IoT知识库-破解有关IP网状网络应用安全性的误区!

SiliconLabs 2020-11-19 00:00


IP Internet Protocol )长期以来一直被用作家庭和办公大楼的本地网络上互连计算设备的既定标准,这使得网络设备都能基于相同的网络协议,其好处是显而易见的:易于连接、端到端寻址和安全性,以及物理传输和应用程序的极大灵活性和选择。由于规模经济,基于 IP 的解决方案以亲民的价格广泛被推向市场。
 
无庸置疑地,物联网智能家居 / 智能建筑等应用也正在迅速向 IP 网状网络的技术基础靠拢。新的标准规范几乎总是建立在 IP 基础之上,许多已经确立的标准要么提供基于 IP 的替代方案,要么将它们的技术全部转移到 IP 上。
 
当我们看到商业物联网市场开始转向基于 IP 的解决方案时,澄清一些概念是很重要的。这将避免误解和迷思。以下让我们来谈谈关于 IP 网状网络最常见的误区。
 
误区:物联网设备基于 IP 网状网络更容易受到攻击
一些人错误地认为基于 IP 物联网网络更容易受到外部攻击,仅仅是因为它们所基于的技术在互联网上也很常见。他们认为,由于每台设备都有一个 IP 地址,因此它可以从网络的 外部 进入,因此更容易成为恶意攻击的目标。
 
首先,基于 IP 的物联网设备并不一定意味着设备连接到公共互联网,甚至连到本地企业 it 网络。基于 IP 的物联网网络可以完全独立运行,同时还可以利用 IP 提供的一些好处 ( 比如可以同时使用的应用层的灵活性 )
 
即使物联网设备确实是建筑网络基础设施的一部分,它们实际上比连接到建筑网络的传统物联网协议可以更好地抵御攻击。由于基于 IP 的物联网设备行为和操作方式与网络上的其他基于 IP 的设备 ( 如计算机和打印机 ) 相同,因此它们可以利用相同的保护机制和安全措施。
 
在物联网可以访问公共网络的情况下,除非系统管理员将防火墙配置为可以从网络访问设备,否则这种连接很可能只能从该物联网内部启动。
 
在网络上应用的任何加密方法都可以扩展到物联网网络。为了避免 “packet sniffing” ,无线技术需要额外的安全机制,这在基于 IP 的无线技术中是可用的。任何用于验证设备和授予访问权限的措施也可以用于物联网产品。 IP 网络可以利用许多经过良好测试和深思熟虑的解决方案,因此很多无线标准在设计基础安全规范时就已考虑到了 IP 。管理员和网络架构师可以为本地链接使用现有的传输层安全性,如果需要,可以为外部连接使用 VPN ,并将这些应用到物联网设备上。甚至可以将所有物联网设备分配到一个单独的 VLAN ,使它们能够作为一个完全独立的虚拟网络,只需要与 IP 基础设施的其余部分进行必要的互连。
 
相反,对于传统非 IP 技术,必须使用多种专有技术来实现安全性。网关中的网络 / 协议转换逻辑是在端到端流的开放、未加密部分中实现的。这限制了通过端到端加密提供安全性的能力。
 
更重要的是,使用专有技术,用新的固件版本 ( 例如应用安全补丁 ) 更新设备会更加复杂,因为这通常是由网关或集线器处理的。如果此中心被破坏,可能无法安装新的固件版本。

基于 IP 的物联网设备不依赖网关或集线器来转换网络流量,设备可以直接发起与建筑网络或互联网上的可信源的接触,而不存在 中间人 攻击的风险。最重要的是,它使软件补丁和应用新固件版本更加直接和安全。
 
结论: IP 网状网络提供显著的安全、互操作特性
除了上述企业 IT 网络已经部署的安全措施,可以应用于基于 IP 的物联网设备之外,这些基于 IP 设备运行的物联网协议,本身也提供特定应用程序的安全特性,这些技术大多利用了数年甚至数十年来业界对于网络安全的相关工程方法,而且许多已经转移到这些标准联盟新提出的基于 IP 网状网络的规范版本中。
 
最后,你可能会得出结论,基于 IP 的物联网网络不仅受益于所有的安全标准、协议、工具和措施,也使得基于 IP 的设备也更不容易遭受攻击,这是跟目前一般大众对于 IP 网状网络的迷思大相迳庭的。
 
总结来说,添加 IP 网络带来的好处,使开发者能够选择物理层网络技术,或多个协议的组合,例如以太网、 PoE Wi-Fi NB-IoT Thread ,来使终端设备获得使用多个应用程序协议的能力。甚至还有其他在同一时间正快速发展的技术,如 BACNet, KNX-IoT OCF 也基于 IP ,相信很快业内人士就会更加清楚为什么智能建筑世界正迅速采纳 IP 作为一个通用的、可互操作的、可靠且安全的网络技术。
 
