51CTO

物聯(lián)網已不再是一個遙不可及的夢想，而且是我們的現(xiàn)實世界已經準備好運用它的各項最新成果了。在這些成果中，最受歡迎的特性包括：高效的M2M（ Machine to Machine）通信，多協(xié)議開發(fā)，各種應用技術與嵌入式設備的統(tǒng)一，以及整體的智能T作與生活。

在我們籌備智能城市、智能環(huán)境、智能零售以及智能家居時，測試和評估物聯(lián)網對于這些不同行業(yè)環(huán)境來說是非常有意義的。

物聯(lián)網測試的技術幾乎適用于整個物聯(lián)網領域，包括：近場通信（near field communication，NFC）支付、營銷、金融、汽車、信息通信等方面。其中，最為熏要是一個企業(yè)或團隊在其物聯(lián)網安全測試中所需要考慮到的那些因素。比如，漏洞檢查、網絡攻擊，數(shù)據(jù)安全、軟硬件通信以及Web應用程序的安全性。雖然需要考慮的因素遠不止這些，但這些絕對是各類測試人員在物聯(lián)網環(huán)境的安全測試中，所需要面臨的問題。

可以說，安全性是企業(yè)在實施各種物聯(lián)網解決方案時，所需要面對的最大問題之一。被連接的設備需要得到控制，否則，它們不但在總體運作中會處于危險狀態(tài)，而且各種敏感數(shù)據(jù)也會從系統(tǒng)中悄然流逝出去。同時，由于物聯(lián)網能夠對各種資源進行深入“解讀”，從而產生規(guī)模性價值。因此，你的企業(yè)如想實施和應用物聯(lián)網的各種解決方案，就必須重視和處置任何可能涉及安全的隱患和問題。

1.記錄每一個新增的端點

隨著物聯(lián)網的擴展，每一個端點在被添加到網絡中的時候，也同時增加了更多的安全漏洞。然而，就物聯(lián)網裝置本身而言，來自多個開源領域和不同類型的專有操作系統(tǒng)，所開發(fā)出的設備有著不同的計算能力水平、存儲容量和網絡配置。因此，重要的是每個新增端點需要作為資產被記錄在冊，并保證得到在安全和性能方面的評估。你可以參考的最佳實踐是對系統(tǒng)中的所有設備創(chuàng)建一個編錄清單，并持續(xù)更新。這也有助于我們去監(jiān)控整個物聯(lián)網系統(tǒng)中各種設備的增加、調整與刪除。若要保持其長期有效，你還需設定好與物聯(lián)網項日相對應的資產發(fā)現(xiàn)、跟蹤和管理機制。

2.密碼和身份憑證

這應該是我們在考慮物聯(lián)網環(huán)境的安全時，最值得推薦和需要明確保障的因素了。然而，為了避免使用那些由設備廠商所配置的默認密碼，我們必須逐一進行修改。這些都必須在項日的初始階段就被正確地考慮到，否則，會給黑客留下攻擊系統(tǒng)，以及控制各種設備的可乘之機。

3.數(shù)據(jù)接口

物聯(lián)網的核心是能夠從一個端點向另一個端點進行有效和無縫地數(shù)據(jù)交換。因此，理解和評估各種設備之間的交互連接方式，以及數(shù)據(jù)交換是否安全，則顯得非常中要。只要在整個通信鏈路的某處發(fā)生了漏洞，都將導致數(shù)據(jù)的泄漏，并引起各種后續(xù)問題。

此外，密切注視物聯(lián)網范圍內的任何異常行為或活動也是至關重要的。因為在設備系統(tǒng)內部，任何數(shù)據(jù)的流轉都可能會被別有用心的黑客所利用。所以，我們要保持高度警惕，徹底并持續(xù)地監(jiān)控各個數(shù)據(jù)的接口。

4.持續(xù)更新

如今，諸多物聯(lián)網項日都能夠以“看得見，摸得著”的方式落地實施。這同時也意味著它們與生俱來的安全性和風險性也正在持續(xù)增加，因此我們要持續(xù)進行檢測和管控。而對于普通企業(yè)來說，他們存在著一個重大的問題：缺少不斷更新聯(lián)網設備的意識。同然他們在開發(fā)或購買設備的時候，當時已經得到了更新。但是，隨著它們所處的技術環(huán)境的不斷變化，各種漏洞也會被迭代產生。這些漏洞往往會被那些直在觀察和分析我們的系統(tǒng)、并伺機出來搞破壞的各類黑客，所迅速捕獲和利用。

因此，我們迫切需要能夠部署一套自動更新的機制，并將該因素白始至終地貫徹下去。

5.當心你的物聯(lián)網設備供應商

那些黑客和外部因素固然能對你的物聯(lián)網系統(tǒng)產生威脅。但是，你又該如何去防范那些向你兜售聯(lián)網設備的公司，可能留下的“后門”呢？他們可以輕松地訪問到你的個人資料，甚至是你的貨幣交易相關數(shù)據(jù)。此外，通過這些設備所收集到的數(shù)據(jù)，他們也可以在組織、甚至是個人層面上，以截然不同的方式反作用于用戶本身。

因此，任何選用了物聯(lián)網設備的消費者，都必須在購買設備時閱讀并理解相關的協(xié)議，以確保共享的數(shù)據(jù)是保密的，而且是在征得消費者同意的基礎上被用于共享。任何與數(shù)據(jù)使用和分發(fā)相關的協(xié)議，對于其所處的特定物聯(lián)網環(huán)境都是至關重要的?？梢哉f它們是整個項日的基礎與核心。

6.在設備上保持“負載即檢測”

由于物聯(lián)網項日必然會涉及跨設備平臺之問的數(shù)據(jù)交換，那么在數(shù)據(jù)的傳輸過程中偶爾出現(xiàn)負載的突發(fā)峰值也是不足為奇的。這樣的負載可能會對系統(tǒng)的整體性能產生負面影響，并導致性能與安全疊加的問題出現(xiàn)。由于各種設備需要通過這些快速流轉的狀態(tài)信息，來與系統(tǒng)進行通信。因此我們需要在不同的網絡條件下，對網絡性能與相關的基礎設施進行測試。有時候，我們甚至需要對各種物聯(lián)網設備和相應的應用程序進行橫跨不同配置狀態(tài)的測試，以確保它們既能及時地做出響應，又不會丟失有效的數(shù)據(jù)。

Cartner公司已指出，到2026年，物聯(lián)網設備的數(shù)量將增至200億以上。每一種可能影響到物聯(lián)網設備性能的因素，都有能力將挑戰(zhàn)轉化成為新的機遇。而安全性正是企業(yè)在采用物聯(lián)網解決方案時所面臨的一項重大挑戰(zhàn)?？梢?，如果上述這些因素能夠被定期地提及和處理的話，物聯(lián)網絕對能夠成為企業(yè)在不同業(yè)務領域長是發(fā)展的助推劑。