19、物联网安全与IT安全对比及相关挑战解析

物联网安全与IT安全对比及相关挑战解析

在当今数字化时代，物联网（IoT）和传统信息技术（IT）领域的安全问题愈发受到关注。我们先来了解一些基础的安全概念，这有助于我们更好地理解物联网安全和IT安全之间的差异。

1. 基础安全概念

• 入侵检测系统（IDS）/入侵预防系统（IPS） ：IDS通过将观察到的事件与已知的漏洞/入侵情况进行对比，或者确定正常/基线行为，然后标记异常/离群事件。而IDS和IPS的关键区别在于，IDS在检测到异常行为时仅能发送警报/通知，而IPS还能够启动所需的补救措施。用于收集事件数据的代理安装在现场设备上，但由于复杂的计算需求，IDS/IPS所需的分析/处理通常在中央服务器上进行。
• 漏洞评估 ：在部署开始时应进行漏洞评估，之后定期进行，以确保系统能够识别和缓解任何新的安全漏洞。

2. 物联网安全与IT安全的差异

物联网安全旨在提供不同的工具、技术/机制和策略，以识别、监控和控制物联网漏洞。与IT解决方案相比，为物联网解决方案提供安全保障更为困难，原因如下：
- 设备数量与性能 ：物联网网络中连接到网络的设备数量比IT网络多得多。为了降低总体成本，部署的设备价格低廉，这导致设备的计算、存储和电力能力较低，无法执行复杂（尽管强大）的安全算法。此外，现场设备通常部署在偏远地区，连接不稳定，这阻碍了这些设备及时接收安全更新/补丁的能力。
- 物理安全 ：传统IT系统受到良好的物理/周边安全保护，而物联网现场设备则不然。威