路由器都能成后门 物联网为黑客入侵“敞开大门”(2)

　　提升物联网设备防护能力迫在眉睫CR3鄂东网|www.xianzhaiwang.cn

　　“当今社会越来越需要‘大安全’。”360集团董事长兼CEO周鸿祎在第二届世界智能大会上指出，万物互联时代，网络攻击已经开始威胁智能经济的健康发展。CR3鄂东网|www.xianzhaiwang.cn

　　他为此提出了“安全大脑”的概念，希望建立超大的分布式智能安全系统，综合利用人工智能、大数据、云计算、区块链等新技术，保护基础设施、社会、城市及个人等网络安全，其智能安全防护的能力进一步延伸到工业互联网、车联网、物联网、城市安防等领域。CR3鄂东网|www.xianzhaiwang.cn

　　对于我国而言，解决物联网设备的安全问题同样紧迫。近期，我国密集出台了推进IPv6、5G、工业互联网等发展的政策，力争今年开展商用试点，这在助推物联网更快普及和物联网设备数量快速增长的同时，由于设备制造商安全能力不足和行业监管未完善，物联网设备的安全威胁将加剧。届时，政府机关、工商企业乃至个人家庭，都将有较大概率暴露在黑客的视野之下。CR3鄂东网|www.xianzhaiwang.cn

　　专家认为，当务之急，具有公共属性的政府机关及企事业单位，应尽快强化对内部物联网设备的安全排查及日常监控。在排查中可重点关注是否存在漏洞、过往被攻击情况、被攻击IP地址来源等。同时，关闭不必要的远程服务端口，修复弱口令，定期开展网络安全风险评估以提高防护水平。CR3鄂东网|www.xianzhaiwang.cn

　　同时，国内物联网设备生产商提升安全等级不可或缺。“物联网设备常见的脆弱点有硬件接口暴露、未授权访问等，这些安全问题技术水平并不高，完全可以防患于未然。”绿盟科技首席架构师杨传安建议，生产商应做好设备全生命周期的安全保障工作，具备完善的网络安全应急处置预案，包括设备出厂时做好设备安全风险评估，并不使用统一的默认密码等。CR3鄂东网|www.xianzhaiwang.cn

　　此外，还要警惕传统互联网攻击手段在物联网“战潮变种。在物联网的“战潮上，很多传统的攻击手段找到了新的发挥空间。例如网络嗅探、远程代码执行、云端服务器攻陷而导致被控设备失陷等，都是传统攻击手段在物联网技术中新的应用场景。这些传统攻击手段也不应被各个环节轻易忽视。CR3鄂东网|www.xianzhaiwang.cn

　　最后，相关部门在智能联网设备采购时也要有所警觉，防范其成为“后门”。一旦发现故意留“后门”，应依据法律法规，果断采取严厉惩戒措施，以儆效尤。CR3鄂东网|www.xianzhaiwang.cn

路由器都能成后门 http://www.xianzhaiwang.cn/all/584356.html