1. 聚能聊>
  2. 话题详情

听说阿里云IoT安全团队超级神秘?IoT背后的安全人竟然要走到荧幕前直播了?!

阿里云IoT积极构建可信物联网的关键基础设施,综合利用芯片安全、嵌入式安全、设备身份认证、可信服务管理、区块链等新技术,为客户及生态合作伙伴提供覆盖面广、按需组合的安全产品和解决方案。

12月19日下午3点,阿里云IoT背后的安全人走进阿里云飞天汇直播间,为大家讲解两款安全产品:
物联网设备身份认证-Link ID²,全球唯一的安全属性,实现万物互联!
物联网安全运营中心-Link SOC,助识别、降风险,保障IoT系统安全!

_

点击观看发布:https://yq.aliyun.com/live/668

欢迎聚能聊的小伙伴在此互动几个小问题:
1.为什么物联网设备容易遭受大面积攻击?
2.物联网设备的安全风险有哪些?你有见过哪些好的应对方案?
3.哪些物联网设备有强安全需求?

参与话题

奖品区域 活动规则 已 结束

  • 奖品一

    阿里云代金券 x 3

  • 奖品二

    福禄寿淘公仔 x 1

20个回答

3

清大教育 复制链接去分享

1、为什么物联网设备容易遭受大面积攻击?
目前的物联网设备很多都并不复杂,也没有很复杂的开发软件,往往是简单的芯片加上联网功能,并且其代码常常是开源的。同时,鉴于设备的简单性,例如普通的智能冰箱通常不会带有防火墙,因为没有足够的储存空间。 所以它们都很容易被黑客攻击。
随着智能硬件的普及,生产智能硬件的厂家也越来越多,中国也是智能硬件的生产大国。然而,诸多的智能硬件厂商在安全方面所做的研究非常有限。同时为了降低成本,厂商不重视物联网设备的安全性。以至于相当数量的智能硬件携带非常多的漏洞,这些漏洞往往是低级的,其中原因之一是因为很多设备也只是简单低级的产品,所以容易遭受攻击也是正常情况。
2、物联网设备的安全风险有哪些?你有见过哪些好的应对方案?
常见的风险有:弱口令、信息泄漏、未授权访问、远程代码执行、中间人攻击、云(端)攻击等。
应对方案:一些网络安全技术正在被改造用于物联网,很多是用于网关的,如ForeScout、思科、惠普、Pulse Secure和Trustwave等公司的网络访问控制(NAC)产品。对物联网部署攻击最有效的方式是使用DoS攻击,网关就成为最典型的攻击目标。随着各类企业组织越来越依赖于物联网,他们需要确保有效的DoS保护。
3、哪些物联网设备有强安全需求?
像以后的无人驾驶汽车啊这类的肯定有要强安全需求的。

2

黄二刀 复制链接去分享

1.为什么物联网设备容易遭受大面积攻击?
类似于蝴蝶效应,彼此间深度关联。
2.物联网设备的安全风险有哪些?你有见过哪些好的应对方案?
设备被破解,数据被窃取,甚至通过被破解的设备去窃取关联设备的数据,伪造数据进行通讯。
3.哪些物联网设备有强安全需求?
家用网络摄像头,涉及到公民的隐私安全。

1

微wx笑 复制链接去分享

1.为什么物联网设备容易遭受大面积攻击?
物联网刚刚兴趣,很多设备都是主要在实现功能上发力,设备安全方面现在做的还比较少。
另一方面,大量的设备管理起来比较麻烦,可能在安全设置与更新的做的也不够。

2.物联网设备的安全风险有哪些?你有见过哪些好的应对方案?
物联网设备有些是密集形的,一旦被利用可能对网络造成很大压力。
有些是和人身安全,用户隐私密切想关的,一旦被利用后果不堪设想。
应对方案方面个人觉得:
设备出厂时,就应该做好一些必要的安全措施;虽然要安全可能就导致更高的复杂性,操作管理成本;
使用者也需要提高安全意识;
定期进行安全检查,或者添加安全监控预警设备。

3.哪些物联网设备有强安全需求?
人身安全密切相关的,高危相关监测的。

0

bjwang 复制链接去分享

第一次来,不太明白,请大神指点指点

0

世间一棵草 复制链接去分享

视频
e1ecb24e33b64aaeb554d1b8d4f0cdcd_2_1546131546.354726.jpg

0

世间一棵草 复制链接去分享

视频
e1ecb24e33b64aaeb554d1b8d4f0cdcd_7_1546131555.008104.jpg

0

世间一棵草 复制链接去分享

视频
e1ecb24e33b64aaeb554d1b8d4f0cdcd_15_1546131556.697622.jpg

0

周波5852 复制链接去分享

请参考中国第一款物联网产品-智能电表的安全设计!

