物聯(lián)網(wǎng)安全頻亮紅燈，安全預(yù)算不足1％

時間：2016-10-25作者：北京海瑞思科技有限公司瀏覽：44

大部分物聯(lián)網(wǎng)設(shè)備在設(shè)計之初主要應(yīng)用在專網(wǎng)、或者不聯(lián)網(wǎng)的領(lǐng)域，并沒有將互聯(lián)網(wǎng)作為應(yīng)用場景。比如安防攝像頭，較初都是通過硬盤來存儲數(shù)據(jù)，其產(chǎn)品特性也主要考慮編解碼、清晰度等特性。但隨著攝像頭數(shù)量增多，越來越多設(shè)備需要遠(yuǎn)程控制能力，也因此開始連接互聯(lián)網(wǎng)。此時，缺少安全防護(hù)的問題開始大規(guī)模暴露。公布了源代碼的物聯(lián)網(wǎng)蠕蟲Mirai，只用了不到一個月的時間就搞了個大新聞。10月21日，北美地區(qū)大量用戶發(fā)現(xiàn)Twitter、Netflix、Paypal、GitHub等重要網(wǎng)站陸續(xù)無法訪問，該情形持續(xù)了6個小時之久。大量媒體描述稱“半個美國互聯(lián)網(wǎng)癱瘓了”。

該事件的主要原因是為美國互聯(lián)網(wǎng)公司提供域名解析服務(wù)的著名DNS服務(wù)提供商DYN遭遇了來自上千萬個IP的DDoS攻擊，主要攻擊源頭就是Mirai僵尸網(wǎng)絡(luò)，該網(wǎng)絡(luò)已經(jīng)控制了數(shù)十萬包括攝像頭、路由器、DVR(硬盤錄像機(jī))在內(nèi)的物聯(lián)網(wǎng)設(shè)備，且數(shù)量還在高速增長之中。

DDoS是較當(dāng)前普遍的網(wǎng)絡(luò)攻擊模式，受攻擊的網(wǎng)絡(luò)會出現(xiàn)無法訪問的情形，諸如電商、社交網(wǎng)絡(luò)等企業(yè)會因無法訪問遭受巨額損失，而物聯(lián)網(wǎng)設(shè)備讓DDoS攻擊的威力倍增。不久前，Mirai僵尸網(wǎng)絡(luò)曾經(jīng)通過控制14.5萬個攝像頭對法國托管公司發(fā)起了每秒1Tb攻擊流量的DDoS攻擊，該流量峰值打破了歷史記錄。

“傳統(tǒng)的服務(wù)器、PC等終端已經(jīng)具備了成熟的防DDoS的能力，但物聯(lián)網(wǎng)設(shè)備在這一領(lǐng)域的能力基本為零，較易被控制”，國內(nèi)某安全部門人士告訴記者：“而且，被感染的物聯(lián)網(wǎng)設(shè)備很難被發(fā)現(xiàn)，難以防范。國內(nèi)的網(wǎng)站，也很可能會成為攻擊目標(biāo)?！睓C(jī)房動力環(huán)境監(jiān)控www.由mxt12整理發(fā)布

物聯(lián)網(wǎng)的安全危機(jī)

從安全角度審視，絕大多數(shù)物聯(lián)網(wǎng)設(shè)備幾乎是裸露在外的。

較明顯的體現(xiàn)是弱密碼問題，多個業(yè)內(nèi)人士稱，“通過12345、1234、password”等簡單密碼，可以控制10%以上的設(shè)備。根據(jù)安天安全研究與應(yīng)急處理中心發(fā)布的分析報告，包括Cisico、Sumsung、Dreambox、大華科技、中興通訊等多個**公司的部分設(shè)備均存在單一默認(rèn)密碼的問題。ups蓄電池監(jiān)

而Mirai通過60多組密碼組合，高效掃描互聯(lián)網(wǎng)，源代碼被公布之初就已經(jīng)控制了38萬個物聯(lián)網(wǎng)設(shè)備。相對于通過僵尸主機(jī)、服務(wù)器發(fā)起的DDoS攻擊而言，物聯(lián)網(wǎng)設(shè)備幾乎等同于無門檻、無成本的廉價“肉雞”。

