物联网安全风险威胁报告

本文转载自FreeBuf，版权归作者所有，转载已经授权
原文链接：http://www.freebuf.com/articles/terminal/133668.html
作者：魅影儿 | 责编：贾维娣（jiawd@csdn.net）

一．物联网安全概述

物联网定义：日常物品（如电视、冰箱、空调、灯光、窗帘）的有网络连接，允许发送和接收数据。

万物互联（IOT）时代已经到来，随着智能硬件创业的兴起，大量智能家居和可穿戴设备进入了人们的生活，根据Gartner 报告预测，2020年全球IOT物联网设备数量将高达260亿个。但是由于安全标准滞后，以及智能设备制造商缺乏安全意识和投入，物联网已经埋下极大隐患，是个人隐私、企业信息安全甚至国家关键基础设施的头号安全威胁。试想一下，无论家用或企业级的互连设备，如接入互联网的交通指示灯，恒温器，或医用监控设备遭到攻击，后果都将非常可怕。

物联网总的体系结构通常由执行器、网关、传感器、云和移动app五部分组成。

移动app（Mobile）:移动设备大多使用的，在设备上的应用程序，以实现手机端控制 IoT环境来进行互动；

云（Cloud）:Web界面或API 托管用于收集数据的云端web应用和大型数据集分析。一般来说，就是在做信息与其它方资源共享时使用；

网关（Gateway）:用于收集传感器信息和控制中心；

执行器（Actuator）:通过物理过程控制事物，如空调机组、门锁、窗帘；

传感器（Sensor）:用于检测环境，例如光、运动、温度、湿度、水/ 电量；

物联网根据业务形态主要分为工业控制物联网、车载物联网、智能家居物联网。不同的业务形态对安全的需求不尽相同。

工业控制物联网：涉及到国家安全、再加上目前工业控制网络基本是明文协议很容易遭受攻击。所以很早就有很多安全公司看到这块蛋糕：威努特、匡恩网络等已经完成市场布局。主要产品形态：工控防火墙、工控漏洞挖掘、主机白名单产品。安全需求基本是传统安全的思路。

车载物联网：涉及到驾车人生命安全。但是目前是争标准的时代，目前国内厂商360在这方面有所建树。在标准未确定前，安全厂商都想做升级版的 OBD，嵌入式安全硬件。国外相关安全厂商产品形态大致是OBD防火墙、云端大数据分析异常监控等。安全需求集中在车载核心物联网硬件安全上。

智能家居物联网：涉及到个人家庭隐私安全。这一块的安全投入，比较少。但是大的家电企业相对来说会多一点。这也是安全厂商的机会。目前我们公司的产品形态主要是智能家居物联网，文中后续会对这块重点关注。
要想做物联网安全，首先要了解企业级物联网架构。

智能家居物联网：