- 综合排序
- 最热优先
- 最新优先
- 来自专栏安智客
《物联网安全白皮书》《物联网安全研究报告》《物联网安全年报》荐读
物联网的火热发展，物联网安全也备受关注！安智客这几天闲暇时学习了物联网安全的几份报告。 作为2014年创业板的上市公司，绿盟科技基于多年的安全攻防研究，在检测防御类、安全评估类、安全平台类、远程安全运维服务、安全SaaS服务等领域，提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web 在物联网领域，绿盟科技也是多年关注物联网安全，先后发布了《物联网安全白皮书》、《2017 物联网安全研究报告》、《2017物联网安全年报》等三份物联网安全研究报告，安智客认为这三份报告基本涵盖了物联网安全的各个方面 第三部分针对物联网安全问题，提升物联网安全总体防护水平，给出物联网安全体系架构及解决方案。 第四部分从物联网安全产业发展趋势、物联网安全新技术探索两个方面对物联网安全发展进行展望，同时给出了物联网安全建设的发展建议。 ?
1.8K90发布于 2018-04-19 - 来自专栏FreeBuf
白话物联网安全（四）：泛在电力物联网
前期回顾 第一章“什么是物联网的信息安全” 我们讲了什么物联网，包含了哪几方面的东西，物联网的信息安全会涉及到什么； 第二章“物联网的安全检测” 我们从一个IOT漏洞自动化利用工具AutoSploit讲起 ，讲到我们该如何检测我们常见的物联网存在的安全问题； 第三章“IOT设备的安全防御” 白话物联网安全（三）：IoT设备的安全防御 我们从三个方向去谈了IOT设备的安全，物理，近场和远程，和现在市场上缺少的物联网安全防御体系 第四章，我们探讨一个概念性的话题，泛在物联网，在这个基础上我们在试试站在甲方爸爸的角度上谈一谈泛在物联网的安全怎么做。 运维、安全五大体系融合进去，加上咱们常说的物联网，大数据，云，所有资源进行整合，电力泛在物联网想要做的，就要干的其实就是这个。 2：现在的泛在电力物联网核心是IOT平台，那存储的设计和安全，接口调用的权限，这是很复杂的一个设计过程，其中的核心存在的安全问题就是认证和逻辑安全。
3.7K92发布于 2019-05-09 - 来自专栏智能时刻
【物联网安全】通过API管理最小化物联网安全失误
在更广泛的物联网方案中，区块链技术的出现只是保护IoT设备的许多方式之一。成功的IoT安全架构将需要多个控制层。 在这篇文章中，我想看看物联网安全流程，并进一步了解企业可以采取的另一步，以更好地保护连接的设备和客户数据免受攻击和破坏。 此外，2016年API的供应商中有44％表示，物联网将在未来两年推动API增长最多。随着物联网设备的不断兴起，企业领导者必须使安全的API管理成为其安全策略的核心部分。 然而，由于所有这些风险和即将来临的物联网安全障碍，组织的决策者可以遵循几个步骤，以通过API来维护设备安全性和设备数据安全性： 集成完整的API生命周期管理工具。 想要将焦点集中在物联网市场的组织不能忽视API管理和安全的重要性，特别是随着物联网向更大的自主权发展。
91120发布于 2020-05-08 - 来自专栏开源优测
物联网安全测试指南
据估计，到2020年这一数字将超过300亿大关，预计到2025年将有超过750亿台设备连接到互联网。 特尝试翻译了本文以供大家参考物联网安全测试。 原文：https://www.owasp.org/index.php/IoT_Testing_Guides 本手册（处于draft状态）的目标是帮助测试人员评估物联网中物联网设备和物联网应用程序 下面的指导从物联网测试人员角度为物联网设备和物联网应用程序提供了一组基本的安全评价准则。 这不是一个全面的列表，也不应该当做一个全面的列表来看待，但本列表确保涵盖了可以大大提升任何物联网产品的安全性的基本要素。 在3-5次登录失败后锁定账户
1.9K20发布于 2019-05-30 - 来自专栏智能时刻
谁负责物联网安全？
