九聯科技物聯網安全模組的應用方案

物聯網終端安全挑戰 ? ? ? ?

近年來，隨著 NB-IoT、eMTC、LoRa 等低功耗廣域網商用化進程不斷加速，日益增長的物聯網平臺帶來了服務支撐能力的迅速提升，以及邊緣計算、人工智能等新技術不斷注入，物聯網產業迎來了快速增長。

物聯網技術正在加速向各行業滲透，根據中國信通院《物聯網白皮書》內容顯示：預計到 2025 年，物聯網連接數的大部分增長來自產業市場，產業物聯網的連接數將占到總體的 61.2%。智慧工業、智慧城市、智慧交通、智慧健康、智慧能源等領域將最有可能成為產業物聯網連接數增長最快的領域。

當業界在推動產業物聯網高速發展的同時，物聯網安全問題也給我們敲響了警鐘。近些年，黑客網絡攻擊、設備劫持事件頻發，物聯網終端產品不斷爆出安全漏洞，造成不可逆的經濟損失，威脅著我們的隱私安全。

針對物聯網安全的三大攻擊 ? ? ?

1.黑客網絡攻擊

物聯網設備對黑客來說是很有吸引力的目標，黑客可以通過攻擊物聯網設備，并連接到可用于犯罪活動的網絡上實施犯罪活動。據相關報道，FortiGuard實驗室的研究人員在2022年6月中旬發現了一種新型物聯網僵尸網絡“RapperBot”。而這個系列的僵尸網絡大量借鑒了Mirai的源代碼，但它、與其他 IoT 惡意軟件系列的不同之處在于它內置的功能是暴力破解憑據并獲得對 SSH 服務器的訪問權限，而不是 Mirai 中實現的 Telnet。該惡意軟件的名稱來自早期版本的 YouTube 說唱音樂視頻的嵌入式 URL，據說已經積累了越來越多的受感染 SSH 服務器，有超過 3,500 個唯一 IP 地址用于掃描和暴力破解進入服務器。

2.國家級的APT攻擊

近年來，高級持續性威脅(APT)已經成為安全專業人員關注的一大問題。APT的背后是一群本領高超的攻擊者，比如國家或企業，他們發動復雜的網絡攻擊，往往都難以預防或對付。例如“海蓮花”APT組織（APT32和OceanLotus），是一個據稱有東南亞背景的黑客組織。該組織的攻擊活動最早可追溯自2012年，長期針對中國能源行業、海事機構、邊防機構、境內高校、科研院所和金融投資機構等進行網絡攻擊。而在該組織歷史攻擊手法中，“海蓮花”一直在嘗試不同方法以實現在目標系統上執行惡意代碼和繞過安全檢測。同樣也經常使用1Day、Nday漏洞攻擊國內外的IoT設備，并且使用Torii木馬進行長期控制。受害設備類型至少包括：三星、vigor、Draytet路由器和物聯網攝像頭等設備。

3.非法的數據竊取

事實表明，獲取敏感數據仍然是網絡攻擊的主要目標之一，針對地區、企業或者個人為目標的設備都有可能成為數據竊取的對象。在想方設法入侵企業網絡或個人網絡的犯罪分子看來，物聯網設備就是一條全新的攻擊途徑。通過這條途徑，可以訪問設備數據并竊取其中存儲的敏感信息，以及利用物聯網從設備固件中獲取數據。而近期由國內的某安全公司研究人員捕獲到一批關于海蓮花組織Torii的物聯網遠控木馬中，發現其屬于Torii僵尸網絡家族的升級版本，與海蓮花組織的同類遠控木馬存在一定的同源性和差別，且在依托的網絡資產上與早期海蓮花組織的攻擊活動也存在重疊。而該類型木馬具備豐富的竊密和命令控制能力，C2回傳鏈路上還通過提前攻陷的境內外物聯網設備作為流量跳板隱藏真實命令控制服務器。

