3、物联网安全世界深度剖析

物联网安全世界深度剖析

1. 物联网系统安全漏洞概述

简单的撤销规避攻击揭示了物联网系统存在的安全漏洞。使用小型、低功耗、低成本的嵌入式设备进一步加剧了系统的不安全性。例如，物联网设备通常使用对称密钥加密通信通道，而非资源密集型的公钥加密。这些加密密钥往往是非唯一的，并且硬编码在固件或硬件中，攻击者可以提取并在其他设备中重复使用。

2. 应对安全问题的标准、框架和指南

2.1 标准制定的现状与问题

为解决物联网安全问题，行业制定了众多标准。然而，过多标准导致行业缺乏统一共识，形成了破碎的局面。不过，这些标准和框架仍有重要价值。

2.2 设计与运营相关文档的区分

可以将相关文档分为指导设计和规范运营两类。二者相互关联，设备的设计能力影响运营中的安全保障，反之亦然。采购指导文件有助于衔接这两类文档。

2.3 框架与标准的区别

框架定义可实现的目标类别，标准则规定实现这些目标的流程和规范。框架更具通用性和持久性，而标准在特定用例中效果更佳。一些标准如 IPv4 和 Wi - Fi 是物联网技术的核心组成部分。结合框架和标准能够有效治理技术领域。

2.4 具体的标准、框架和指南示例

类型	具体内容
标准	欧洲电信标准协会（ETSI）每年制定超 2000 项标准，其《消费者物联网网络安全技术规范》详细规定了安全构建物联网设备的条