一位安全行業(yè)人士告訴記者：“以往的僵尸網(wǎng)絡(luò)，較多也就控制幾萬個終端，跟這個沒辦法相比?！备鶕?jù)360發(fā)布的較新文章，感染Mirai的物聯(lián)網(wǎng)終端已經(jīng)**過了72萬個，且保持著高速、穩(wěn)定的擴(kuò)張速度。

大部分物聯(lián)網(wǎng)設(shè)備在設(shè)計之初主要應(yīng)用在專網(wǎng)、或者不聯(lián)網(wǎng)的領(lǐng)域，并沒有將互聯(lián)網(wǎng)作為應(yīng)用場景。比如安防攝像頭，較初都是通過硬盤來存儲數(shù)據(jù)，其產(chǎn)品特性也主要考慮編解碼、清晰度等特性。但隨著攝像頭數(shù)量增多，越來越多設(shè)備需要遠(yuǎn)程控制能力，也因此開始連接互聯(lián)網(wǎng)。此時，缺少安全防護(hù)的問題開始大規(guī)模暴露。

“PC、服務(wù)器設(shè)備在設(shè)計之初就考慮到了安全防護(hù)問題，即使被控制，發(fā)現(xiàn)之后也可以很快處理、清除。但物聯(lián)網(wǎng)設(shè)備，根本沒有設(shè)計溯源、審計等防護(hù)能力，被感染的物聯(lián)網(wǎng)設(shè)備，很難從僵尸網(wǎng)絡(luò)中清除出去?！鼻笆霭踩块T人士告訴記者，“‘肉雞’還分布在**各地，DDoS的威力在物聯(lián)網(wǎng)上被較速放大，而且還很難出臺一個應(yīng)急機(jī)制來應(yīng)對這個問題。這種攻擊問題，可能會越來越多?！?

物聯(lián)網(wǎng)安全預(yù)算不足1%

而對整個物聯(lián)網(wǎng)而言，安全問題的爆發(fā)才剛剛開始。

****分析機(jī)構(gòu)Gartner分析指出，2015年，**聯(lián)網(wǎng)的設(shè)備數(shù)量達(dá)到49億臺，預(yù)計2016年將增長30%，達(dá)到64億臺。其中，個人消費電子產(chǎn)品約40.2億臺，而行業(yè)物聯(lián)網(wǎng)設(shè)備數(shù)量約23.7億臺。到2020年，兩類設(shè)備數(shù)量將分別達(dá)到135億臺、63億臺，合計198億臺。

Gartner分析指出：“由于物聯(lián)網(wǎng)會收集大量個人健康、工廠生產(chǎn)等高**數(shù)據(jù)，企業(yè)必須重視安全問題?！蹦壳拔锫?lián)網(wǎng)的安全問題爆發(fā)在DDoS領(lǐng)域，但未來必然會產(chǎn)生數(shù)據(jù)泄露、泄密等重大安全事件，其帶來的損失遠(yuǎn)非DDoS攻擊可比。

2015年，國內(nèi)**安防企業(yè)?？低曉l(fā)黑天鵝事件，其產(chǎn)品漏洞爆發(fā)安全事件，導(dǎo)致部分設(shè)備被境外IP控制。江蘇省公安廳曾為此發(fā)文要求全省各級公安機(jī)關(guān)對?？低曉O(shè)備進(jìn)行全面清查，開展安全加固。

而在本次美國網(wǎng)絡(luò)癱瘓事件中，國外安全分析網(wǎng)站Krebs on Security指出被感染的DVR、攝像頭設(shè)備則主要來自杭州雄邁信息技術(shù)有限公司、浙江大華技術(shù)股份有限公司兩家中國企業(yè)，前者為大部分?jǐn)z像頭企業(yè)提供攝像模組，而后者面向**提供視頻存儲、**、顯示控制和智能交通等系列化產(chǎn)品。

“很多物聯(lián)網(wǎng)公司已經(jīng)開始嘗試尋求安全方案”，一位國產(chǎn)芯片公司人士告訴記者：“攝像頭現(xiàn)在是安全問題的重點領(lǐng)域，一些公司開始嘗試增加安全芯片的方式來進(jìn)行硬件加密?！碑?dāng)然，也有部分公司較關(guān)心“硬件加密究竟會提高多少成本”。

