步入移動互聯網時代,越來越多的移動終端開始接入企業或家庭網絡,新的安全風險也隨之而來。而如今我們正在迎接物聯網時代——2016年每天已有550萬設備接入到互聯網,預計到2020年,接入設備數量更將超200億。由此不難預計,將會有更多的安全風險在物聯網時代涌現,所以在擁抱物聯網之前,先看國外媒體(networkworld)給出的幾個重要安全提示。
1、除非是必須,否則不要連接所有設備
物聯網的目標是人與物、物與物相連接,但就目前來看,并不是所有設備都適合接入網絡。以家庭為例,電視已經有豐富的相關應用,所以接入網絡已經成為“剛需”;但冰箱一類的設備,其實并沒有這類“剛需”,因此最好等待相關物聯網連接標準成熟后,再加入物聯網。
2、創建一個單獨的網絡
現階段來看,如果除PC、筆記本、手機、Pad等終端要接入企業或家庭WiFi網絡外,還有其他物聯網設備要接入WiFi網絡,最好構建一個單獨的網絡(利用多SSID或訪客網絡功能),以保證基本的安全。
3、設置好接入密碼
目前安全防護的第一道方向就是接入密碼,因此密碼的設置非常重要,數字和大小寫字母的組合是最基本的要求,另外密碼位數建議為12位或以上。
4、關閉通用即插即用(UPnP)等功能
UPnP、遠程訪問等功能雖然讓我們的工作和生活更加便利,但隨著相關漏洞的爆出,其也給黑客帶來了輕松掌控你的網絡的機會,因此除非必須要用,否則建議關閉這些有漏洞的功能。
5、固件盡量及時更新
這里所指的固件不僅僅是網絡設備的,還包括物聯網設備,新固件可以及時修復漏洞,因此對于安全防護來說至關重要。
6、部署BYOD解決方案很關鍵
對于企業用戶而言,移動互聯時代的BYOD浪潮已經讓安全威脅不斷涌現,因此在物聯網時代的初期,部署BYOD解決方案更加成為必需。
7、警惕云服務
不少物聯網設備將與云相連,屆時數據傳輸過程中的安全性就顯得尤為重要,請選擇提供加密傳輸的網絡,否則數據安全難以得到保障。
8、讓網絡變得可視化
網絡可視化已經成為當前網絡安全防護的關鍵,特別是面對未知威脅時,只要“看得見”的網絡,才能發現異常行為,從而避免網絡被攻擊。而即使網絡已被攻擊,也能及時發現攻擊行為,從而阻止數據信息的丟失。