0

海阔天空yy 复制链接去分享

1.为什么物联网设备容易遭受大面积攻击?
所有设备联同一套服务器,只要控制了服务器,也就控制了这些设备
2.物联网设备的安全风险有哪些?你有见过哪些好的应对方案?
所有设备都在线,服务器安全就很重要
设备几乎都是一样的,可能破解一个就破解了所有
做好加密
3.哪些物联网设备有强安全需求?
pos机

0

羽柔剑寒 复制链接去分享

让我想到了柯南电影中物联网攻击

0

haha_jack 复制链接去分享

1:之所以物联网设备容易遭受大面积攻击,其中有技术问题,但是更多的是一个新兴产业必须经历的阵痛。因为大部分公司之前都没有接触过这个行业,不知道该行业的轮廓是什么,哪里有坑;而大部分开发人员都是从单片机工程师和嵌入式工程师之中慢慢走进物联网行业,而单片机工程师和嵌入式工程师的主要关注不是安全,而是如何在更少地资源完成更多事情这个问题上,因为每一个成品单价成本提高一元,这可能会让公司损失几十万到几百万不等,在一些出货量更大的公司可能更甚。所以从大部分高层管理人员到大部分底层技术开发人员对该行业的认知深度不足,造成这些安全问题就不足为奇了。可幸的的是,现在越来越多的公司已经从"前辈"公司的遭遇或者自身遇到的困境上学习经验,不断完善物联网行业,为物联网行业打下基础。
2:只要是互联网有的安全风险,物联网设备都会有。而且物联网设备风险会更加多样,因为它会响应现实世界给它的信息,这无疑增加它的风险。作为一个开发人员来说,一些对于用户好的应对方案往往十分复杂,对程序员不友好,所以我认为没有-_-。
3:门锁,IPC(网络摄像头)等等会造成用户人身安全或者隐私暴露的设别。

0

浮生递归 复制链接去分享

1.为什么物联网设备容易遭受大面积攻击?
因为物联网本身就刚起步不久,产品未经过市场的考验。但是黑客,却由来已久,经验丰富。对于黑客而言,入侵物联网,与入侵互联网,并没什么太大的区别。同时,物联网本身的特质,也决定了,在遭受黑客攻击时,很容易受到大面积攻击。

2.物联网设备的安全风险有哪些?你有见过哪些好的应对方案?
主要还是开发人员对安全的认识吧。物联网起步不久,大型安全事故也不多见,所以很容易让从业人员产生麻痹思想,不会警惕安全事故。但事实上,这种思想,正式最大的安全风险。同时,新型行业从业人员水平的良莠不齐,也让安全风险增加了不少。好的应对方案,就是制定相关行业安全标准,对设备做好安全检测,为通过安全检测的设备,一律不得入网。

3.哪些物联网设备有强安全需求?
容易涉及到人身安全和财产安全的物联网设备,比如智能门禁、消防设备等等,都有很强的安全需求。

0

1206144705627850 复制链接去分享

物联网毕竟是结合大数据系统 一样的会经受像黑客类似的攻击 从而安全系数是物联网所必须攻克的难点

0

老多 复制链接去分享

第一次来,学习学习!

0

kkkk100 复制链接去分享

只有当物联网设备被攻击时,物联网设备的安全问题才会被重视。同理,物联网设备的安全性也是非常重要的,不仅是安全问题还有隐私泄密等问题。

0

gxy61812 复制链接去分享

第一次来,不太明白,请大神指点指点

0

小鱼儿live 复制链接去分享

期待加入阿里IOT事业部

0

1830597526286413 复制链接去分享

第一次来,不太明白,请大神指点指点

0

蜘蛛与人 复制链接去分享

谁能告诉我这个答案。。。。

0

qyna0313 复制链接去分享

第一次来,不太明白,请大神指点指点