Διαδίκτυο των στοιχείων Analytics λύσης ασφάλειας πραγμάτων στο δίκτυο Huawei 5G

Δεν υπάρχει αμφιβολία ότι το δίκτυο 5G είναι σημαντικό, promising the high speeds and unparalleled connectivity that are required to unleash the full potential of the “internet of things”—the ever-growing network of web-connected devices—and artificial intelligenceΤο δίκτυο 5G της Huawei θα μπορούσε να αποδειχθεί κρίσιμο για την οικονομική ανταγωνιστικότητα, αλλά όχι μόνο η κούρσα για την εγκατάσταση του συστήματος θα καταλήξει σε αντίστροφο αποτέλεσμα,Υπάρχει επίσης λόγος να σκεφτούμε δύο φορές για τους ισχυρισμούς της κινεζικής Huawei ότι μόνο αυτή μπορεί να διαμορφώσει το τεχνολογικό μας μέλλον..

Διαδικτυακό σύστημα αντικειμένων

Απειλές για την ασφάλεια

1) υπάρχει πρόβλημα αδύναμου κωδικού πρόσβασης στις έξυπνες τερματικές συσκευές του Διαδικτύου των Πραγμάτων·

2) τα λειτουργικά συστήματα των ευφυών τερματικών εξοπλισμού του Διαδικτύου των Πραγμάτων, ενσωματωμένες εφαρμογές Web, βάσεις δεδομένων κλπ. έχουν ευπάθειες ασφαλείας και χρησιμοποιούνται για την κλοπή δεδομένων,εκτόξευση επιθέσεων DDoS, να στέλνουν spam ή να χειρίζονται για να επιτεθούν σε άλλα δίκτυα και σε άλλα σοβαρά γεγονότα ασφάλειας·

3) αδύναμη εξακρίβωση ταυτότητας των έξυπνων τερματικών συσκευών του διαδικτύου των πραγμάτων·

4) Διαδίκτυο των πραγμάτων έξυπνες τερματικές συσκευές εμφυτεύονται με κακόβουλο κώδικα ή γίνονται botnets.

Χαρακτηριστικά απειλών για την ασφάλεια

1) υπάρχει μεγάλος αριθμός και τύποι αδύναμων κωδικών πρόσβασης στις έξυπνες τερματικές συσκευές του Διαδικτύου των Πραγμάτων, οι οποίες καλύπτουν ένα ευρύ φάσμα,

2) μετά το Διαδίκτυο των πραγμάτων έξυπνη τερματική συσκευή ελέγχεται κακόβουλα, μπορεί να επηρεάσει άμεσα την προσωπική ζωή, την ιδιοκτησία, την ιδιωτικότητα και την ασφάλεια της ζωής;

3) κακόβουλη χρήση απλού

4) είναι δύσκολο να ενισχυθεί ο έξυπνος τερματικός εξοπλισμός του Διαδικτύου των Πραγμάτων σε μεταγενέστερο στάδιο, επομένως τα ζητήματα ασφάλειας θα πρέπει να εξετάζονται στο στάδιο σχεδιασμού και ανάπτυξης·

5) οι έξυπνες τερματικές συσκευές του Διαδικτύου των Πραγμάτων είναι ευρέως διαδεδομένες και χρησιμοποιούνται σε διάφορα σενάρια, οπότε είναι δύσκολο να πραγματοποιηθούν ενιαίες αναβαθμίσεις και ενισχύσεις πατς·

6) οι κακόβουλες επιθέσεις μπορούν να πραγματοποιηθούν μετά από παραποίηση ή παραποίηση ταυτότητας,αποστολή spam ή χειραγώγηση για επίθεση σε άλλα δίκτυα και άλλα σοβαρά γεγονότα ασφάλειας.

Ανάλυση για τον έλεγχο ασφαλείας του έξυπνου τερματικού του Διαδικτύου των Πραγμάτων

Κατά τη διάρκεια του σταδίου σχεδιασμού και ανάπτυξης, το έξυπνο τερματικό του Διαδικτύου των Πραγμάτων θα πρέπει να εξετάζει ταυτόχρονα μέτρα ελέγχου ασφαλείας.Εκτελείται ταυτόχρονα δοκιμή προστασίας της ασφάλειας πριν από την απελευθέρωση της τερματικής παραγωγήςΣυναρμολογήστε τη διαχείριση ενημερώσεων ευπάθειας firmware και την έξυπνη παρακολούθηση της ασφάλειας του τερματικού κατά τη φάση κυκλοφορίας και χρήσης του τερματικού.Ειδική ανάλυση ελέγχου ασφαλείας τερματικού σταθμού του Διαδικτύου των Πραγμάτων είναι η ακόλουθη:

1) λόγω της ευρείας διανομής και του μεγάλου αριθμού των ευφυών τερματικών στο Διαδίκτυο των Πραγμάτων, το Διαδίκτυο των Πραγμάτων θα πρέπει να πραγματοποιεί ανίχνευση ιών και ανίχνευση από την πλευρά του δικτύου.

