定加快推进电信网、广播电视网和互联网三网融合并给予政策支持。三网融合设定了阶段性目标：2010年至2012年重点开展广电和电信业务双向进入试点；2013年至2015年，全面实现三网融合发展，普及应用融合业务，基本形成适度竞争的网络产业格局。“三网融合”主要是指电信网、计算机网和有线电视网高层业务应用的融合，在网络上可以实现互联互通，趋向使用统一的ＩＰ协议。三网融合不是新概念，提了足足有多少年了，而每次都是雷声大雨点小，电信和广电在各自领域里互不相让，比如两家为抢占家庭终端——电视，分别就形成了有线电视和ＩＰＴＶ水火不容的两种替代性极强的业务形态，这各行其道的做法使得三网融
拓展数字电视增值业务拓展数字电视增值业务增值业务在广电领域有着非常宽泛的范围，除了基本收费包之外的业务，都称作增值业务。当前数字电视的增值业务还处于摸索阶段，除了EPG广告和股票业务较为成功之外，其他增值业务受限于单向机顶盒的广泛部署和体制及市场等因素，业务发展一直不尽如人意。但是，增值业务宽泛、自由的定义，让广电人在面对各种令人眼花缭乱、蓬勃发展的互联网业务冲击时，无法不相信增值业务的灿烂未来和巨大的潜在盈利空间。换句话说，互联网的成功案例和未来，让已经占据了客厅娱乐市场的广电运营商对三网融合趋势下的增值业务充满了想象和信心。另一方面，IPTV业务和网络电视带来的威胁，让数字电视运营商也不得不试图通过增值业务来
NGB欲进军家庭物联网3月19日，中国工程院院士邬江兴在上海“NGB高峰论坛”介绍了《NGB战略研究报告》（以下简称“《报告》”）的主要内容。这一报告由NGB专家组撰写完成，并将在今天（3月22日）的CCBN主题报告上正式发布。在这一报告中，颇有几个令人兴奋的亮点，暂在此谈一两点自己粗浅的看法。NGB：广播与IP四种模式并存之前对NGB的定义是：NGB是以有线电视数字化和移动多媒体广播电视（CMMB）的成果为基础，以自主创新的“