原文链接:https://www.threadgroup.org/news-events/blog/ID/238/Common-Myths-About-IP-Networking-for-IoT
 
您也可以扫描以下二维码,关注Silicon Labs社交媒体平台


评论
  • 在2024年的科技征程中,具身智能的发展已成为全球关注的焦点。从实验室到现实应用,这一领域正以前所未有的速度推进,改写着人类与机器的互动边界。这一年,我们见证了具身智能技术的突破与变革,它不仅落地各行各业,带来新的机遇,更在深刻影响着我们的生活方式和思维方式。随着相关技术的飞速发展,具身智能不再仅仅是一个技术概念,更像是一把神奇的钥匙。身后的众多行业,无论愿意与否,都像是被卷入一场伟大变革浪潮中的船只,注定要被这股汹涌的力量重塑航向。01为什么是具身智能?为什么在中国?最近,中国具身智能行业的进
    艾迈斯欧司朗 2025-02-28 15:45 221浏览
  • 构建巨量的驾驶场景时,测试ADAS和AD系统面临着巨大挑战,如传统的实验设计(Design of Experiments, DoE)方法难以有效覆盖识别驾驶边缘场景案例,但这些边缘案例恰恰是进一步提升自动驾驶系统性能的关键。一、传统解决方案:静态DoE标准的DoE方案旨在系统性地探索场景的参数空间,从而确保能够实现完全的测试覆盖范围。但在边缘案例,比如暴露在潜在安全风险的场景或是ADAS系统性能极限场景时,DoE方案通常会失效,让我们看一些常见的DoE方案:1、网格搜索法(Grid)实现原理:将
    康谋 2025-02-27 10:00 253浏览
  • 更多生命体征指标风靡的背后都只有一个原因:更多人将健康排在人生第一顺位!“AGEs,也就是晚期糖基化终末产物,英文名Advanced Glycation End-products,是存在于我们体内的一种代谢产物” 艾迈斯欧司朗亚太区健康监测高级市场经理王亚琴说道,“相信业内的朋友都会有关注,最近该指标的热度很高,它可以用来评估人的生活方式是否健康。”据悉,AGEs是可穿戴健康监测领域的一个“萌新”指标,近来备受关注。如果站在学术角度来理解它,那么AGEs是在非酶促条件下,蛋白质、氨基酸
    艾迈斯欧司朗 2025-02-27 14:50 400浏览
  • 应用趋势与客户需求,AI PC的未来展望随着人工智能(AI)技术的日益成熟,AI PC(人工智能个人电脑)逐渐成为消费者和企业工作中的重要工具。这类产品集成了最新的AI处理器,如NPU、CPU和GPU,并具备许多智能化功能,为用户带来更高效且直观的操作体验。AI PC的目标是提升工作和日常生活的效率,通过深度学习与自然语言处理等技术,实现更流畅的多任务处理、实时翻译、语音助手、图像生成等功能,满足现代用户对生产力和娱乐的双重需求。随着各行各业对数字转型需求的增长,AI PC也开始在各个领域中显示
    百佳泰测试实验室 2025-02-27 14:08 255浏览
  • 一、VSM的基本原理震动样品磁强计(Vibrating Sample Magnetometer,简称VSM)是一种灵敏且高效的磁性测量仪器。其基本工作原理是利用震动样品在探测线圈中引起的变化磁场来产生感应电压,这个感应电压与样品的磁矩成正比。因此,通过测量这个感应电压,我们就能够精确地确定样品的磁矩。在VSM中,被测量的样品通常被固定在一个震动头上,并以一定的频率和振幅震动。这种震动在探测线圈中引起了变化的磁通量,从而产生了一个交流电信号。这个信号的幅度和样品的磁矩有着直接的关系。因此,通过仔细
    锦正茂科技 2025-02-28 13:30 100浏览
  • 美国加州CEC能效跟DOE能效有什么区别?CEC/DOE是什么关系?美国加州CEC能效跟DOE能效有什么区别?CEC/DOE是什么关系?‌美国加州CEC能效认证与美国DOE能效认证在多个方面存在显著差异‌。认证范围和适用地区‌CEC能效认证‌:仅适用于在加利福尼亚州销售的电器产品。CEC认证的范围包括制冷设备、房间空调、中央空调、便携式空调、加热器、热水器、游泳池加热器、卫浴配件、光源、应急灯具、交通信号模块、灯具、洗碗机、洗衣机、干衣机、烹饪器具、电机和压缩机、变压器、外置电源、消费类电子设备
    张工nx808593 2025-02-27 18:04 120浏览