2023年物聯網安全發展新趨勢 ? ? ? 物聯網技術作為新一代信息技術的重要組成，與眾所周知的互聯網技術不同的是，物聯網主要的應用對象是一些物理設備，包括但不局限于車聯網、家居、醫療、建筑等。將MCU、傳感器以及實現網絡連接等基礎周邊硬件嵌入到這些物理設備中，實現物理設備之間的信息數據交換及控制，從而建立起一套互聯互通的網絡。Allied Market報告預測2023年全球范圍內將有超過430億臺物理設備連接上各層物聯網上。 1.產品開發安全體系即將建成 物聯網正在加速發展，制定標準將為行業發展帶來利好。早在2016年，工信部等主管部門就已經牽頭出版多部物聯網協議、框架的概括性國標、推標，而后的幾年內以此為基準，邀請物聯網產品設計、硬件芯片設計、周邊電路設計等龍頭企業共同參編，將優秀企業的產品設計規范統一為行業產品的設計標準。經過幾年迭代，小家電、日常穿戴、后臺服務網關、通信協議等方方面面標準都已經出臺并實施。此外諸如車聯網的新物聯網也被完善進大綱中，與之相關的標準在2018年啟動制定，至今已出臺充電樁等關鍵零部件的國標。在強制性國標的約束下，大小各類物聯網產品安全防護能力被有效提高，提高攻擊者的攻擊成本，同時也增加安全研究從業人員的門檻。

2.終端主動防御技術未來可期

經過幾年技術迭代，針對物聯網設備網絡攻擊已經呈現自動化、智能化、多類攻擊技術組合等特點，反觀目前物聯網防御態勢處于極端不對稱狀態，包括：攻防成本不對稱、攻防技術不對稱。在業務站點前部署入侵檢測、防毒墻、防火墻、態勢感知等等安全設備，對進出網流量、行為進行檢測、判斷和防御，并通過補丁、軟件升級減少出現漏洞的地方，這一套在Web2.0時代下行之有效的方法，在物聯網安全背景下有點水土不服。物聯網的最大特色是終端設備眾多，類型和功能千差萬別，設備的性能要求在不同場景下要求也不一致，為每一個物聯網終端設備配置一套前置安全過濾系統顯然是不可能的。為物聯網云端服務器配置一套安全過濾系統確實能有效防止云端服務中心被惡意控制，從而保護一部分的物理網設備，更多的局域物聯網自治設備仍然面臨安全威脅，且能支持局域物聯網管理已經是產品設計的基本要求、市場用戶功能訴求，因此目前看來終端防御技術是新場景下，成本、收益、可行性平衡的解決方案。

九聯科技物聯網安全模組助力構筑物聯網安全屏障 ? ? ?

九聯科技為行業提供高性能安全模組，致力于為客戶提供優質的產品和服務，采用九聯科技物聯網安全模組的終端產品在實際使用環境中表現優異。九聯科技在智能家居、智能交通、公共安全、環境保護等方面的技術能力不斷成熟，并擁有豐富的實戰、集成經驗，向客戶提供更加完善的物聯網無線通信解決方案，釋放物聯網應用無限潛能。

1.降本增效：安全模組已完成對接天翼密安聯，在終端側為設備提供安全身份認證，通道加密和數據加密服務，降低客戶的生產成本、維護成本和研發成本。

?2.提高效率：采用模組+加密IC的方式，采用國密安全芯片，進行對國密安全算法的運算以及證書密鑰存儲等功能，提高了運算效率。

3.多重保障：密安聯平臺集成設備證書密鑰管理、設備身份認證、業務數據加密、端云通道加密等功能。支持一機一密和一次一密等多種認證方式，提高安全保障。

4.售后完善：九聯科技擁有詳細的對接文檔以及專業的FAE團隊。后臺使用天翼密安聯，無需自主開發后臺，對接簡單，方便快捷。