但是对移动和物联网安全性的担忧正在迅速发展。 简而言之，挑战在于，在物联网和移动安全方面，目前还没有明确的责任。应用程序由供应商开发和推出市场，很少或没有注意安全。 安全图像进一步复杂化是谁拥有或者应该拥有IoT和移动安全的不确定性。只有5％的受访者表示认为CISO对物联网安全负有主要责任。相反，大多数受访者指向工程部门或业务部门。 确定IoT安全性的优先级 脱颖而出的两个挑战是移动和物联网市场的分化，以及应用程序开发人员将安全性视为事后考虑的压力。 作为良好设计的基本原则，安全需要从一开始就纳入到安全性的开始之中，而不是随之而来。 一个大型，流动和竞争激烈的市场非常擅长创新技术，并将其带给消费者。 但是，IoT的安全性和移动安全性正在逐渐消除，只有在安全社区和市场需要采取行动之前才会生成风险才会增长。
82090发布于 2018-04-09 - 来自专栏LongJava学习资料
物联网-GPIO输入—按键检测
本实验板连接的按键带硬件消抖功能，见图 6.1.1，它利用电容充放电的延时，消除了波纹，从而简化软件的处理，软件只需要直接检测引脚的电平即可。 GPIO（General Purpose Input/Output）输入在按键检测中起着关键作用。以下是使用GPIO输入进行按键检测的一般步骤：初始化GPIO：首先，需要配置GPIO引脚作为输入。 此外，为了通过LED灯的亮灭状态来间接完成按键检测，可以配置一个LED灯连接的GPIO引脚作为输出。当检测到按键按下时，将LED灯对应的引脚设置为高电平（或低电平，取决于电路设计），从而点亮LED灯。 只要我们检测引脚的输入电平，即可判断按键是否被按下。若您使用的实验板按键的连接方式或引脚不一样，只需根据我们的工程修改引脚即可，程序的控制原理相同。3. 主要仪器设备GEC-STM32F429开发板和keil 5软件4. 实验内容及步骤1,首先用keil软件打开实验项目，确保可编译之后。
1.2K00编辑于 2024-02-07 - 来自专栏FreeBuf
物联网安全风险威胁报告
一．物联网安全概述 物联网定义：日常物品（如电视、冰箱、空调、灯光、窗帘）的有网络连接，允许发送和接收数据。 这也是安全厂商的机会。目前我们公司的产品形态主要是智能家居物联网，文中后续会对这块重点关注。 要想做物联网安全，首先要了解企业级物联网架构。 智能家居物联网： ? 2.1．物联网通信协议安全 需要物联网厂商提供协议访问API接口，以及访问证书，这样可以更全面的监控物联网设备，更好判断异常现象。 其中，网络摄像头、路由器、手机设备漏洞数量位列前三，分别占公开收录漏洞总数的10%，9% ，5%。 ? 2.2.4. 调研了各个物联网安全公司，发现它们大致的解决方案如下： a.)对IOT设备进行资产管理 快速发现连接到网络的IoT设备； 已经连接的IoT设备可视化； 配置检测、基线检测； b.)快速安全响应 快速检测到异常终端
3.1K50发布于 2018-02-24 - 来自专栏LB说IOT
物联网安全最佳实践方法
虽然新冠肺炎导致多数行业需求下降，但却提高了网络安全行业的需求。在2020年5月21日，某些网络安全供应商，提出了2020年第4季度:“新冠病毒加速了整合、整合和云转型的[安全]趋势。” 根据物联网分析2020年4月的一份报告，在新冠肺炎危机的前几个月，物联网安全市场面临着越来越多的网络攻击，随着需求的增长，物联网安全的重要性也随之上升。 通常，保护物联网(IoT)基础设施需要一个精确的深入安全策略来保护云数据、保护数据完整性、数据设备等等。 确保物联网安全是很重要的，因为物联网是由设备网络连接组成，这些设备能够接到互联网的软件。 泄露的信息为黑客提供了更广泛的机会，使其无法使用安全功能等等。因此，采取物联网安全的最佳实践是必要的。 扫描并缩小影子物联网设备并提高网络安全性 新冠肺炎危机引发的另一个安全问题是影子物联网设备或在家工作的员工将未经授权的物联网设备带入企业。
93410编辑于 2022-04-12 - 来自专栏喔家ArchiSelf
物联网安全与区块链
