专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

警惕互联世界中的新威胁――基于“物联网”的网络攻击
2014-02-19 13:11:28 来源:网界网 作者:【
关键词:物联网 互联网 蠕虫病毒 赛门铁克 网络攻击 Linux
 
赛门铁克安全响应中心的研究人员发现了一种专门攻击Linux操作系统的蠕虫病毒,这种蠕虫起初看起来名没有什么特别,但是它会在感染了病毒的电脑上留下后门,允许攻击者对其发出命令。

  毫无疑问,“物联网”是近年来业内最受关注的话题之一,虽然“物联网”尚处于早期发展阶段,但其潜在的安全威胁已经出现。近期甚至有夸张的报道指出,从家庭娱乐系统到电冰箱,全球有10万台家用设备可以发送垃圾邮件,赛门铁克安全响应中心通过分析判断这些报道并非属实,但是,这也从侧面说明物联网与未来即将出现的网络攻击存在很大的联系。想象一下,如果有人通过你的婴儿监视器暗中监视你怎么办?在你不知情的情况下,电视是否有可能监视并不断记录你的收视习惯?或者你的汽车是否有可能被恶意攻击入侵?

  近期,赛门铁克安全响应中心的研究人员就发现了一种专门攻击Linux操作系统的蠕虫病毒,这种蠕虫起初看起来名没有什么特别,但是它会在感染了病毒的电脑上留下后门,允许攻击者对其发出命令。尽管电脑经常安装补丁,但赛门铁克发现,由于硬件限制或技术落后等原因(比如不能运行软件的更新版本),有一些厂家并不提供设备更新,所以诸如家用路由器、机顶盒、监控摄像头等设备以及工业控制系统很容易受到此类型的攻击。

  据思科(Cisco)预计,到2020年,网络驱动设备的数量将增长到500亿,如果缺少相应的安全保障,在不远的将来,这些设备可能会成为网络攻击者的主要目标。究竟是什么原因引起网络驱动设备的激增?简单来说,是由于互联网上将有更多的“空间”,而且各种家用或移动设备的生产成本变得越来越低廉。例如,在当前地址系统――互联网协议版本4(IPv4)下,可用地址数量已经基本消耗殆尽,虽然IPv6目前处在逐步采用的阶段,但IPv6可以为人们提供数以十亿计的IP地址。而其他相关标准也在不断发展中,例如在日益拥挤的环境中,新的蓝牙技术规范将使人们更容易搜索到设备并进行交流,而且它也将使具有蓝牙功能的设备更加容易地联接到采用IPv6的互联网上。

  随着越来越多的设备联接到家庭网络上,而家庭网络最终也将联接到互联网上,路由器、调制解调器将成为家用设备与外界的媒介,因此,确保其安全是最为重要的。目前绝大多数路由器、调制解调器都配有防火墙,但用户需要确保防火墙的开启并进行正确的配置。

  应对基于“物联网”的攻击威胁,未雨绸缪是很必要的。赛门铁克建议使用联网设备的用户参考下列最佳安全实践:

  某些设备没有屏幕或键盘并不意味它们不易受到攻击,如果某一设备联接到家庭网络,它就有可能接入互联网,因此就需要安全保护。

  关注所有设备的安全设置。如果某一设备具有远程访问功能,在你不需要的时候关闭该功能。

  将系统的默认密码更改为仅自己知道的密码。不要使用普通的、容易猜到的口令,如“123456”或“password”,由字母、数字和符号组成的长口令可增强口令的安全性。

  定期查看制造商网站,确认设备软件是否有更新。如果发现安全漏洞,制造商通常会在软件更新中修补漏洞,应定期查看并下载更新相关设备。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇微软XP大限将至 网络安全迎来新挑..
下一篇深信服应用交付助力陕西电信IPv6..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259