如何守护loT设备？从四个方面下手
发布时间：2022-05-20 09:04:16 所属栏目：安全 来源：互联网
导读：IoT设备安全问题是当今世界面临的一大难题，这些问题大多都是相似的，解决思路各有各的不同，以下可供参考。 网络设备可视化 可见性对于监控用户活动及识别有关设备至关重要。管理人员还需要具备新的网络洞察力不断改进并维护性能。美国国防部(DOD)网络管理
|
IoT设备安全问题是当今世界面临的一大难题，这些问题大多都是相似的，解决思路各有各的不同，以下可供参考。 网络设备可视化 可见性对于监控用户活动及识别有关设备至关重要。管理人员还需要具备新的网络洞察力不断改进并维护性能。美国国防部(DOD)网络管理人员需了解连接的具体设备，如何连接?连接到哪里?设备的状态如何?与每台设备或传感器关联的用户是谁?美国国防部网络管理人员需要端对端的可见性来捕获此类信息，并用来提供决策依据。 健全安全访问机制 确保战场 IoT 设备的访问安全是一项巨大挑战。要做到这一点，网络管理人员应当创建个人身份，并使用网格通过 VPN 在有线、无线或远程访问的设备上分配安全策略和功能。美国国防部(DOD)最近发出一项命令，要求承包商根据 NIST 特刊800-171使用这种访问类型，并为网络上的每台设备建立安全态势，以跟踪每台设备的关键任务。 安全协议预配置 为了加强美国国防部(DOD)网络的防护能力，保护 IoT 设备，有必要在设备进入网络之前使安全协议和设备功能可用。此外，有必要在安全协议部署到位之前对系统进行预配置。这样一来，当任务发生变化时，动态配置并修改设备部署会变得更加容易。如果网络无法无法对设备和安全协议进行预配置，或无法进行调整，那么该过程就不现实。 比如，如果安全协议和设备功能在行动部署之前可用，那么安全服务便能得以扩展，甚至可以扩展至士兵的战术空间。战术基础设施可能需要长期运作，因为士兵使用的飞行资产会收集任务相关信息，但是一旦任务发生变化，就必须修改安全协议，以此确保所有设备以及士兵的安全。 借助这些概念，美国国防部机构可架设IT基础设施，打造成功的IoT。设备和传感器将保持安全和良好的管理状态，因为每台设备、传感器和用户将具备特定的安全与任务态势来识别所有网络端点，确定这些端点的访问方式，定义数据的分段方式，并对所有设备和安全协议进行预配置，以便更好地协助执行任务。这种综合的方式将使美国国防部在战场上利用IoT的潜力，同时确保通信安全。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