  •           近日受某专业机构邀请,参加了官方举办的《广东省科技创新条例》宣讲会。在与会之前,作为一名技术工作者一直认为技术的法例都是保密和侵权方面的,而潜意识中感觉法律有束缚创新工作的进行可能。通过一个上午学习新法,对广东省的科技创新有了新的认识。广东是改革的前沿阵地,是科技创新的沃土,企业是创新的主要个体。《广东省科技创新条例》是广东省为促进科技创新、推动高质量发展而制定的地方性法规,主要内容包括: 总则:明确立法目
    广州铁金刚 2025-02-28 10:14 103浏览
  • Matter 协议,原名 CHIP(Connected Home over IP),是由苹果、谷歌、亚马逊和三星等科技巨头联合ZigBee联盟(现连接标准联盟CSA)共同推出的一套基于IP协议的智能家居连接标准,旨在打破智能家居设备之间的 “语言障碍”,实现真正的互联互通。然而,目标与现实之间总有落差,前期阶段的Matter 协议由于设备支持类型有限、设备生态协同滞后以及设备通信协议割裂等原因,并未能彻底消除智能家居中的“设备孤岛”现象,但随着2025年的到来,这些现象都将得到完美的解决。近期,
    华普微HOPERF 2025-02-27 10:32 214浏览
  • 1,微软下载免费Visual Studio Code2,安装C/C++插件,如果无法直接点击下载, 可以选择手动install from VSIX:ms-vscode.cpptools-1.23.6@win32-x64.vsix3,安装C/C++编译器MniGW (MinGW在 Windows 环境下提供类似于 Unix/Linux 环境下的开发工具,使开发者能够轻松地在 Windows 上编写和编译 C、C++ 等程序.)4,C/C++插件扩展设置中添加Include Path 5,
    黎查 2025-02-28 14:39 141浏览
  •         近日,广电计量在聚焦离子束(FIB)领域编写的专业著作《聚焦离子束:失效分析》正式出版,填补了国内聚焦离子束领域实践性专业书籍的空白,为该领域的技术发展与知识传播提供了重要助力。         随着芯片技术不断发展,芯片的集成度越来越高,结构也日益复杂。这使得传统的失效分析方法面临巨大挑战。FIB技术的出现,为芯片失效分析带来了新的解决方案。它能够在纳米尺度上对芯片进行精确加工和分析。当芯
    广电计量 2025-02-28 09:15 116浏览
  • 振动样品磁强计是一种用于测量材料磁性的精密仪器,广泛应用于科研、工业检测等领域。然而,其测量准确度会受到多种因素的影响,下面我们将逐一分析这些因素。一、温度因素温度是影响振动样品磁强计测量准确度的重要因素之一。随着温度的变化,材料的磁性也会发生变化,从而影响测量结果的准确性。因此,在进行磁性测量时,应确保恒温环境,以减少温度波动对测量结果的影响。二、样品制备样品的制备过程同样会影响振动样品磁强计的测量准确度。样品的形状、尺寸和表面处理等因素都会对测量结果产生影响。为了确保测量准确度,应严格按照规
    锦正茂科技 2025-02-28 14:05 134浏览
  • 在物联网领域中,无线射频技术作为设备间通信的核心手段,已深度渗透工业自动化、智慧城市及智能家居等多元场景。然而,随着物联网设备接入规模的不断扩大,如何降低运维成本,提升通信数据的传输速度和响应时间,实现更广泛、更稳定的覆盖已成为当前亟待解决的系统性难题。SoC无线收发模块-RFM25A12在此背景下,华普微创新推出了一款高性能、远距离与高性价比的Sub-GHz无线SoC收发模块RFM25A12,旨在提升射频性能以满足行业中日益增长与复杂的设备互联需求。值得一提的是,RFM25A12还支持Wi-S
    华普微HOPERF 2025-02-28 09:06 143浏览
  • RGB灯光无法同步?细致的动态光效设定反而成为产品客诉来源!随着科技的进步和消费者需求变化,电脑接口设备单一功能性已无法满足市场需求,因此在产品上增加「动态光效」的形式便应运而生,藉此吸引消费者目光。这种RGB灯光效果,不仅能增强电脑周边产品的视觉吸引力,还能为用户提供个性化的体验,展现独特自我风格。如今,笔记本电脑、键盘、鼠标、鼠标垫、耳机、显示器等多种电脑接口设备多数已配备动态光效。这些设备的灯光效果会随着音乐节奏、游戏情节或使用者的设置而变化。想象一个画面,当一名游戏玩家,按下电源开关,整
    百佳泰测试实验室 2025-02-27 14:15 137浏览
我要评论
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