2) για την αποθήκευση πληροφοριών από τα έξυπνα τερματικά του Διαδικτύου των Πραγμάτων, θα πρέπει να θεσπιστούν σχετικές προδιαγραφές για να περιορίσουν τους τύπους, τη διάρκεια, τις μεθόδους,μέσα κρυπτογράφησης και μέτρα πρόσβασης για τη διατήρηση των πληροφοριών.

3) η στρατηγική εξακρίβωσης ταυτότητας του Διαδικτύου των Πραγμάτων έξυπνο τερματικό θα πρέπει να καθιερώσει ισχυρά μέτρα εξακρίβωσης ταυτότητας και τέλεια στρατηγική διαχείρισης κωδικού πρόσβασης.

4) πριν από την παραγωγή και την κυκλοφορία των έξυπνων τερματικών του Διαδικτύου των Πραγμάτων, θα πρέπει να γίνουν δοκιμές ασφάλειας,Οι ενημερώσεις firmware και η διαχείριση ευπάθειας θα πρέπει να γίνονται εγκαίρως μετά την κυκλοφορία των τερματικών., και η άδεια πρόσβασης στο δίκτυο θα πρέπει να χορηγείται εάν είναι αναγκαίο.

5) δημιουργία πλατφόρμας ελέγχου ασφαλείας για έξυπνα τερματικά του Διαδικτύου των Πραγμάτων ή δημιουργία αντίστοιχων μέσων παρακολούθησης ασφαλείας για την ανίχνευση μη φυσιολογικών τερματικών,απομονώνει ύποπτες εφαρμογές ή εμποδίζει τη διάδοση επιθέσεων.

Κινδύνες ασφάλειας των υπηρεσιών cloud

1) διαρροή δεδομένων·

2) κλεμμένα στοιχεία σύνδεσης και πλαστή ταυτότητα·

3) API (interface προγραμματισμού προγραμμάτων εφαρμογών) επιτίθεται από κακόβουλο δράστη·

4) εκμετάλλευση ευπάθειας συστήματος·

5) εκμετάλλευση ευπάθειας συστήματος·

6) κακόβουλο προσωπικό·

7) μόνιμη απώλεια δεδομένων του συστήματος·

8) απειλή επίθεσης άρνησης υπηρεσίας·

9) οι υπηρεσίες cloud μοιράζονται τεχνολογίες και κινδύνους.

Χαρακτηριστικά των απειλών για την ασφάλεια

1) μεγάλη ποσότητα διαρρεύσεων δεδομένων·

2) εύκολο να σχηματιστεί στόχος επίθεσης APT (προχωρημένη μόνιμη απειλή) ·

3) η αξία των διαρρεύσεων δεδομένων είναι υψηλή·

4) μεγάλη επίδραση για τα άτομα και την κοινωνία,

5) Το Διαδίκτυο των Πραγμάτων είναι εύκολο για την παραποίηση ταυτότητας.

6) εάν ο έλεγχος των πιστοποιήσεων δεν είναι ορθός, τα δεδομένα δεν μπορούν να απομονωθούν και να προστατευθούν·

7) το Διαδίκτυο των πραγμάτων διαθέτει πολλές διεπαφές API, οι οποίες είναι εύκολο να επιτεθούν από κακόβουλους επιτιθέμενους·

8) οι τύποι των διεπαφών API του Διαδικτύου των Πραγμάτων είναι περίπλοκοι και οι επιθέσεις διαφοροποιούνται·

9) η ευπάθεια του συστήματος υπηρεσιών σύννεφου του Διαδικτύου των Πραγμάτων έχει μεγάλο αντίκτυπο μετά την επίθεση κακόβουλου εισβολέα·

10) κακόβουλες πράξεις εσωτερικού προσωπικού κατά των δεδομένων·

11) απειλή επίθεσης από εξωτερικούς;

12) Η ζημιά στα δεδομένα του cloud θα προκαλέσει ζημιά σε ολόκληρο το σύστημα του Internet of Things

13) που επηρεάζουν την εθνική οικονομία και την επιβίωση των ανθρώπων·

14) προκαλούν μη φυσιολογικές υπηρεσίες στο σύστημα του Διαδικτύου των Πραγμάτων·

15) επίθεση ιού που προκαλείται από την κοινή χρήση τεχνολογίας.