物聯(lián)網(wǎng)安全頻亮紅燈，安全預(yù)算不足1％

時(shí)間：2016-10-25作者：北京海瑞思科技有限公司瀏覽：38

大部分物聯(lián)網(wǎng)設(shè)備在設(shè)計(jì)之初主要應(yīng)用在專網(wǎng)、或者不聯(lián)網(wǎng)的領(lǐng)域，并沒有將互聯(lián)網(wǎng)作為應(yīng)用場(chǎng)景。比如安防攝像頭，較初都是通過硬盤來(lái)存儲(chǔ)數(shù)據(jù)，其產(chǎn)品特性也主要考慮編解碼、清晰度等特性。但隨著攝像頭數(shù)量增多，越來(lái)越多設(shè)備需要遠(yuǎn)程控制能力，也因此開始連接互聯(lián)網(wǎng)。此時(shí)，缺少安全防護(hù)的問題開始大規(guī)模暴露。公布了源代碼的物聯(lián)網(wǎng)蠕蟲Mirai，只用了不到一個(gè)月的時(shí)間就搞了個(gè)大新聞。10月21日，北美地區(qū)大量用戶發(fā)現(xiàn)Twitter、Netflix、Paypal、GitHub等重要網(wǎng)站陸續(xù)無(wú)法訪問，該情形持續(xù)了6個(gè)小時(shí)之久。大量媒體描述稱“半個(gè)美國(guó)互聯(lián)網(wǎng)癱瘓了”。

該事件的主要原因是為美國(guó)互聯(lián)網(wǎng)公司提供域名解析服務(wù)的著名DNS服務(wù)提供商DYN遭遇了來(lái)自上千萬(wàn)個(gè)IP的DDoS攻擊，主要攻擊源頭就是Mirai僵尸網(wǎng)絡(luò)，該網(wǎng)絡(luò)已經(jīng)控制了數(shù)十萬(wàn)包括攝像頭、路由器、DVR(硬盤錄像機(jī))在內(nèi)的物聯(lián)網(wǎng)設(shè)備，且數(shù)量還在高速增長(zhǎng)之中。

DDoS是較當(dāng)前普遍的網(wǎng)絡(luò)攻擊模式，受攻擊的網(wǎng)絡(luò)會(huì)出現(xiàn)無(wú)法訪問的情形，諸如電商、社交網(wǎng)絡(luò)等企業(yè)會(huì)因無(wú)法訪問遭受巨額損失，而物聯(lián)網(wǎng)設(shè)備讓DDoS攻擊的威力倍增。不久前，Mirai僵尸網(wǎng)絡(luò)曾經(jīng)通過控制14.5萬(wàn)個(gè)攝像頭對(duì)法國(guó)托管公司發(fā)起了每秒1Tb攻擊流量的DDoS攻擊，該流量峰值打破了歷史記錄。

“傳統(tǒng)的服務(wù)器、PC等終端已經(jīng)具備了成熟的防DDoS的能力，但物聯(lián)網(wǎng)設(shè)備在這一領(lǐng)域的能力基本為零，較易被控制”，國(guó)內(nèi)某安全部門人士告訴記者：“而且，被感染的物聯(lián)網(wǎng)設(shè)備很難被發(fā)現(xiàn)，難以防范。國(guó)內(nèi)的網(wǎng)站，也很可能會(huì)成為攻擊目標(biāo)?！睓C(jī)房動(dòng)力環(huán)境監(jiān)控www.由mxt12整理發(fā)布

物聯(lián)網(wǎng)的安全危機(jī)

從安全角度審視，絕大多數(shù)物聯(lián)網(wǎng)設(shè)備幾乎是裸露在外的。

較明顯的體現(xiàn)是弱密碼問題，多個(gè)業(yè)內(nèi)人士稱，“通過12345、1234、password”等簡(jiǎn)單密碼，可以控制10%以上的設(shè)備。根據(jù)安天安全研究與應(yīng)急處理中心發(fā)布的分析報(bào)告，包括Cisico、Sumsung、Dreambox、大華科技、中興通訊等多個(gè)**公司的部分設(shè)備均存在單一默認(rèn)密碼的問題。ups蓄電池監(jiān)

而Mirai通過60多組密碼組合，高效掃描互聯(lián)網(wǎng)，源代碼被公布之初就已經(jīng)控制了38萬(wàn)個(gè)物聯(lián)網(wǎng)設(shè)備。相對(duì)于通過僵尸主機(jī)、服務(wù)器發(fā)起的DDoS攻擊而言，物聯(lián)網(wǎng)設(shè)備幾乎等同于無(wú)門檻、無(wú)成本的廉價(jià)“肉雞”。

