电子发烧友网 > 物联网 > 正文

微分段用于物联网中的好处是什么

2020年04月03日 15:01 次阅读

如果将微分段作为物联网安全策略的一部分进行部署,则可以对网络进行更精细的控制,并在出现安全漏洞的情况下实现更好的隔离。

物联网(IoT)可以为企业带来了一些巨大的好处,例如对企业资产和产品的性能有了更深入的了解,改进制造过程,以及提供更好的客户服务。不幸的是,与物联网相关的棘手安全问题仍然是企业面临的一个重大问题,在某些情况下,可能会使他们无法继续推进计划。微分段是解决一部分物联网安全风险的一种解决方案,专家称这是一种网络概念,可帮助控制物联网环境。

微分段用于物联网中的好处是什么

通过微分段,企业可以在其数据中心和云计算环境中创建安全区域,使他们能够将工作负载彼此隔离并分别进行保护。在物联网环境中,微分段可以绕过以外围设备为中心的安全工具,从而使企业能够更好地控制设备之间不断增加的横向通信量。

对于企业而言,将微分段用于物联网仍处于竞争阶段初期,但行业分析人士认为,物联网部署的潜力可能促使企业采用微分段,以提供比传统防火墙所能提供的更精细、更简单的保护。

物联网带来新的安全风险

物联网安全风险可能包括涉及物联网设备本身、支持物联网的软件以及使所有连接成为可能的网络的多种威胁。

随着物联网部署的增长,安全威胁也在增加。根据研究机构波洛蒙研究所和风险管理服务机构圣达菲集团(SantaFe Group)的报告,自2017年以来,与物联网相关的数据泄露事件急剧增加。使问题进一步复杂化的是,大多数企业并不知道其环境中或第三方供应商提供的每个不安全的物联网设备或应用程序。波洛蒙研究所的研究表明,许多企业没有解决或管理物联网风险的集中责任制,并且大多数企业认为他们的数据可能在未来两年内泄露。

物联网安全风险对于医疗保健等行业而言可能特别高,这是因为物联网设备会通过网络收集和共享大量敏感信息。在研究机构Vanson Bourne公司调查的232个医疗保健组织中,82%的受访者表示,在过去一年中经历了以物联网为中心的网络攻击。当被要求确定医疗机构中最突出的漏洞存在的位置时,网络被引用的频率最高(50%),其次是移动设备和伴随的应用程序(45%)和物联网设备(42%)。

微分段如何为物联网安全提供帮助

微分段旨在使网络安全性更加精细。下一代防火墙、虚拟局域网(VLAN)和访问控制列表(ACL)等其他解决方案提供了一定程度的网络分段。但是通过微分段,可以将策略应用于单个工作负载,以提供更好的防御攻击。结果,与VLAN等产品相比,这些工具可提供更细粒度的流量分段。

软件定义网络(SDN)和网络虚拟化的出现,推动了微段技术的发展。通过使用与网络硬件分离的软件,与软件未与底层硬件分离相比,分段更容易实现。

由于与防火墙等外围产品相比,微分段技术能够更好地控制数据中心的流量,因此它可以阻止攻击者进入网络进行破坏。

微分段也有利于管理。研究机构IDC公司的物联网安全分析师Robyn Westervelt说:“如果可以正确地实现微分段,就可以在物联网设备和其他敏感资源之间增加一层安全性,而不会在防火墙上造成漏洞。但底层基础设施必须支持这种方法,可能需要安装新的、现代化的交换机、网关等。”

出于安全或隐私的原因将网络分成多个部分的概念并不新鲜。一段时间以来,企业一直在隔离一些关键或高风险资源。

Westervelt说,例如,网络分段在零售领域很普遍。许多商家将其支付环境与其他网络流量隔离开来,以减少支付卡行业数据安全标准(PCIDSS)的范围,该标准旨在确保企业接受、处理、存储或传输信用卡信息的一组安全标准维持安全的环境。

Westervelt说:“这并不是万无一失的,因为正如我们在零售商Target公司的数据泄露中所看到的那样,网络攻击者可以找到从一个系统跳到另一个系统的方法。这样做需要更多的技巧和资源;足以挫败许多出于经济动机的攻击者。但这是可以做到的。”

Westervelt表示,多年来,Target公司数据泄露的细节一直让人困惑。她说:“网络攻击者使用被窃取的凭证来访问Target公司用来支付其暖通空调供应商的承包商计费系统。网络攻击者在那里访问网络,并横向移动到POS(销售点)系统。”

Westervelt表示,微分段还可用于隔离虚拟环境中的关键应用程序工作负载。她说:“通过微分段这种方式,企业可以对关键工作负载设置更严格的控制,并密切监视访问和更改。”