为了实现最佳的安全性, 这些解决方案必须无缝地集成到一个平台中, 而不是在一个设计完工的时候进行加锁。 物联网安全与传统安全 物联网安全和传统的安全措施之间有一些关键的区别。 保护这些设备和数据的解决方案在端点上需要相当大的计算能力, 例如防病毒软件、防火墙和入侵检测 / 防御系统(IDS / IPS)。 如果需要安全更新, 那么就很容易下载和安装设备上的最新补丁。 物联网系统的终端可能很少或者根本没有安全软件的空间。 因此, 物联网安全必须在边缘设备进行通信之前进行身份验证, 并保护从终端设备到云端的数据。 单点的解决方案也难以彼此共享数据, 导致对安全性的看法分散, 威胁检测受到限制。 增加的复杂性还会产生矛盾, 因为新的应用程序和服务必须与一系列专业技术兼容, 每一种都有自己的 API、策略和需求。 安全通信端点: 允许开发人员在物联网应用程序中使用轻量级的安全通信库或设备软件堆栈中的代理客户端在物联网应用程序中加入设备端安全性。
2K10发布于 2018-08-22 - 来自专栏LB说IOT
物联网架构中的5G安全性
5G尚处于早期阶段，但它已经带来了新的标准。我们所说的这些，是指整个全球通信网络的一套新规则。这就是5G将带来的巨大变化。 此外，物联网正在进一步发展，许多与物联网合作的企业也开始考虑5G的规划。 然而，尽管5G具有革命性，但在网络安全方面也会带来新的风险。 物联网架构中的5G风险 2017年的一项研究显示，当谈到5G对物联网安全的影响时，领导者们充满了焦虑。 此外，多达90%的这些组织预计其物联网中的设备数量将显著增加，这只会加剧问题。 除了物联网在安全方面的基本问题外，5G更是雪上加霜。 如何保护物联网架构 尽管5G和IoT架构存在固有缺陷，但确保安全的方法确实存在。此外，组织和公司也开始注意到这一点，并实施适当的安全更改。 物联网安全需要在设计阶段的早期解决，而不是在实施之后。 重要的是要知道物联网需要有多个安全层，包括硬件、软件、存储、网络、应用程序等。每一层都需要相互连接并进行相应的评估，以确保整个物联网网络的整体安全。 在讨论物联网安全时，重要的是要了解它的最薄弱环节。
45710编辑于 2022-04-12 - 来自专栏绿盟科技研究通讯
物联网安全始于资产识别
该方法的流程主要为5个部分：资产数据采集、数据处理、物联网信息库建立、指纹信息匹配以及生成物联网指纹库，具体的识别工作流程如图2所示。 ? 2基于机器学习的指纹发现方法 基于机器学习的物联网指纹发现方法，首先是物联网信息特征进行提取，再通过机器学习算法对待检测的数据进行分类，从分析结果中获取物联网设备指纹。 ,李红,朱红松,孙利民.网络空间物联网信息搜索[J].信息安全学报,2018,3(05):38-53. [5].Li Q, Feng X, Wang H, et al, “Automatically Discovering 目前已发布多篇研究报告，包括《物联网安全白皮书》、《物联网安全年报2017》、《物联网安全年报2018》、《物联网安全年报2019》、《国内物联网资产的暴露情况分析》、《智能设备安全分析手册》等。 与产品团队联合推出绿盟物联网安全风控平台，定位运营商行业物联网卡的风险管控；推出固件安全检测平台，以便快速发现设备中可能存在的漏洞，以避免因弱口令、溢出等漏洞引起设备控制权限的泄露。
2.6K21发布于 2020-05-15 - 来自专栏LB说IOT
基于5G的物联网未来的安全性
物联网（Internet of Things，IoT）被定义为“嵌入在通过有线和无线网络连接的物理对象中的传感器和执行器”，出现于21年前，当时的物联网才是真正的物联网。 如今，物联网设备体积小，价格便宜，功能强大且无处不在-根据Statista的数据，到2025年，将有740亿个互联设备！5G网络的出现推动了物联网设备无与伦比的增长。 5G意味着物联网的新可能性和风险 5G有望提供更大的容量，减少的延迟和更快的速度-认为每秒千兆字节而不是兆字节。关键基础设施，运输系统和支持IoT的智能家居必将在5G网络之上运行。 但是，与此同时，物联网制造商正在盲目追求市场份额。当上市时间和低成本设备成为战场时，安全性不可避免地被忽略。这从根本上改变了黑客的潜在攻击面。 安全标准和数字责任 在5G世界中物联网的未来，物联网制造商需要确保其产品满足安全标准的要求。此外，至关重要的是，制造商对制造安全设备负有数字责任并承担责任。
