物联网安全.

针对物联网设备、网关、网络与云服务的安全防护学科。需要应对其规模、资源受限以及长生命周期等挑战。 它属于网络安全的 OT / ICS / 物联网 分类。

针对物联网设备、网关、网络与云服务的安全防护学科。需要应对其规模、资源受限以及长生命周期等挑战。

物联网安全涵盖物联网生态 (消费电子、智能家居、联网汽车、医疗植入物、智慧城市传感器、工业 IIoT 资产) 的安全设计、部署与运维。它需要面对受限的 CPU 与内存、不稳定的连接、薄弱的默认凭证、稀少的补丁以及涉及众多供应商的供应链。核心控制包括唯一的设备身份 (通常借助安全元件或类 TPM 芯片)、强设备认证、签名固件与安全启动、默认加密的通信 (TLS、DTLS、TLS 上的 MQTT)、网络分段以及健全的升级机制。欧盟《网络弹性法案》、英国 PSTI 法,以及 ETSI EN 303 645 和 NIST IR 8259 等标准目前已将物联网安全最低要求成文化。

针对 物联网安全 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 物联网安全, IoT 网络安全。