物聯(lián)網最近幾年可謂是發(fā)展神速。如今物聯(lián)網在智慧城市、共享單車、遠程抄表等各個行業(yè)里都有著物聯(lián)網應用。為了簡化，人們將物聯(lián)網分成了感知層、平臺層、應用層和網絡層。

而隨著物聯(lián)網的發(fā)展，如今，物聯(lián)網的安全問題一天比一天突出。

物聯(lián)網的平臺層上會有設備模仿、設備入侵、設備偽造或者是嗅探、篡改、干擾和破壞等的危險。

物聯(lián)網的應用層則會面臨著平臺入侵，數(shù)據(jù)竊取和篡改，apt威脅等。

而物聯(lián)網的感知層面臨著業(yè)務中斷、財物損失，出現(xiàn)間諜和詐騙等的各種安全危險。

等保2.0的物聯(lián)網部分主要拓展了感知層的安全要求。物聯(lián)網就是由各種感知設備組成的網絡。等保2.0物聯(lián)網部分在物理和環(huán)境安全，網絡和通訊安全，設備和計算安全，以及應用和數(shù)據(jù)安全，做了拓展要求。

那么物聯(lián)網的擴展要求有什么？

第一個，物理和環(huán)境安全。感知節(jié)點設備物理防護，然后一共有四個關鍵點。

第二個，網絡和騰訊安全分為了入侵防范和接入安全。入侵防范只是指應該能夠限制和感知節(jié)點通信的目標地址，或者是網關節(jié)點通信的目標地址，以免造成陌生地區(qū)的攻擊。接入安全應該確保只有授權的感知節(jié)點可以接入。

第三個，設備和計算安全分為感知節(jié)點設備安全與網絡節(jié)點設備安全兩大類。

第四個，應用和數(shù)據(jù)安全則分為了看數(shù)據(jù)重發(fā)，數(shù)據(jù)融合處理兩大類?？箶?shù)據(jù)重發(fā)，應該能夠鑒別出數(shù)據(jù)的新鮮性，避免歷史數(shù)據(jù)重放攻擊，預計應該能夠鑒別出歷史數(shù)據(jù)的非法修改，避免數(shù)據(jù)的修改重放攻擊。

等保2.0物聯(lián)網拓展要求，大部分都是針對于感知節(jié)點的，但是標準強調物聯(lián)網系統(tǒng)定級的整體性?；ヂ?lián)網應該是作為一個整體對象定級。因此物聯(lián)網安全是需要體系化的建設，也需要涵蓋物聯(lián)網的感知層，平臺層，應用層和網絡層。物聯(lián)網的安全防護體系，不單是包括等保2.0中要求的傳統(tǒng)安全，也是涵蓋了擴展以后對感知設備全面的安全要求。

綠盟科技物聯(lián)網安全解決方案，包括感知設備的威脅防護，持續(xù)的漏洞評估，以及安全態(tài)勢，特別針對等保2.0物聯(lián)網擴展要求，對物聯(lián)網感知設備漏洞和威脅全面防護的整體安全解決方案。

解決方案包括了物聯(lián)網安全網關，物聯(lián)網掃描器以及物聯(lián)網，態(tài)勢感知平臺三個部分。實現(xiàn)了感知設備的層面的安全防護，既能防入侵訪問控制，然后轉入智能配置檢查，以及將資產的威脅可視化。