39410编辑于 2022-04-12 - 来自专栏从流域到海域
5件关于物联网安全你必须知道的事情
译者微博：@从流域到海域 译者博客：blog.csdn.net/solo95 5件关于物联网安全你必须知道的事情 目前，我们正在见证世界各地越来越多的物联网部署和解决方案的快速增长。 在本文中，我们将重点放在扩展"我们从正在进行的市场调查中收集的5项物联网安全性见解"上： 1.物联网安全方面的支出迅速增加 [TotalMarket-min.png] 终端用户在第三方提供的安全解决方案上 5.网络间谍组织和小型犯罪分子是最常见的物联网攻击者 [5-Types-Attackers-2.jpg] 现如今的五种主要类型的物联网攻击者是： 业余黑客：如脚本小子(指使用脚本的业余黑客)，业余爱好者 在很多情况下，他们开发了先进的恶意软件，能够在物联网网络上进行变异和检测逃避，或者利用DDoS攻击作为勒索的手段。 公司名单：150家物联网安全公司名单 博客系列：了解物联网安全 相关白皮书：物联网解决方案开发指南 这篇“5件事”的一部分 - 系列：关于物联网平台的5件事情 如果您想保持联系，请注册我们的通讯，加入我们的
90650发布于 2018-05-10 - 来自专栏企鹅号快讯
物联网安全迫在眉睫，如何让物联网攻不可破？
然而，当人们进入这个新的技术阶段时，必须集中精力提高所有新设备和支持应用的安全性，需要保护自己免受网络安全威胁。 物联网安全 物联网(IoT)继续呈增长势头。 为了保持这些平台的安全性，首当其冲的责任将在于这些物联网生产商，这些企业担负着保护物联网和虚拟基础设施的责任，并保护物联网平台上的动态数据和信息的蓬勃发展。 当许多人在考虑相关的安全风险时，大多数人并不知道这些厂商和技术只能解决其中的一部分问题。为确保物联网数据安全，基础设施，人员，以及流程也很重要。 与物联网有关的风险有很多。 物联网的技术保障 到物联网管理系统和设备的网络路由：到物联网管理界面以及设备本身的路由可能会打开额外的安全漏洞。物联网设备按定义进行通信;它们可以向管理系统推送数据，或者可以轮询数据。 基础设施，人员，流程和技术是可以加强存放物联网数据的数据中心安全性的关键重点。但是让人们不要忘记关于物联网的其他一些风险因素。 物联网正在改变人们对设备和应用程序的思考方式。
1.3K60发布于 2018-03-05 面向大规模物联网固件的供应链安全检测与评估
一、引言随着物联网技术的迅猛发展，物联网设备正逐步深入到社会各个领域中，固件的安全性变得至关重要。特别是在当前复杂多变的网络环境中，固件供应链安全成为了关注的焦点。 面对大规模物联网固件的供应链安全检测与评估问题，本文旨在分析现有的固件安全威胁，探讨有效的检测与评估方法，并提出相应的安全策略。 物联网固件安全缺陷检测研究四、实施步骤1.收集数据：收集物联网设备的固件样本、供应链数据等为后续的检测与评估提供数据支持；2.建立模型：根据检测与评估方法，建立相应的模型和算法为后续的检测与评估提供技术支持 4.提高用户的安全意识：加强设备的密码管理和访问控制，防止设备被非法攻击或控制。5.建立应急响应机制，对发现的固件安全问题及时进行处理和修复。 相关内容：ETSI EN 303 645和EN 18031能力验证软件与信息安全-ETSI EN 303 645物联网产品安全固件安全测试入门学习手册 （新手必看）关于固件安全检测，一文看懂hex文件、
34700编辑于 2025-07-23- 来自专栏LongJava学习资料
物联网-蜂鸣器加流水灯按键检测
当 PB5 输出高电平的时候，蜂鸣器将发声，当 PB5 输出低电平的时候，蜂鸣器停止发声。蜂鸣器加流水灯按键检测是一种在嵌入式系统或微控制器（如STM32、LPC2200等）上实现的功能。 编写按键检测程序，检测按键是否被按下。编写蜂鸣器控制程序，当检测到按键被按下时，触发蜂鸣器发出声音。3. 主要仪器设备GEC-STM32F429开发板和keil 5软件4.
