1、打造更加安全的物联网金雅拓指南：如何将物联网打造成为安全的连接平台打造更加安全的物联网2目录 无限可能源于信任 3 万物都必须内置安全接口 4 保护我们的隐私 5 双管齐下：隐私保护与身份认证 6 威胁不可避免 7 您能想到的每一个设备都有可能成为攻击目标 8 为设备提供终生安全保护 9 实现全面连接世界的优势 10 由内至外的全面安全 11驾驭第二次数字革命物联网(IoT)对社会的影响势必会比之前的数字革命都更加强烈。与所有新技术一样，物联网也存在挑战 如物联网的安全漏洞及隐私泄密可能会导致重大的损失。因此设备和数据均需得到安全保护。2016年，连网设备有望达到64亿64亿208亿2020年

2、，连网设备有望达到208亿Source: Gartner打造更加安全的物联网3无限可能源于信任想象一下未来，我们的周围全是连网设备，帮助我们节省时间、改善福利、提高健康水平并打造更加高效的工作场所。从阿姆斯特丹到桑给巴尔，连网设备将改变整个世界：提高家庭效率、改善道路安全、鼓励我们培养更加健康积极的生活方式。物联网依托互联网、移动性及社交媒体技术的广泛部署，旨在推动我们的世界成为更加高效多产、健康、安全的生活场所。消费类电子终端和工业设备制造商、汽车公司、服务企业以及网络和软件开发商都在借助智能连网设备构建大型物联网生态系统。众多行业的制造商都被IoT为关键业务所带来的巨大潜力所吸引，包括：降

3、低产品的交付或维护成本。例如，通用电气正在使用IoT对喷气发动机进行预防性维护，以便及时发现故障，防止其演变成严重问题。此外，他们还使用跟踪到的飞行数据来降低燃油成本并提高效率。IoT使企业有机会通过增值服务(VAS)和产品即服务(PaaS)等创新型商业模式来创造新收入。例如，劳斯莱斯的“按飞行小时保修合同”(Power-by-the-Hour)支持运营商按飞行小时支付固定费用，而不是一次性全款购买引擎。改进客户关系，尤其是那些设备一经售出便不再与用户保持联系的制造商。例如，英特尔正在为自动贩售机添加“大脑”，从而支持服务商实施买二送一活动、折扣及忠诚度积分计划来增加销售额。“由Nexus o

4、f Forces（云、移动、社交和信息）掀起并由IoT所驱动的数字化革命对许多现有企业造成了威胁。除致力于IoT之外，他们别无选择，就像当年IT消费化一样。”Jim Tully，Gartner副总裁兼著名分析师 (1)1. 2. 3. 构建信任无论目标是降低成本、带来新收入、还是增进对客户的了解，这一商业模式只有在用户与供应商彼此信任时才能发挥作用。从用户的角度来看，信任取决于连接可靠性及可用性等多个因素。从供应商的角度来看，他们需要相信能够收回对连网设备的投资(收入保证)。但是，信任最有可能与数据保密性和安全性相关。开发人员在设计连网设备时应考虑信息的整个旅程。打造更加安全的物联网4万物都必

5、须内置安全接口动态数据将会穿越大量设备和多种网络，最终抵达云中的各个数据中心。除非用户能够相信他们的连网设备是安全的，相信他们的隐私能够得到保护，否则，IoT将无法充分发挥潜力。因此，不仅设备中的数据需要得到保护，穿越网络的数据以及抵达数据中心之后的数据同样需要得到保护。面对这条传输链中如此众多的连接，您的安全框架必须是互连的、协调一致的，只有这样才能避免数据破坏、窃听、拦截或意外泄露。IoT的主要优势之一在于任何物体 无论是汽车、智能电表还是健康监测仪 均可在一瞬间成为网络环境中的一份子。某些IoT设备将负责运行我们的关键基础设施，如水、电、公共医疗和交通等，因此也将成为工业间谍、拒绝服务攻

6、击(denial of service- DoS)及其他黑客攻击的对象。保留在网络中的个人数据 如财务记录或曾住地等 无疑将会成为网络犯罪的主要目标。必须确保数据在整个移动过程中每一个环节的安全性。以连网汽车为例。连网车辆可通过访问个人日历来规划通往下个会场的最快捷路线。当车辆通过制造商提供的车载导航和娱乐系统发送信息时，必须要使用服务供应商提供的无线连接。信息的下载或发送使用云中的系统。从根本上说，“物体”需要借助互联网和云才能真正建立连接，以便在两个位置之间传输数据。 IoT生态系统中的数据可能是动态的，也可能是静态的。静态数据是指驻留在设备或云中的数据，动态数据则是指在两个节点之间传输的