一、物聯(lián)網(wǎng)網(wǎng)絡上比較常見的攻擊
1. 僵尸網(wǎng)絡
物聯(lián)網(wǎng)設備是僵尸網(wǎng)絡的主要目標。僵尸網(wǎng)絡是一系列由互聯(lián)網(wǎng)連接的設備 - 由黑客捆綁在一起 - 可以執(zhí)行大規(guī)模攻擊,例如大規(guī)模的分布式拒絕服務(DDoS)攻擊。在攻擊者通過互聯(lián)網(wǎng)發(fā)送命令之前,僵尸網(wǎng)絡惡意軟件可能處于休眠狀態(tài),并且由于物聯(lián)網(wǎng)設備通常沒有防病毒保護層,因此很難檢測和刪除。普遍存在的一個問題是,與PC和智能手機相比,許多物聯(lián)網(wǎng)設備相對簡單,因此復雜的安全架構通常不是設備制造商的選擇。
2. 中間人(MITM)攻擊
MITM攻擊是網(wǎng)絡犯罪分子查看或更改敏感信息甚至劫持用戶帳戶的理想方式。
任何這些行為都可能對受害者產(chǎn)生災難性影響,無論是個人,公司還是與眾多公司或品牌相關的云網(wǎng)絡。MITM攻擊讓人了解加密流量的重要性,使其在傳輸過程中無法讀取 - 即使有人攔截它。
MITM攻擊對于制造商未正確保護的物聯(lián)網(wǎng)設備尤其有效。黑客入侵設備或網(wǎng)關可以像使用搜索引擎給定設備模型的默認密碼一樣簡單。此外,與可以在地址欄中檢查“https”(安全)以確保站點安全的Web瀏覽器不同,IoT設備沒有此類標準協(xié)議。如果安全證書過期或無效,他們無法提醒用戶。
3. 一般窺探
當每臺設備連接到互聯(lián)網(wǎng)時,互聯(lián)網(wǎng)服務提供商(ISP)和控制它們的政府機構都可以訪問大量數(shù)據(jù)。憑借普通視圖中的IP地址和易于閱讀的流量,他們可以跟蹤您的所有日常業(yè)務活動。這是加密所有互聯(lián)網(wǎng)流量的另一個原因。
二、VPN可以大大減輕與物聯(lián)網(wǎng)網(wǎng)絡相關的各種風險
VPN是老派但值得信賴的網(wǎng)絡結構,我們應當將它考慮在物聯(lián)網(wǎng)革命中。使用VPN時,流量從設備流經(jīng)中間服務器,然后繼續(xù)到達其最終目的地。這將會屏蔽用戶IP地址,并將其替換為VPN服務器中的一個。
此外,當設備連接到VPN時,流入和流出設備的所有流量都會被加密。頂級VPN提供商使用的加密通常是256位AES,堪比軍用級加密。
一個通常會被忽視的部分是在減輕之前概述的所有風險時,網(wǎng)絡安全難題有很多方面。包括提高員工意識和培訓,同時確保更新所有操作系統(tǒng)。
三、為什么使用VPN保護物聯(lián)網(wǎng)設備?