63410编辑于 2024-02-08 - 来自专栏开源优测
OWASP物联网安全2018 TOP 10
OWASP物联网项目旨在帮助制造商、开发人员、测试人员和消费者更好的理解物联网安全相关的问题，并使任何相关的用户在构建、部署或评估物联网技术时能够做出更好的安全决策。 缺少安全更新机制 缺少安全更新能力，包括缺少在设备上固件验证，缺少安全的交付机制（在传输过程中未加密）、缺少防回滚锁定机制以及由于更新而缺少的安全更改通知机制 5. 使用不安全或过时的组件 在物联网应用中使用了过时的或不安全的软件组件/库，这些可能会危及到物联网应用的安全。这些组件/库包括操作系统的不安全机制、以及使用第三方软件或硬件组件等。 示例包括：CSA物联网控制矩阵、CTIA、斯坦福安全物联网项目、Nistir 8200、Enisa物联网基线报告、消费者物联网安全实践准则等。 我们从所有参与者那里获取信息——无论您是开发人员、制造商、渗透测试人员，还是仅仅试图安全地实现物联网的人。您可以每隔一个星期五在OWASP Slack Channel的物联网安全室中找到团队会议。
1.4K30发布于 2019-05-30 - 来自专栏安智客
密码技术如何支撑物联网安全
2019首届中国物联网安全高峰论坛”，于2019年1月19日在北京四季青中关村军民融合产业园召开。 安智客有幸在现场学习，将部分整理记录下来，原题是国家密码管理局商密办副主任霍炜演讲的《构建以密码为核心技术和基础支撑的物联网安全新秩序》。 ? 提纲： ? 第一部分：物联网新的特征 作者首先分析了物联网安全的新趋势新特征，从发展历史来看，从全球趋势看，从国内情况来看，从基本特征来看，总结出四个特征： 网络是基础，数据是资源，计算是能力，泛在是趋势。 ? 第二部分，密码再物联网安全中的作用 第二部分，提出密码如何保障物联网安全，所起的作用来看，从四个方面展开，密码如何保障物联网网络安全运行、密码如何支撑物联网数据安全共享、密码促进物联网计算双向发展、密码如何实现泛在可控 第三部分：具体措施 针对密码与物联网融合发展，作者提出了四点建议： 1，从应用落地作为着力点和出发点 2，抓住创新，打开密码技术、密码应用与物联网安全的创新思路 3，生态，还是要建设生态 4，管理，安全很大一部分内容是监管
1.8K30发布于 2019-03-08 - 来自专栏LB说IOT
物联网隐私、数据保护、信息安全
据了解，隐私和数据保护与信息安全是紧密相连的领域，尽管可能存在重叠的要求。本文件提供了物联网隐私、数据保护和安全、可能的选择和影响的挑战和目标的观点。 总的来说，我们认为隐私和数据保护以及信息安全是物联网服务的补充要求。特别是，信息安全被视为维护信息的机密性、完整性和可用性。 我们还认为，信息安全是为行业提供物联网服务的一项基本要求，既要确保组织自身的信息安全，也要造福于公民。 我们可以说，在信息安全方面，一般的信息安全要求应该适用于物联网；但是，由于物联网是一种特殊情况，更多的是一种设想，而不是一种具体的技术，我们理解，要正确定义所有的要求是很复杂的。 实现对物联网设备和系统的恶意攻击–由于信息安全控制不充分或不适当而导致物联网系统受损是一个非常重要的风险，因为这可能会导致后续风险，其中一些风险已经在这里提到。
3.8K20编辑于 2022-04-12 - 来自专栏HACK学习
WIKI | 物联网安全百科
当今世界之发展，以大数据、人工智能为基石，网络由虚拟走向现实，连接世间万物，未来即是万物互联之时代，于是传统网络安全的边界亦由虚拟世界扩展到现实社会，诸如喧嚣尘上的智能家居、智能网联车、形形色色的智能芯片硬件 ，已经渗透进生活中的各个方面，商业窃密、敲诈勒索、钓鱼木马等等传统攻击手段，或将会演变成隐私监控、身份盗窃乃至危及到人身安全的现实攻击，未来安全行业的攻防主战场，是社会中的每一人，要之，安全之重，势如泰山 ，而安全之道在于攻守，本书亦多以真实攻守为例，略述万物互联时代攻守之思路，不敢传灯授教，但求燃一星火，以待将来。 WIKI地址： https://iot-security.wiki/ 关注物联网安全的小伙伴可以看看哦 博主博客推荐： https://yaseng.org/ ? 干货满满！！！
1.4K20发布于 2019-08-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号