@苏苏
2年前 提问
1个回答
哪些策略可以应对物联网平台产生的安全问题
安全小白成长记
2年前
以下策略可以应对物联网平台产生的安全问题:
多层防护:采用分层的安全防护策略,为华为云物联网平台构建多层的安全防线。不同的安全防线采用不同的安全策略,当网络中某个安全防线被攻破后,其他网络实体依然能够对该安全威胁实施有效的防护,确保网络的安全运行。
独立组件:物联网平台中的各系统都互相解耦独立,模块化的各组件之间保持通信互连又相互安全隔离,确保各个系统能够提供独立、安全、可靠的服务。
最小化权限:通过在Portal上完成对不同用户的权限管理,对不同级别用户开放能完成正常业务操作的最小权限、最小带宽和最小系统资源。默认禁止不必要的网络服务和进程,使网络安全风险降到最低。
隔离:物联网平台组网中,防火墙提供了基于安全区域的网络隔离模型,每个安全区域可以按照网络的实际组网情况加入任意接口,但不会受到网络拓扑的影响。由于在物联网平台网络中,边界网络的实际应用和拓扑多种多样,因此需要将这些接口进行安全域的划分,这样不同的接口会被划分到不同的安全域中,在实际组网中加入接口时只需要选择其所属的安全域即可。
混淆:物联网平台对JavaScript混淆之后,攻击者无法查看JavaScript源代码,从而提高了系统的安全性。
管控:物联网平台组网中,防火墙采用一体化安全策略,以同时实现基本的访问控制和内容安全管控。