2017-04-302113人浏览
在日前举办的2017年北京国际互联网科技博览会上,移动安全企业梆梆安全展示了其开发的物联网世界安全全景图,提出把物联网放进“信息安全的盒子”的全新理念。物联网万物互联的属性,使得安全正在成为一些行业之间的交叉问题。比如在金融领域,许多企业都在探索如何于智能手机之外的其他智能移动设备上加入移动支付功能,更为便捷的服务于民众。而这些智能移动设备作为物联网系统的感知终端,由于其自身物理特性,使其已经成为黑客的新攻击焦点。这意味着,如果不能很好的解决这类终端的安全问题,其在遭遇恶意攻击后很可能会同时给银行、物联网设备企业、*终用户均造成损失。
梆梆安全建立起了以业务需求为导向、从物联网安全本质——代码层面出发的物联网安全解决方案。据悉,其提出的把物联网放进“信息安全的盒子”需要四大步骤:**步是为物联网的终端、传输端、云端做体检,通过安全测评发现物联网体系架构里所暗藏的各类隐患,这样才能够采取具有针对性的安全防护动作;第二步是采取适合的方法对问题端实施安全保护,例如对于物联网终端设备,就可以从代码层面进行安全加固,强壮其自体安全性,对于通讯协议也可以借助协议加密等技术,让黑客无从入侵破坏;第三步是安全的OTA升级服务,及时弥补系统安全漏洞,让黑客没有可乘之机;第四步是建立物联网安全共同体,营造更为主动、积极的物联网世界安全生态氛围。
梆梆安全研究院所同时提出“基于PDR模型的多重动态安全主动防御机制”解决方案,采用微边界多重动态防御机制,打造物联网智能生态安全。