物聯(lián)網(wǎng)是繼計(jì)算機(jī)、互聯(lián)網(wǎng)之后世界信息產(chǎn)業(yè)發(fā)展的第三次浪潮,發(fā)展物聯(lián)網(wǎng)對(duì)于促進(jìn)經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步具有十分重要的現(xiàn)實(shí)意義。為搶奪市場(chǎng)先機(jī),如今世界各國(guó)都在加緊布局物聯(lián)網(wǎng),由此可見(jiàn),物聯(lián)網(wǎng)發(fā)展前景將一片大好。
物聯(lián)網(wǎng)領(lǐng)域的前景被越來(lái)越多的行業(yè)所看好,物聯(lián)網(wǎng)產(chǎn)品和服務(wù)也涉及到各行各業(yè)中,隨著物聯(lián)網(wǎng)設(shè)備的增加,其中存在的安全漏洞問(wèn)題也逐步暴露出來(lái),在達(dá)到預(yù)期增長(zhǎng)之前必須解決這些漏洞。下面達(dá)內(nèi)就帶你了解如何解決物聯(lián)網(wǎng)領(lǐng)域的安全漏洞問(wèn)題。
大多數(shù)嵌入式部件和物聯(lián)網(wǎng)設(shè)備固件使用第三方開(kāi)源代碼。通過(guò)使用第三方代碼,而不是自行開(kāi)發(fā)軟件,OEM(代工生產(chǎn))設(shè)備制造商可以降低組裝成本,并快速增加創(chuàng)新,從而節(jié)省原本需要數(shù)月或數(shù)年的開(kāi)發(fā)時(shí)間。
這些組件的較新版本不存在安全漏洞。然而,對(duì)于OEM開(kāi)發(fā)團(tuán)隊(duì)及其第三方軟件供應(yīng)商來(lái)說(shuō),幾乎不可能準(zhǔn)確有效地追蹤代碼中所有開(kāi)源軟件。尤其是當(dāng)他們的精力主要集中在開(kāi)發(fā)高階系統(tǒng)時(shí)。
遺憾的是,如果OEM設(shè)備制造商和開(kāi)發(fā)人員不愿意有效保護(hù)其物聯(lián)網(wǎng)產(chǎn)品,我們將會(huì)面臨脆弱的關(guān)鍵企業(yè)和社區(qū)基礎(chǔ)設(shè)施,或者對(duì)物聯(lián)網(wǎng)市場(chǎng)增長(zhǎng)造成損害。技術(shù)、制造、公用事業(yè)和政府組織將需要對(duì)其系統(tǒng)和基礎(chǔ)設(shè)施中的設(shè)備采取更加謹(jǐn)慎態(tài)度。
目前卻還沒(méi)有標(biāo)準(zhǔn)化系統(tǒng)來(lái)管理物聯(lián)網(wǎng)結(jié)構(gòu)的強(qiáng)大安全性,盡管它們大量使用開(kāi)源組件;同時(shí)也沒(méi)有任何領(lǐng)先玩家能夠有效推動(dòng) “修補(bǔ)”更新。因此,物聯(lián)網(wǎng)平臺(tái)特別容易受到已知安全漏洞的影響。物聯(lián)網(wǎng)OEM設(shè)備制造商必須承擔(dān)責(zé)任,在產(chǎn)品出廠之前,找到并消除固件中所有的已知安全漏洞。如何才能做到這些?
1.用正確的工具
考慮到90%或更多的分布式軟件包含某種形式開(kāi)源代碼,那么可以通過(guò)最有效機(jī)制的代碼掃描找到和清除物聯(lián)網(wǎng)安全漏洞。
2.掃描安全漏洞
大多數(shù)OEM設(shè)備制造商都會(huì)購(gòu)買(mǎi)固件或第三方代碼,以降低開(kāi)發(fā)和采購(gòu)成本。OEM設(shè)備制造商通常以二進(jìn)制格式獲取其全部或部分固件,這使得在沒(méi)有源代碼情況下識(shí)別任何潛在安全漏洞變得異常困難。
還有更有效的方法來(lái)檢查二進(jìn)制代碼--即二進(jìn)制代碼掃描工具。他們?cè)u(píng)估所有原始二進(jìn)制文件,以確定代碼中開(kāi)源組件和版本,然后,掃描工具將它們的發(fā)現(xiàn)與已知安全漏洞已建立的、經(jīng)常更新的數(shù)據(jù)庫(kù)進(jìn)行比較。二進(jìn)制掃描工具可以檢查以二進(jìn)制格式排序的其他代碼,而不是反匯編。
在未來(lái)的商業(yè)和生活中物聯(lián)網(wǎng)將會(huì)被頻繁運(yùn)用,而物聯(lián)網(wǎng)為我們創(chuàng)造效益帶來(lái)便利的同時(shí),安全防御問(wèn)題同樣不容忽視。想要更好的預(yù)防必須要了解和精通,達(dá)內(nèi)智能物聯(lián)網(wǎng)+”嵌入式開(kāi)發(fā)培訓(xùn)”采用核心技術(shù)課程,教授3大物聯(lián)網(wǎng)核心技術(shù),讓你輕松應(yīng)對(duì)物聯(lián)網(wǎng)時(shí)代。
(原標(biāo)題:物聯(lián)網(wǎng)領(lǐng)域的前景為何被看好)