微分段技术也被认为是工业控制系统环境中的最佳实践。Westervelt说:“企业可以使用工业防火墙和单向网关隔离分配给敏感过程的关键可编程逻辑控制器。”

在IT环境中,可以对具有全球互联网连接的新部署的运营技术(OT)进行分段,以防止网络攻击者将其用作生产系统的过渡平台或垫脚石。这就是微分段与物联网相关的地方。

Westervelt说:“这些运营技术(OT)技术包括现代建筑管理系统、太阳能电池板、电梯传感器以及包括灭火系统在内的物理安全机制。目前,这并不是一个重要的领域,但是我们看到一些大型银行和金融服务公司减轻了数据中心设施中与这些运营技术(OT)技术相关的风险。”

网络专家说,将微分段作为广泛的物联网安全策略的一部分进行部署可能很有意义。

独立信息安全顾问Kevin Beaver表示:“这种网络模型可以对网络系统进行更精细的控制,并在利用安全漏洞的情况下实现更好的隔离。这些好处不仅可以帮助改善安全可见性和控制力,而且还可以改善事件响应和取证。”

研究机构Gartner公司分析师Jon Amato表示,“这项技术可能是从IT系统中分割物联网网络的一种非常有效的方法。微分段产品创建‘虚拟段’的能力非常有用,即使在多个物理位置,也能将设备类型彼此分离。”

Amato说,这也与美国国土安全部(DHS)等组织的物联网安全指南非常吻合。美国国土安全部(DHS)在其《确保物联网安全的战略原则》报告中建议组织权衡连通性的好处与它带来的风险:“鉴于物联网设备的使用以及与物联网设备中断相关的风险,物联网用户(尤其是在工业环境中)应慎重考虑是否需要连续连接。物联网消费者还可以通过谨慎而有意识地进行连接,并权衡物联网设备潜在的破坏或故障风险与限制连接到互联网的成本,帮助遏制网络连接带来的潜在威胁。”

Amato表示,微分割非常符合此建议。他说:“仅创建一个物联网细分市场(还远远不够,还需要将这些设备彼此分割开来。而且,大多数物联网设备缺少基于主机的控制,因此企业只能使用微分段等外部解决方案来完成这一任务。”

物联网安全的微分段发展缓慢

Amato表示,尽管具有潜在的优势,但迄今为止,似乎还没有广泛采用微分段技术来实现物联网安全。

Amato说,“我所看到的是,只有已经拥有成熟的物联网安全计划的组织才能通过实施微分段或将其现有程序扩展到物联领域来建立这种基础。”

Amato说,“对于大多数组织来说,将IT和物联网彼此分开只是他们现在所能做到的最好事性。有时候,企业可以做的最好的事情必须足够好。而且我听到很多组织都在谈论它。(子午物联ziwuiot.com)但是,在研究使物联网全部工作所需的努力水平之后,实际上进行物联网微分段的企业要少得多。”

Beaver说,对于构建物联网基础设施的企业来说,重要的是要考虑他们是否真的需要对物联网安全进行微分段。

Beaver说,“企业必须确定当前的风险级别和业务流程,每一项新技术或控制都会带来意想不到的后果。与零信任模型相关的额外复杂性是否会影响企业的安全计划,从而否定任何可感知的好处?”

一个更好的做法是彻底了解物联网将如何影响企业中的所有网络,以便确定确保数据安全传输的最佳方法。

Beaver说,“制定安全标准和政策,不仅是可执行的,而且包括实际执行的物联网。如果以基于风险的角度进行处理,并希望将网络复杂性降至最低,那么也许就能够控制其物联网环境。”
责任编辑;zl

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

2019年第六届中国物联网大会

12月12日,2019年第六届中国物联网大会将在深圳科兴科学园国际会议中心隆重举行,本次大会吸引了包括中国移动、ARM、
发烧友学院发表于 2019-12-02 00:00 22878次阅读
2019年第六届中国物联网大会

物联网在智能监狱设施中的应用介绍

数字化转型正在彻底改变我们监控和管理日常事务的工作方式。它重塑了一个又一个的行业,为我们生活的各个方....
发表于 2020-04-03 15:06 0次阅读
物联网在智能监狱设施中的应用介绍

一款利用人工智能和物联网来帮助老年人和他们的看护...

凯伦·罗比:机器学习,人工智能——我们在TechRepublic和ZDNet上谈论了很多这方面的内容....
发表于 2020-04-03 15:01 7次阅读
一款利用人工智能和物联网来帮助老年人和他们的看护...

