根據(jù)Gartner的預(yù)測，到2020年超過半數(shù)的新業(yè)務(wù)流程和系統(tǒng)都將融入物聯(lián)網(wǎng)。目前物聯(lián)網(wǎng)設(shè)備出現(xiàn)的場景也越來越多樣化，如智能電網(wǎng)、遠(yuǎn)程醫(yī)療、智慧交通、智能制造、智慧城市等，但同時安全問題也變得日益棘手。

　　之前烏克蘭電網(wǎng)系統(tǒng)遭攻擊已經(jīng)為大型工業(yè)物聯(lián)網(wǎng)系統(tǒng)的安全問題敲響了警鐘。2016年Mirai病毒通過弱口令探測控制了大量網(wǎng)絡(luò)攝像頭及相關(guān) DVR

　　錄像機(jī)。在WannaCry事件中，蠕蟲病毒不僅嘗試加密數(shù)據(jù)，還攻擊了連接設(shè)備，如醫(yī)院的醫(yī)療設(shè)備、學(xué)校的教學(xué)設(shè)備等。

　　物聯(lián)網(wǎng)安全離不開訪問控制

　　物聯(lián)網(wǎng)設(shè)備的復(fù)雜性和多樣性使得物聯(lián)網(wǎng)面臨著更多來自終端設(shè)備的安全挑戰(zhàn)。因此訪問控制成為物聯(lián)網(wǎng)安全策略中無法繞過的重要一環(huán)。

　　IoT環(huán)境下，訪問控制管理最關(guān)鍵的有三點(diǎn)：

　　1.設(shè)備的可見性：只有被發(fā)現(xiàn)才可能被管控，看見是實(shí)現(xiàn)所有安全策略的基礎(chǔ)。

　　2. 合規(guī)性檢查及管控：利用可視化的管理平臺，向管理設(shè)備發(fā)送接入IoT設(shè)備的信息，建立合規(guī)的安全基線，防止非法接入和違規(guī)行為。

　　3. 網(wǎng)絡(luò)分段隔離：將不同類型的終端放入不同的“分段”中，將合法終端和非法終端進(jìn)行隔離，有效防范風(fēng)險擴(kuò)散。

　　盈高準(zhǔn)入5招落實(shí)訪問控制管理

　　1.智能化的設(shè)備類型識別分類

　　盈高準(zhǔn)入內(nèi)置上千種不同類型設(shè)備的識別庫。通過自動掃描、自動探測的方式，能夠迅速的對網(wǎng)內(nèi)各種IP設(shè)備進(jìn)行信息采集，通過與識別庫中的庫信息比對，實(shí)現(xiàn)設(shè)備類型自動分類識別。

　　2.先進(jìn)的設(shè)備指紋識別技術(shù)從終端進(jìn)行防控

　　設(shè)備特征指紋識別技術(shù)是盈高科技擁有自主知識產(chǎn)權(quán)的一項設(shè)備發(fā)現(xiàn)標(biāo)識技術(shù)。當(dāng)設(shè)備接入網(wǎng)絡(luò)之后，盈高準(zhǔn)入通過網(wǎng)絡(luò)掃描、嘗試掃描和被動監(jiān)聽的方式，可以對該設(shè)備的各種固有信息進(jìn)行收集，綜合運(yùn)算形成該設(shè)備唯一的“指紋信息”。設(shè)備被非法替換后，該信息將顯示為不同的值，就可以判斷是否有偽造的設(shè)備進(jìn)行非法接入，一旦發(fā)現(xiàn)將進(jìn)行報警和網(wǎng)絡(luò)阻斷。

　　3.細(xì)致的網(wǎng)絡(luò)透視功能展示全網(wǎng)拓?fù)?/p>

　　盈高準(zhǔn)入提供了一個全網(wǎng)安全管理和展示的平臺，在拓?fù)鋱D上可以全面展示網(wǎng)絡(luò)中的各種系統(tǒng)設(shè)備、網(wǎng)絡(luò)連接等信息，能夠從整體上首先把握網(wǎng)絡(luò)的運(yùn)行和安全狀況。

　　當(dāng)物聯(lián)網(wǎng)網(wǎng)絡(luò)中有非法接入的NAT設(shè)備、HUB設(shè)備、WIFI設(shè)備時，盈高準(zhǔn)入通過網(wǎng)絡(luò)中的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析，對網(wǎng)絡(luò)設(shè)備進(jìn)行信息采集，可以快速展示出當(dāng)前網(wǎng)絡(luò)中的邊界設(shè)備連接狀態(tài)。對于非法的邊界設(shè)備可以進(jìn)行網(wǎng)絡(luò)阻斷，防止其接入網(wǎng)絡(luò)造成安全風(fēng)險。

　　4.在物聯(lián)網(wǎng)中的實(shí)時安全狀態(tài)發(fā)現(xiàn)

　　盈高準(zhǔn)入可實(shí)時地對網(wǎng)絡(luò)中的設(shè)備進(jìn)行安全狀態(tài)掃描，掃描包括系統(tǒng)的操作系統(tǒng)漏洞、操作系統(tǒng)配置弱點(diǎn)、操作系統(tǒng)及應(yīng)用系統(tǒng)的弱口令等。與普通的漏洞掃描器不同的是，盈高準(zhǔn)入的實(shí)時安全狀態(tài)發(fā)現(xiàn)功能是一個全自動的過程。當(dāng)發(fā)現(xiàn)設(shè)備接入、狀態(tài)發(fā)生變化、特征信息更新等情況時，會立即啟動自動狀態(tài)掃描發(fā)現(xiàn)。

　　5.設(shè)備接入“微分段”

　　在采用合適的部署模式的情況下，盈高準(zhǔn)入可以對接入終端進(jìn)行“微分段”處理。這樣可以將合法終端和非法終端完全隔離，還可將不同類型、操作系統(tǒng)、所屬者的終端賦予不同的訪問“域”和接入“域”。通過“微分段”方式可以有效地將風(fēng)險進(jìn)行控制，避免風(fēng)險快速擴(kuò)散。