原创力文档- 1、本文档共38页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
物联网端到端风险分析与解决方案
演讲人：文黎力2020年4月16日
01/物联网典型安全漏洞与危害
02/如何构建物联网整体安全架构
物联网典型安全漏洞与危害
25%10%
35%
2020年,超过25%的安物联网安全预算仅占
全入侵与物联网相关安全预算的10%
115
每家企业有超过11种设备平均来自超过5家
智能终端设备制造商
ref/document/3823166?ref=solrResearchrefval=208829609qid=e436fad22152fb85539b9e18e0611d7c
IOT边缘计算崛起
边缘计算越过期望膨胀期
公司开始付诸技术实现
物联网安全高期望度
持续处在期望膨胀期
2008年2015年2016年
波兰罗兹市电车被黑客通过物联网黑客通过SkyJack技术入侵无人机系统美国东海岸断网，主要为物联网
设备入侵并发生脱轨事故并通过智能手机组建“僵尸机队”僵尸网络发起的DDOS攻击
2017年2017年2018年
智利知名智能玩具SpiralToys的云端
1.弱密码、可猜测的或硬编码的密码
在物联网应用中使用了容易被破坏的、公开可用的或不可更改的凭证，包括固件或客户端软件
中的后门
2.不安全的网络服务
物联网设备运行着冗余的或不安全的网络服务
3.不安全的接口
使用不安全的Web、后端API、云或移动接口，并允许妥协的设备或相关的组件应用
4.缺少安全更新机制
缺少安全更新能力，包括缺少在设备上固件验证，缺少安全的交付机制
5.使用不安全或过时的组件
在物联网应用中使用了过时的或不安全的软件组件/库，包括操作系统、第三方软件等
6.隐私保护不足
对用户个人信息使用不安全的、不正确或未经授权的访问机制
7.不安全的数据传输和存储
缺少对物联网系统中的任何敏感的数据的加密或访问控制机制，包括静态存储、传输或处理过
程中的数据
8.缺乏设备管理
对已部署设备缺乏安全支持，包括资产管理、更新管理、监控管理等
9.不安全的默认配置
设备默认配置不安全，或是无法通过限制操作员修改配置来提升设备的安全性
10.缺乏物理保护强化措施
缺乏物理保护强化措施，使用保护性攻击能轻易获得敏感数据，从而有助于未来远程攻击或控
物联网设备端安全漏洞
目前市场上平均一款的IoT设备包含33.96个安全漏洞
物联网设备常见的安全漏洞
•非必要网络连接
•开放的调试接口
•弱密码
•系统漏洞
文档评论（0）