企业组织还需要解决物联网的十大安全风险

毋庸置疑,物联网(IoT)和工业物联网(IIoT)的兴起为企业组织带来了新的发展机遇,但同时,它们也....
发表于 2020-04-03 14:58 3次阅读
企业组织还需要解决物联网的十大安全风险

关于物联网设备开发,这三件事攸关重要!

物联网,早已成为近年来最热话题之一,尤其在AI和5G的推动下,万物互连已经越来越成为很多公司的口号与....
发表于 2020-04-03 14:55 0次阅读
关于物联网设备开发,这三件事攸关重要!

物联网将会如何影响家电产业的发展

随着时代的发展,流行于市场上的当红单品总是具有深刻的时代印记。从三大件的变化中,我们或许能够更为深入....
发表于 2020-04-03 14:53 3次阅读
物联网将会如何影响家电产业的发展

罗松:物联网基础设施技术如何加速数字经济发展

2020年3月26日,由中国西部物联网联盟、重庆市物联网产业协会、重庆市物联网技术创新战略联盟主办,....
发表于 2020-04-03 14:25 24次阅读
罗松:物联网基础设施技术如何加速数字经济发展

当智能汽车牵手智能家居

在大数据算法和相关硬件的支持下,智能汽车和智能家居正在变得越来越聪明,它们可以记录主人的使用习惯,主....
发表于 2020-04-03 11:18 96次阅读
当智能汽车牵手智能家居

基于RFID技术的智能定位系统介绍

RFID智能定位是一种区域性的定位系统,就是利用2.4G有源和125K低频的RFID技术相结合,对人....
发表于 2020-04-03 09:58 11次阅读
基于RFID技术的智能定位系统介绍

旷视的重构城市物联网生态方案

在今天召开的旷视科技“视”界无疆—2020线上渠道合作伙伴大会上,旷视重点讨论了其对泛园区智能化市场....
发表于 2020-04-03 09:35 88次阅读
旷视的重构城市物联网生态方案

为什么智慧灯杆的价格高

随着新基建的热度上来了,在智慧城市建设中智慧灯杆也逐步走进人们的视野。
发表于 2020-04-03 09:26 22次阅读
为什么智慧灯杆的价格高

无需电池的物联网设备说明了什么

随着工程师们对低功耗连接解决方案坚持不懈的努力,越来越多的物联网设备和应用将获得更长的电池寿命,甚至....
发表于 2020-04-03 09:24 13次阅读
无需电池的物联网设备说明了什么

企业怎样落地物联网技术

有一个基本的原则推动物联网市场的期望:通过创建智能服务、收集大数据来改善用户体验。
发表于 2020-04-03 09:19 15次阅读
企业怎样落地物联网技术

互联网公司怎样玩转物联网技术

人工智能再次被推到大众面前,不管是涉及到人类未来生存危机的末日论,还是各个互联网公司对于人工智能的布....
发表于 2020-04-03 09:16 10次阅读
互联网公司怎样玩转物联网技术

物联网是一个怎样的“网”

将互联网的信息添加到普通的产品中,就会让数据变得更有用。而这不仅仅是把你家中的水壶和床连接起来,同时....
发表于 2020-04-03 09:11 15次阅读
物联网是一个怎样的“网”

物联网将会给文化行业带来什么

物联网,顾名思义就是将物与物通过网络联系在一起。“物联网往往与智能卡、RFID(射频识别)、大数据等....
发表于 2020-04-03 09:06 20次阅读
物联网将会给文化行业带来什么

物联网真的可以让我们的生活变得更好吗

虚拟助理能够监听环境的语音,并且实时待命。作为与用户交互的语音接口,它们会监听家居中的语音,以便检测....
发表于 2020-04-03 09:03 213次阅读
物联网真的可以让我们的生活变得更好吗

机器学习对于物联网来说意味着什么

机器学习不仅仅是由企业或创新者所使用,它也用于安全目的,目前已有机器学习算法正在应对网络威胁。
发表于 2020-04-03 08:58 26次阅读
机器学习对于物联网来说意味着什么

智慧工地怎样带来数字化改型

智慧工地管理平台,作为工地管理的中枢系统,是利用物联网、云计算、大数据、人工智能等新一代信息技能,实....
发表于 2020-04-03 08:53 17次阅读
智慧工地怎样带来数字化改型

5G与AIoT相结合,催生十万亿级的新蓝海

从万物互联到万物智联,在5G建设的大风口下,IoT+AI+5G深度融合后将会衍生出多方面的投资机遇,....
发表于 2020-04-02 19:46 382次阅读
5G与AIoT相结合,催生十万亿级的新蓝海

