物联网设备安全运维体系建设 - 第1节

1.1 物联网定义与架构

物联网（Internet of Things, IoT）是指通过信息传感设备，按约定的协议，将任何物体与网络连接，物体通过信息传播媒介进行信息交换和通信，以实现智能化识别、定位、跟踪、监管等功能。其核心架构通常分为四层：

层级	名称	主要组件	功能描述
1	感知层	传感器、RFID、摄像头、执行器	负责数据采集与物理世界交互
2	网络层	Wi-Fi、5G、LoRa、ZigBee、网关	负责数据传输与路由转发
3	平台层	云平台、中间件、大数据存储	负责数据存储、处理与设备管理
4	应用层	智能家居、智慧城市、工业控制	面向用户的业务逻辑与交互界面

1.2 物联网面临的主要安全威胁

物联网环境复杂，攻击面广泛，主要安全威胁可归纳为以下类别：

• 物理攻击：设备被篡改、侧信道攻击、JTAG调试接口暴露。
• 网络攻击：中间人攻击、DDoS（如Mirai僵尸网络）、重放攻击。
• 固件/软件漏洞：固件逆向、未加密的OTA更新、缓冲区溢出。
• 协议安全缺陷：MQTT/CoAP缺乏认证、ZigBee密钥泄露。
• 数据隐私泄露：传感器数据明文传输、云存储配置错误。
• 身份与访问管理薄弱：默认口令、弱密码、缺乏多因素认证。

1.3 物联网安全运维的重要性

物联网安全运维是保障IoT系统全生命周期安全的关键活动。其重要性体现在以下方面：

1. 资产可见性：识别并登记所有联网设备，防止影子设备接入。
2. 持续监控：实时检测异常流量、异常行为与已知威胁。
3. 漏洞管理：定期扫描固件与配置漏洞，及时修补。
4. 事件响应：快速隔离受感染设备，阻断横向移动。
5. 合规审计：满足等保2.0、GDPR等行业法规要求。
6. 供应链安全：评估第三方组件与供应商的安全能力。

1.4 典型安全威胁案例（Mirai 僵尸网络）

2016年Mirai恶意软件感染了大量IoT设备（摄像头、路由器），形成僵尸网络发动DDoS攻击，峰值流量达1.2Tbps。攻击利用了设备默认口令与弱密码。该案例警示我们：

• 默认凭据必须修改，禁止使用admin/admin等组合。
• 设备固件应支持自动更新与漏洞修复。
• 网络层应部署异常流量检测与速率限制。

1.5 安全运维最佳实践清单

领域	实践要点	优先级
资产管理	建立设备台账，记录固件版本、网络位置、责任人	高
配置加固	禁用默认口令、关闭未用端口、启用加密通信	高
漏洞管理	每月扫描关键设备，90天内修复高危漏洞	中
日志审计	集中收集设备日志，保留至少180天	中
应急响应	制定IoT安全事件预案，每季度演练一次	高

专注课程资料整理