无论现在还是将来，确保物联网（IoT）设备的安全都是至关重要的。完成此任务需要时间和专业知识，并且需要掌握整个物联网生态系统的发展方向。通过反思过去几年中物联网领域的一些失败案例，物联网设备的开发人员和制造商可以获得一定的启发。编辑认为，这是确保IoT设备安全的一种方法。另外，我们需要快速识别网络上的安全误解。用户必须输入IoT设备的数字IP地址才能访问网络，但这并不意味着IoT设备可以在网络上安全运行。实际上，有许多脚本和程序可以简单地扫描常见设备和易受攻击的系统的整个有效IP地址范围，但是有时执行此操作很可能会损坏网络。有鉴于此，作者编写了一些简单有效的方法来使IoT设备更安全。不要使用通用默认密码大多数受感染的IoT设备都具有漏洞，因为它们具有硬编码的默认密码。开发人员为telnet访问或Web仪表板分配一个通用的管理员密码，而用户或安装程序通常不会更改这些密码。很多人会知道通用密码，用户会在Internet上留下大量的在线记录，这将导致信息泄漏。这也是导致自2016年以来最大的僵尸网络-Mirai的原因之一。在这种情况下，设备制造商会在设备底部打印随机密码。这正是无线路由器制造商正在做的事情。使用此方法，每台设备出厂时都有不同的登录凭据，并且如果用户没有对该设备的物理访问权限，则无法知道默认设置。这不是一个完美的方法，但是它确实关闭了可能导致黑客和僵尸网络攻击的大门。关闭所有端口IoT僵尸网络中的许多设备都具有开放的telnet端口。开放的端口使制造商可以远程登录这些设备以执行设备维护或更改基础操作系统。我们给物联网制造商的建议是：如果可能，不要打开传入端口。事实证明，此方法比将Internet上的TCP / IP连接发送到受信任的主机要好得多。此方法还可以防止使用开放式telnet和SSH端口的Mirai僵尸网络感染其主机。但这带来了一个问题，如果用户需要远程访问或维护路径该怎么办？一种解决方案是使用反向隧道的SSH功能。使用现有的消息传递连接（例如MQTT），用户可以控制设备以“呼叫回家”。在需要时，与控制服务器建立连接并打开反向隧道。此反向隧道可用于SSH到IoT设备。这样，黑客永远无法连接到用户的物联网设备，并且用户还可以解决连接网络地址转换（NAT）设备的问题。有许多内置的IoT设备可用于构建安全的Web应用程序和Web服务器。服务器为设备提供了良好的独立平台：用户可以输入打印机或安全摄像机的IP地址来控制设备或监视设备的状态，而制造商则不需要提供连续的云服务。但是，IoT设备构建者不一定知道如何构建安全的Web应用程序，这本身就是一项技术。开放Web应用程序安全项目OWASP列出了十个最常见的Web应用程序漏洞，对于希望成为Web开发人员的开发人员来说，这是一笔巨大的财富。 2017年3月，大型摄像机和数字录像机（DVR）制造商华为发布了其设备的安全补丁，以解决其设备上嵌入式Web服务器的问题。但是此方案存在漏洞：它允许黑客使用设计的URL提取设备的所有用户名和密码，并提供为连接到Internet的任何人打开每个设备的功能。即使制造商已经掌握了安全Web应用程序的技术，仍然存在未知漏洞的可能性。考虑到这一点，构建系统以在需要时快速更新Web应用程序或IoT设备上的任何软件至关重要。通过在开发阶段给予适当的关注，物联网设备可以查找和接收软件更新，从而可以有效地修复未来的错误并在整个生命周期内确保设备的安全。