2015年，為解決物聯(lián)網(wǎng)安全問題而產(chǎn)生的安全費用不足行業(yè)年度預(yù)算的1%。Gartner預(yù)測，這一比例到2020年需要提高到20%。

前述安全人士指出：“現(xiàn)在，物聯(lián)網(wǎng)的安全涉及到**設(shè)備、傳輸鏈路、后端管理平臺和數(shù)據(jù)協(xié)議，設(shè)備種類繁多，通信協(xié)議各異，很難通過一種來解決物聯(lián)網(wǎng)的安全問題。現(xiàn)在標(biāo)準(zhǔn)存在很多缺失，有關(guān)部門正在籌備這些事?！?/pre>

北京海瑞思科技有限公司專注于機(jī)房空調(diào),蓄電池,精密空調(diào)等

• 詞條

  詞條說明

• 這好好的，空調(diào)怎么突然起火了

  近年來媒體新聞中關(guān)于居民家中空調(diào)起火的報道很多，大多數(shù)案例都是在沒有預(yù)兆的情況下空調(diào)機(jī)發(fā)生自燃，給居民家庭造成了嚴(yán)重的人身傷害和財產(chǎn)損失。 是什么“惹火”? 據(jù)分析，高溫環(huán)境長時間運行導(dǎo)致絕緣老化短路是空調(diào)起火的主要風(fēng)險因素，導(dǎo)致空調(diào)在高溫環(huán)境下工作除了氣候因素外，空調(diào)的安裝條件也會人為加劇空調(diào)周圍溫度惡劣程度，如空調(diào)外機(jī)安裝位置過小，陽光直射或者周圍有熱源和排風(fēng)受阻等因素，同時居民的使用習(xí)慣如開

• 集成與通信 是智能家居安防的**

  21世紀(jì)是信息的時代，網(wǎng)絡(luò)、微電子、光電、通信等**飛速發(fā)展，安防系統(tǒng)也隨著信息技術(shù)及整個信息產(chǎn)業(yè)的發(fā)展浪潮，由原來的模擬產(chǎn)品逐步過渡到數(shù)字化、網(wǎng)絡(luò)化、智能化監(jiān)控產(chǎn)品。與此同時，人民生活水平的提高，安全防范觀念也從以前的企事業(yè)單位，擴(kuò)展到了家庭用戶。越來越多的家庭安裝了門磁、紅外、煙感等*防盜設(shè)備，實現(xiàn)智能家居安防系統(tǒng)已經(jīng)成為必然的趨勢。 智能安防系統(tǒng)的構(gòu)成，機(jī)房**空調(diào)www.jhfore

• 數(shù)據(jù)中心機(jī)房UPS蓄電池電源選用應(yīng)考慮的因素

  **、估算ups電源的功率 根據(jù)微機(jī)及其外部設(shè)備的用電功率，算出設(shè)備的總用電量?？傆秒娏砍艘园踩禂?shù)，就是UPS電源的估算功率，安全系數(shù)一般取1.2-1.3為宜。 第二、國產(chǎn)和進(jìn)口UPS電源的選擇 在國產(chǎn)和進(jìn)口UPS電源的選擇沖，一般建議選用國產(chǎn)UPS電源。近幾年來，國產(chǎn)小型UPS電源在質(zhì)量上有很大的提高。選用國產(chǎn)小型UPS電源，一方面是對本國經(jīng)濟(jì)和技術(shù)發(fā)展的支持，另一方面在維修上有很大的方便，如

• 蓄電池組壽命短問題分析及解決方法

  電動自行車以其輕便、環(huán)保、經(jīng)濟(jì)實用，深受廣大用戶喜愛，近年來獲得了飛速發(fā)展。據(jù)有關(guān)資料統(tǒng)計，國內(nèi)2006年產(chǎn)量已達(dá)2000萬輛，國內(nèi)保有量約5000萬輛，且市場廣闊，發(fā)展前景非常好。但在實際使用中，電池組壽命較短，行駛里程下降較快，其統(tǒng)計平均壽命僅為一年左右，遠(yuǎn)遠(yuǎn)未達(dá)到其額定壽命，這是電動車使用中長期存在的一個大問題。目前電動車的四大電氣部件-——電機(jī)、電池、控制器、充電器的技術(shù)開發(fā)和生產(chǎn)制造都是