一位安全行業(yè)人士告訴記者：“以往的僵尸網(wǎng)絡(luò)，較多也就控制幾萬(wàn)個(gè)終端，跟這個(gè)沒辦法相比?！备鶕?jù)360發(fā)布的較新文章，感染Mirai的物聯(lián)網(wǎng)終端已經(jīng)**過了72萬(wàn)個(gè)，且保持著高速、穩(wěn)定的擴(kuò)張速度。

大部分物聯(lián)網(wǎng)設(shè)備在設(shè)計(jì)之初主要應(yīng)用在專網(wǎng)、或者不聯(lián)網(wǎng)的領(lǐng)域，并沒有將互聯(lián)網(wǎng)作為應(yīng)用場(chǎng)景。比如安防攝像頭，較初都是通過硬盤來(lái)存儲(chǔ)數(shù)據(jù)，其產(chǎn)品特性也主要考慮編解碼、清晰度等特性。但隨著攝像頭數(shù)量增多，越來(lái)越多設(shè)備需要遠(yuǎn)程控制能力，也因此開始連接互聯(lián)網(wǎng)。此時(shí)，缺少安全防護(hù)的問題開始大規(guī)模暴露。

“PC、服務(wù)器設(shè)備在設(shè)計(jì)之初就考慮到了安全防護(hù)問題，即使被控制，發(fā)現(xiàn)之后也可以很快處理、清除。但物聯(lián)網(wǎng)設(shè)備，根本沒有設(shè)計(jì)溯源、審計(jì)等防護(hù)能力，被感染的物聯(lián)網(wǎng)設(shè)備，很難從僵尸網(wǎng)絡(luò)中清除出去。”前述安全部門人士告訴記者，“‘肉雞’還分布在**各地，DDoS的威力在物聯(lián)網(wǎng)上被較速放大，而且還很難出臺(tái)一個(gè)應(yīng)急機(jī)制來(lái)應(yīng)對(duì)這個(gè)問題。這種攻擊問題，可能會(huì)越來(lái)越多?！?

物聯(lián)網(wǎng)安全預(yù)算不足1%

而對(duì)整個(gè)物聯(lián)網(wǎng)而言，安全問題的爆發(fā)才剛剛開始。

****分析機(jī)構(gòu)Gartner分析指出，2015年，**聯(lián)網(wǎng)的設(shè)備數(shù)量達(dá)到49億臺(tái)，預(yù)計(jì)2016年將增長(zhǎng)30%，達(dá)到64億臺(tái)。其中，個(gè)人消費(fèi)電子產(chǎn)品約40.2億臺(tái)，而行業(yè)物聯(lián)網(wǎng)設(shè)備數(shù)量約23.7億臺(tái)。到2020年，兩類設(shè)備數(shù)量將分別達(dá)到135億臺(tái)、63億臺(tái)，合計(jì)198億臺(tái)。

Gartner分析指出：“由于物聯(lián)網(wǎng)會(huì)收集大量個(gè)人健康、工廠生產(chǎn)等高**數(shù)據(jù)，企業(yè)必須重視安全問題?！蹦壳拔锫?lián)網(wǎng)的安全問題爆發(fā)在DDoS領(lǐng)域，但未來(lái)必然會(huì)產(chǎn)生數(shù)據(jù)泄露、泄密等重大安全事件，其帶來(lái)的損失遠(yuǎn)非DDoS攻擊可比。

2015年，國(guó)內(nèi)**安防企業(yè)海康威視曾爆發(fā)黑天鵝事件，其產(chǎn)品漏洞爆發(fā)安全事件，導(dǎo)致部分設(shè)備被境外IP控制。江蘇省公安廳曾為此發(fā)文要求全省各級(jí)公安機(jī)關(guān)對(duì)?？低曉O(shè)備進(jìn)行全面清查，開展安全加固。

而在本次美國(guó)網(wǎng)絡(luò)癱瘓事件中，國(guó)外安全分析網(wǎng)站Krebs on Security指出被感染的DVR、攝像頭設(shè)備則主要來(lái)自杭州雄邁信息技術(shù)有限公司、浙江大華技術(shù)股份有限公司兩家中國(guó)企業(yè)，前者為大部分?jǐn)z像頭企業(yè)提供攝像模組，而后者面向**提供視頻存儲(chǔ)、**、顯示控制和智能交通等系列化產(chǎn)品。

“很多物聯(lián)網(wǎng)公司已經(jīng)開始嘗試尋求安全方案”，一位國(guó)產(chǎn)芯片公司人士告訴記者：“攝像頭現(xiàn)在是安全問題的重點(diǎn)領(lǐng)域，一些公司開始嘗試增加安全芯片的方式來(lái)進(jìn)行硬件加密?！碑?dāng)然，也有部分公司較關(guān)心“硬件加密究竟會(huì)提高多少成本”。

2015年，為解決物聯(lián)網(wǎng)安全問題而產(chǎn)生的安全費(fèi)用不足行業(yè)年度預(yù)算的1%。Gartner預(yù)測(cè)，這一比例到2020年需要提高到20%。

