@南馆潇湘
3年前 提问
1个回答

物联网威胁防御措施有哪些

齐士忠
3年前

物联网威胁防御措施如下:

  1. 修改默认密码,尽可能使用双因素认证,对于敏感功能,需要再次进行认证 ,应该提高安全意识,采用强密码并定期修改密码;

  2. 持续的脆弱性和错误配置检测清除;

  3. 尽可能加入已有的物理安全防护措施;

  4. 定期审查配置;

  5. 固件自动升级;

  6. 定义对于物联网设备的全生命周期控制;

  7. 对代码签名以确保所有运行的代码都是经过认证的,以及在运行时防护;

  8. 建立防火墙和网关,进行访问控制。定期检查配置信息,及时更新升级;

  9. 收集日志进行分析和溯源;

  10. 全网流量行为的模型建立和分析;

  11. 对用户的访问习惯进行监测。