跨物聯(lián)網(wǎng)網(wǎng)絡的VPN的標準應用可以使這些網(wǎng)絡比現(xiàn)在更加強大。當設備連接到VPN時,所有流入和流出的流量都會被加密。即使有人攔截網(wǎng)絡流量,也幾乎無法被解釋。
VPN可以通過屏蔽用戶IP地址來幫助防止DDoS攻擊,從而使黑客很難發(fā)起針對性的攻擊。一些提供商提供專用的防DDoS服務器,以進一步防御DDoS攻擊。
屏蔽或“屏蔽”IP還可以防止入侵者跟蹤用戶活動。還限制了網(wǎng)絡犯罪分子可用的攻擊選項,使網(wǎng)絡安全團隊能夠更好地預測入侵者在給定的VPN安全物聯(lián)網(wǎng)網(wǎng)絡中可能采取的攻擊線。
在規(guī)避MITM攻擊時,僅使用HTTPS站點是HTTPS站點提供加密的最佳防御之一。但是,這并不是唯一的選項。使用VPN,這樣,你就會知道所有流量始終都是加密的,因此對第三方來說是不可讀的。
一般窺探也是如此。你的ISP將無法查看您的流量內(nèi)容或流量。ISP可見的所有內(nèi)容都是進出VPN服務器的加密流量。
四、如何將IoT設備連接到VPN
通過易于使用的桌面客戶端和移動應用程序以及全面的企業(yè)IT基礎架構實現(xiàn)VPN。
有一個簡單的解決方案:VPN路由器。當我們的路由器配置了VPN時,連接到該路由器的每臺設備都將自動受到該VPN的保護。頂級VPN供應商的存在使得設置VPN路由器變得簡單,許多甚至提供預先配置VPN的路由器。
離開辦公室的設備,如筆記本電腦和智能手機,仍然需要安裝原生VPN應用程序。未能保護離開主要安全區(qū)域的設備不必要地在企業(yè)的安全架構中造成漏洞。如果將這些移動設備用于公共WiFi熱點,則保護這些移動設備尤為重要。公共Wifi是主要的黑客領域。確保每次連接到公共WiFi時都使用VPN是尤為重要的。
五、選擇VPN提供商時要考慮的因素
安全
隱私
速度
可靠性
成本
附加功能
具體如下:
1. 安全
安全性是首要。除了256 AES加密之外,你還需要尋找其他功能,例如DNS泄漏保護和終止開關。前者會阻止某些形式的IP地址泄露; 如果VPN連接斷開,后者將終止互聯(lián)網(wǎng)連接,以便在發(fā)生破壞時沒有數(shù)據(jù)逃脫加密隧道。
如上文所提到的,一些提供商提供專用服務器,以確保防御DDoS攻擊。其他便利功能包括常規(guī)IP地址切換,隱形協(xié)議和自動wifi保護。
2. 隱私
某些VPN提供商將跟蹤IP地址以及目標IP地址,這意味著你的活動的完整記錄可以無限期存儲,并在你毫不知情的情況下移交給第三方。請務必選擇具有嚴格無日志策略的VPN。
3. 速度
使用VPN的一個主要缺點是加密可能會降低整體互聯(lián)網(wǎng)速度。VPN提供商總是在努力加快速度,但實際情況是,有些仍然很慢。選擇提供商時,速度至關重要。
4. 可靠性
除了速度之外,我們還需要考慮VPN的可靠性。處理過載的服務器和丟棄的連接對于企業(yè)來說并不好,在一些物聯(lián)網(wǎng)應用程序中,丟棄的連接增加了時間和金錢成本,并影響了業(yè)務流程和資產(chǎn)。尋找具有龐大且強大的網(wǎng)絡的提供商通常意味著它可以在高峰時段處理高流量。
5. 價格
VPN供應商變化的另一個領域是價格。這實際上取決于業(yè)務規(guī)模和您需要涵蓋的設備數(shù)量。大多數(shù)標準計劃可以在一個訂閱上連接三到十個設備。有些計劃有數(shù)據(jù)上限,所以一定要研究清楚。
6. 附加功能
大多數(shù)VPN往往提供一些不標準的附加功能。例如,“拆分隧道”是幾個頂級提供商提供的一個簡潔的功能。通過該功能,我們可以手動選擇通過VPN服務器的流量以及通過常規(guī)Internet連接傳輸?shù)牧髁?。拆分隧道可用于?yōu)化物聯(lián)網(wǎng)網(wǎng)絡,因為操作員可以從非關鍵數(shù)據(jù)和抽象層內(nèi)核中解析關鍵。
結語:
在完全安全,標準化且值得信賴的設備在市場中正?;埃锫?lián)網(wǎng)的發(fā)展還有很長的路要走。因此,企業(yè)需要加強游戲以防止攻擊,并確保信息不會落入壞人之手。
評論
查看更多