前述安全人士指出：“現(xiàn)在，物聯(lián)網(wǎng)的安全涉及到**設(shè)備、傳輸鏈路、后端管理平臺(tái)和數(shù)據(jù)協(xié)議，設(shè)備種類繁多，通信協(xié)議各異，很難通過一種來(lái)解決物聯(lián)網(wǎng)的安全問題?，F(xiàn)在標(biāo)準(zhǔn)存在很多缺失，有關(guān)部門正在籌備這些事?！?/pre>

北京海瑞思科技有限公司專注于機(jī)房空調(diào),蓄電池,精密空調(diào)等

• 詞條

  詞條說明

• 數(shù)據(jù)中心機(jī)房監(jiān)控系統(tǒng)的建設(shè)標(biāo)準(zhǔn)

  數(shù)據(jù)中心機(jī)房監(jiān)控系統(tǒng)的建設(shè)標(biāo)準(zhǔn) 1、動(dòng)力系統(tǒng)監(jiān)控 機(jī)房動(dòng)力系統(tǒng)監(jiān)控包括機(jī)房全部電源設(shè)備，如高壓配電、低壓配電、**有發(fā)電機(jī)組、配電柜、精密空調(diào)、UPS、直流電源系統(tǒng)、蓄電池等。 供配電：機(jī)房監(jiān)控系統(tǒng)監(jiān)測(cè)一級(jí)、二級(jí)交流配電柜的主回路和分回路的各種參數(shù)，如電壓、電流、功率等。顯示和記錄各種參數(shù)的變化曲線，并對(duì)各種報(bào)警狀態(tài)進(jìn)行記錄和報(bào)警處理。 柴油發(fā)電機(jī)組：機(jī)房監(jiān)控系統(tǒng)監(jiān)測(cè)發(fā)電機(jī)輸出電壓、電流、頻率及發(fā)電

• 精密空調(diào)的送風(fēng)與回風(fēng)設(shè)計(jì)

  精密空調(diào)系統(tǒng)廣泛應(yīng)用于：大型數(shù)據(jù)中心、中小型計(jì)算機(jī)機(jī)房、潔凈室、實(shí)驗(yàn)室、電力通信、配電室、通訊基站、檔案館、博物館、儲(chǔ)藏室等場(chǎng)所等。 精密空調(diào)的送風(fēng)方式取決于房間內(nèi)熱量的發(fā)源及分布特點(diǎn)，針對(duì)機(jī)房?jī)?nèi)設(shè)備密集式排列，線纜、橋架較多以及走線方式等特點(diǎn)，恒溫恒濕精密空調(diào)的送風(fēng)方式分為下送上回、上送上回、上送側(cè)回、側(cè)送側(cè)回、前送前回。 **精密空調(diào)產(chǎn)品優(yōu)勢(shì)： 1、高可靠性、高節(jié)能率、高適應(yīng)性、全壽命低成本

• 機(jī)房精密空調(diào)假故障判鑒別方法

  空調(diào)用戶使用不當(dāng)，或周邊條件的變化，外界用電意外等客觀因素而造成一些非實(shí)質(zhì)性的故障，家庭一時(shí)難以判斷而急于請(qǐng)人動(dòng)手維修，從而增加了人為造成的真故障，不但增加了費(fèi)用支出，也影響了家人在炎熱夏日中的正常生活和工作。故此文意在幫助讀者提高家用空調(diào)的使用知識(shí)，改善自己的生活質(zhì)量。 一、關(guān)機(jī)后不能立即啟動(dòng)。否則壓縮機(jī)內(nèi)會(huì)產(chǎn)生液擊現(xiàn)象而造成零件的損壞，影響壓縮機(jī)壽命。(又稱延時(shí)保護(hù)器)能自動(dòng)起延時(shí)保護(hù)作用。在

• 熱成像攝像機(jī)對(duì)比其他攝像機(jī)的優(yōu)勢(shì)以及它的原理

  任何有溫度的物體都會(huì)發(fā)出紅外線，熱像儀就是接收物體發(fā)出的紅外線，通過有顏色的圖片來(lái)顯示被測(cè)量物表面的溫度分布，根據(jù)溫度的微小差異來(lái)找出溫度的異常點(diǎn)，從而起到與維護(hù)的作用。一般也稱作紅外熱像儀。 而熱成像攝像機(jī)的工作原理就是熱紅外成像技術(shù)。其**就是熱像儀，它是一種能夠探測(cè)較微小溫差的傳感器，將溫差轉(zhuǎn)換成實(shí)時(shí)視頻圖像顯示出來(lái)。但是只能看到人和物體的熱輪廊，看不清物體的真實(shí)面目。 工作原理，機(jī)房動(dòng)力環(huán)