淺談智能家居背后的安全問題
注意以下幾點:
1. 網絡安全性
智能家居是物聯網的一個應用形式,是一種新型的網絡。任何網絡的安全威脅、漏洞同樣的會在智能家居中反映出來,甚至可能會放大。需要加強智能家居的網絡防護,如采用藍盾輕量級的邊界安全保護產品或虛擬化安全器件以提升智能家居的自身安全。
2. 兼容性
由于智能家居是由多個不同廠商生產的、不同協議規范、不同接口的智能組件基于各種技術綜合組成的一個解決方案,兼容性成為重點關注的內容。這不僅要求產品能協調聯動,而且要求智能家居的安全解決方案能兼顧包容這些各異的產品和組成技術。
3. 通信保護
由于美觀性的考慮,智能家具除預設的有線線路之外,與傳統的IT環境不同,偏向使用無線通信的解決方案。相對于有線通信,無線通信的保密性略差,且智能家居可能有如ZigBee標準、Z-Wave標準等多種的無線通信方案,這都需要全面考慮它們的安全性問題。
4. 控制中心保護
限于規模,智能家居的控制結構通常是集中式的控制中心。控制中心是整個智能家居的核心。控制中心采集信息,對采用不同格式、協議的信息進行規范化處理,然后進行信息交換。控制中心可通過終端進行遠程控制。一旦控制中心被攻破,攻擊者便可獲得絕大多數的家居控制權限,能造成巨大的破壞。
控制中心的保護包括信息交換中心保護和信息處理中心保護。信息交換中心保護主要在信息交換中心如交換機上設置訪問控制、帶寬控制、外接防火墻等。信息處理中心主要是對控制中心所在機器(如智能網關)進行強安全保護。
5. 移動控制終端保護
許多智能家居系統支持通過移動智能終端遠程控制家居運行。需要對該移動智能終端進行安全保護。主要分為4個方面:移動數據安全、移動安全接入/終端管理、設備丟失管理、移動設備安全。