IoT大时代下,物联网技术能带来更多的收益

随着采用率的增加,越来越多的设备开始连接到物联网;然而系统中往往存在来自不同厂家的多种类型的硬件设备....
发表于 2020-04-02 19:39 471次阅读
IoT大时代下,物联网技术能带来更多的收益

物联网技术在医疗保健中实施应用的利与弊

据相关市场调研,物联网医疗技术市场预计到2022年将增长到4000亿美元。那么,在医疗保健中实施物联....
发表于 2020-04-02 19:35 128次阅读
物联网技术在医疗保健中实施应用的利与弊

LI-FI技术落地,LED或将成为下一代的网络中...

WiFi技术已经越来越普及,不过抱怨无线信号不稳定、上网速度慢、WiFi热点太少而用的人也越来越多。
发表于 2020-04-02 19:17 158次阅读
LI-FI技术落地,LED或将成为下一代的网络中...

如何挖掘物联网的真正潜力

消费者也没有对物联网的魅力免疫,他们纷纷购买智能电视、健身跟踪器和机器人个人助理等智能设备。
发表于 2020-04-02 17:16 129次阅读
如何挖掘物联网的真正潜力

物联网设备扩散会有怎样的后果

物联网设备激增的最明显后果是无线带宽拥塞。每个物联网设备使用2.4GHz或5GHz信号与网络通信。
发表于 2020-04-02 17:13 62次阅读
物联网设备扩散会有怎样的后果

物联网安全的防御条款是怎样的

基于指令的存储器访问控制:一种将堆栈的数据部分与返回地址部分分开的技术。
发表于 2020-04-02 17:09 41次阅读
物联网安全的防御条款是怎样的

你知道影子物联网是什么吗

影子物联网(Shadow IoT)是指组织中的员工在没有IT团队授权和知识的情况下使用连接互联网的设....
发表于 2020-04-02 17:05 133次阅读
你知道影子物联网是什么吗

物联网应该是如何打开的

物联网是在互联网的发展中衍生出的网络概念。随着物联网技术的不断变革,使得其产生了海量数据信息,且需要....
发表于 2020-04-02 17:02 28次阅读
物联网应该是如何打开的

物联网的双刃剑是怎样的

物联网能够将设备连接到互联网并使其相互连接,同时这些设备能够根据所收集的数据对情况做出响应。
发表于 2020-04-02 16:58 68次阅读
物联网的双刃剑是怎样的

物联网投资回报的核心点在哪里

物联网的价值源于其解决业务问题的能力,因此首先选择一个业务问题并开始工作。
发表于 2020-04-02 16:51 135次阅读
物联网投资回报的核心点在哪里

物联网试点炼狱怎样去避免出现

对于其他企业来说,他们初次参与物联网部署并且几乎没有什么兴趣。
发表于 2020-04-02 16:47 22次阅读
物联网试点炼狱怎样去避免出现

智能建筑配不上王冠?

许多办公建筑物、工厂和其他用于商业目的的建筑,都在利用技术使建筑运营朝着更加自动化、高效和精确的道路....
发表于 2020-04-02 16:43 29次阅读
智能建筑配不上王冠?

如何正确的选择物联网协议

物联网自前几年走进我们的生活之后,人们就一直对他保持着观望的态度。
发表于 2020-04-02 16:37 88次阅读
如何正确的选择物联网协议

物联网追踪了哪些不寻常的物品

物联网(IoT)通常与智能家居或车辆相关联。物联网的一个引人注目的,或许鲜为人知的用例是资产跟踪。
发表于 2020-04-02 16:34 25次阅读
物联网追踪了哪些不寻常的物品

物联网技术是如何影响交通领域的

除了联网汽车本身,真正的智能城市还将配备复杂的道路传感器网络。这些传感器把堵车和危险数据传达给其他的....
发表于 2020-04-02 16:31 99次阅读
物联网技术是如何影响交通领域的

物联网技术下的物流有怎样改变

物联网的核心是物联、互联、智能。所以智能物流系统应当是能够准确的采集物流车辆、运送路线、仓储等信息,....
发表于 2020-04-02 16:27 44次阅读
物联网技术下的物流有怎样改变

纳米物联网应用在哪里可以看见

正如物联网可以满足我们日常使用的几乎所有设备一样,从纸巾分配器到智能恒温器,纳米技术也是如此。
发表于 2020-04-02 16:25 23次阅读
纳米物联网应用在哪里可以看见

