如何完善物联网访问控制以提高网络安全
发布时间：2021-12-11 09:41:35 所属栏目：交互 来源：互联网
导读：物联网设备正以创纪录的数量在世界各地部署。据IDC估计，到2025年，将有416亿台互联设备产生79.4ZB的数据。随着其中许多设备运行关键基础设施组件或收集、访问和
|
物联网设备正以创纪录的数量在世界各地部署。据IDC估计，到2025年，将有416亿台互联设备产生79.4ZB的数据。随着其中许多设备运行关键基础设施组件或收集、访问和传输敏感业务或个人信息，物联网身份验证和访问控制变得更加重要。ASP站长网 物联网设备身份验证是确保连接的设备可以被信任为它们所声称的那样的基础。因此，访问控制可以监控哪些资源可以被访问和使用，以及在何种情况下最大限度地降低未经授权的行为的风险。 如何加强物联网访问控制以提高网络安全 物联网访问控制面临的挑战 在物联网环境中部署身份验证和访问控制机制时，有许多方面会使任务复杂化。这是因为大多数设备的处理能力、存储空间、带宽和能量都是有限的。由于常见身份验证协议的通信开销，大多数传统身份验证和授权技术过于复杂，无法在资源受限的物联网设备上运行。另一个问题是，设备有时部署在可能无法或无法提供物理安全的区域。 还有非常广泛的硬件和软件堆栈需要考虑。这导致大量设备通过多种标准和协议进行通信--这与更传统的计算环境不同。例如，研究人员确定了物联网环境中至少84种不同的身份验证机制，这些机制要么是在2019年提出的，要么是在2019年投入生产的。由于缺乏标准和物联网特定的访问控制模型，保护设备和网络安全的任务变得更加复杂。 改进物联网访问控制的3种方法 任何试图管理数千个分布广泛的物联网设备的集中访问管理模型都有其局限性;没有一种方法适用于所有场景。寻求开发去中心化物联网访问控制服务的供应商正在研究区块链技术如何消除集中式系统造成的问题。网络管理员和安全团队必须紧跟最新发展，因为它们可能在不久的将来带来真正可扩展的服务产品。 在此之前，每一个物联网设备必须有一个唯一的身份，当设备试图连接到网关或中央网络时，可以对其进行身份验证。有些设备仅根据其IP或MAC(媒体访问控制)地址进行标识，而其他设备则可能安装了证书。但是识别任何类型设备的更好方法是通过机器学习。除了行为分析(如API、服务和数据库请求)之外，还可以使用静态特性来完成此任务，以更好地确保设备的身份。身份和身份验证行为的结合使用还提供了根据上下文不断调整访问控制决策的能力——即使对于资源有限的设备也是如此。 （编辑：焦作站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
