当心黑客!物联网安全体系缺什么?

  近年,物联网技术发展迅猛,万物互联的气息逐渐浮现。但是,随着物联网设备数量的增多,安全性问题成为业内最棘手的问题之一。因此,大数据、云计算等关键技术成为了软件平台厂商敲开物联网大门的重中之重。

物联网

  据悉,到2015年物联网设备将从38亿增长至49亿。有人认为,未来会成为黑客的时代,面临这样的压力,业内必须着手开发高效、安全的开放平台。风河作为首屈一指的互联系统软件供应商正着力打造完整的物联网生态圈,以加速硬件设备在大众中普及的速度。

 

  攻克物联网瓶颈,风河旨在搭建安全平台

 

  对于物联网软件平台来说,连接性、可管理性及安全性是物联网的三大重心,这也是物联网设备商会遇到的挑战与瓶颈。风河亚太区物联网方案经理苏建豪表示到了物联网的时代,设备必须大量部署在许多地方,其传输的稳定性、安全性以及后续的软件升级等都是挑战。而且很多硬件商和运营商严重缺乏安全概念,受黑客攻击的风险极高。

 

  另外谈到风河针对物联网有何解决方案时苏建豪指出风河成功的主要因素有以下三点:

 

  首先,物联网设备本身需要有安全防护的功能。我门已经将业界的可信赖平台模块(Trusted Platform Module; TPM)软硬件整合在一起,提供安全启动,保护文件完整性,提供安全的存储环境。为什么这个很重要呢?因为智能网关在物联网里面是重要的基础设备,采用这个设备的关键因素就是“信任”,你不会采用任何你不信任的设备;也就是我们通常所说的设备需要经过安全认证和授权。这种情况特别适用于智能电表、医疗设备、航空电子设备等。设备安全防护是预防被修改,确保其能够执行原本该执行的工作。

 

  第二是安全管理,这主要是监测设备的使用情形以及系统维护更新。能够在后台通过远程认证管理服务器,不仅要确保连接的终端经过授权认证,同时也要识别软件更新的指令是否真实可信。通过安全包更新,可以确保被下载到设备中的软件是安全的。

 

  最后是数据的保护。基于角色访问控制(Role Base Access Control; RBAC)可以确保应用程序要存取的设备具备正确的权限和优先权,同时确保执行的过程中整个设备运作不会中断和篡改。

 

  另外,风河今年年初推出的VxWorks 7提供了先进的安全功能,可有效保护物联网设备、数据和知识产权。Security Profile for VxWorks可以为互联设备提供全程保护,范围涵盖了启动、运行、数据传输以及关闭等各个过程。它还可以有效地保护知识产权,防止通过逆向工程进行剽窃和破译。

 

  推动物联网标准化,实现安全物联

 

  目前,业内企业数量众多,软件平台公司也不在少数,但并未形成一个标准体系。苏建豪认为物联网的标准化是一个值得观察的方向,由于目前物联网涵盖到各种各样不同的行业,很难在短期之内有统一的标准,但是如何利用现有标准技术来解决物联网的难题,将是风河软件平台的目标。物联网市场规模不断扩大,这么多可连网的智能设备伴随而来的难题也带来不少挑战,设备管理、智能连接、安全性等都是发展物联网必须考虑的问题,其中又以安全性最为重要。风河推出智能设备平台(Wind River Intelligent Device Platform;IDP)作为软件开发平台,这是一个可升级、可持续、高安全性的解决方案,可以简化物联网网关的开发、整合以及部署过程。IDP最大的优势在于具备高实时性,并从最底层架构即开始重视安全性问题,因此具备极高的可靠性。

 

  IDP以风河标准化、充分测试的操作系统及开发工具为基础而建立,包括了设备安全、智能连接以及丰富的网络选项和设备管理功能。将业界现有的成熟技术标准融合在IDP软件开发平台,就是风河为实现物联网标准化做出的最大贡献。