物联网和AI谁更需要谁

智能家居在技术上更为强调的是“自动化”,人们基于触摸式荧幕、键盘、手机等总控装置来控制家居设备。
发表于 2020-04-02 16:20 33次阅读
物联网和AI谁更需要谁

物联网和电子商务会有什么火花

但网络安全问题对物联网而言也并非尽是坏消息。事实上,它最终可能会改善电子商务公司保护自己免受数字威胁....
发表于 2020-04-02 16:18 181次阅读
物联网和电子商务会有什么火花

怎样利用物联网来进行投资

物联网已经为许多商业领域带来了巨大变化。
发表于 2020-04-02 16:14 15次阅读
怎样利用物联网来进行投资

物联网在工作场所当中可以如何去运用

随着现代工作场所的发展,明智的企业已经购买了新的物联网平台服务,这些平台使用无线传感器来获取和分析实....
发表于 2020-04-02 16:10 76次阅读
物联网在工作场所当中可以如何去运用

物联的智能网关是怎样的

支持技术:将计算机、传感器和网络结合起来以监控设备的概念已经存在了几十年。然而,最近几个技术市场趋势....
发表于 2020-04-02 16:07 77次阅读
物联的智能网关是怎样的

物联网的效益比安全重要?

消费者无须对物联网技术产生恐慌,因为有更多的企业正在为了保护用户数据而努力。
发表于 2020-04-02 15:59 12次阅读
物联网的效益比安全重要?

物联网为何逐渐蔓延到市场中去

由于物联网已经连接到多种设备,因此它的行为表现为大量的数据产生。
发表于 2020-04-02 15:57 10次阅读
物联网为何逐渐蔓延到市场中去

物联网项目怎样利用模型来增强

对于一般生产用途,团队规模可扩展性、映像再现性、开发人员生产力方面的好处大大超过了实现分布式模型的系....
发表于 2020-04-02 15:51 16次阅读
物联网项目怎样利用模型来增强

物联网将会创造的是什么

物联网与云计算相似,通常通过与竞争对手的合作来提升用户体验,它依赖于一个互联的生态系统,支持超越供应....
发表于 2020-04-02 15:44 123次阅读
物联网将会创造的是什么

物联网平台和解决方案有什么联系

选择最能满足其需求的传感器——如果它们收集到所需的数据,那么它们如何连接到网关、所需的平台和分析应用....
发表于 2020-04-02 15:32 13次阅读
物联网平台和解决方案有什么联系

物联网中的“物”怎样去定义

物联网之“物”即设备,包括芯片、传感器、驱动器、控制器、处理器以及众多其他组成部分。
发表于 2020-04-02 15:29 15次阅读
物联网中的“物”怎样去定义

物联网需要肩负怎样的责任

日益互联的世界带来了新的挑战,无论是我们的汽车、手表、建筑物照明系统,还是城市电网,我们都被连接到互....
发表于 2020-04-02 15:25 267次阅读
物联网需要肩负怎样的责任

物联网设计要避免出现什么缺陷

在软件级别 - 物联网设备的最大攻击面是设备上运行的软件以及与之通信的服务器。
发表于 2020-04-02 15:22 16次阅读
物联网设计要避免出现什么缺陷

公用数据网有什么特点 ?

有线数据宽带网通过公用电话亭上安装的无线高速WiFi基站和无线低速Zigbee基站构造出覆盖全市的公用数据传输网,而由...
发表于 2020-04-02 09:00 26次阅读
公用数据网有什么特点 ?

原子探索者和服务器怎么连接?

我的想法是:服务器端写一个PHP网站,网站检测数据库的变化。如果数据库里面某一项(比如要打开灯)有变化,网站就...
发表于 2020-04-02 00:24 14次阅读
原子探索者和服务器怎么连接?

基于onenet云平台MQTT协议数据采集以及远程控制的个人总结资料

基于onenet云平台的环境监测采集以及相应远程控制的个人总结修改的代码资料。网络传输协议为MQTT协议,支持上传数...
发表于 2020-04-01 12:33 265次阅读
基于onenet云平台MQTT协议数据采集以及远程控制的个人总结资料

边缘计算对嵌入式系统实现物联网应用有什么影响?

边缘计算对嵌入式系统实现物联网应用的影响,究竟有多大?...
发表于 2020-04-01 11:49 33次阅读
边缘计算对嵌入式系统实现物联网应用有什么影响?

抗疫前线的工程师:物联网与LabVIEW的发展之路

嘉宾介绍:齐工(论坛账号)武汉大学毕业,技术总监,深圳物联网协会专家,湖北省软件协会会员,软件评审专家。参与...
发表于 2020-04-01 11:39 1836次阅读
抗疫前线的工程师:物联网与LabVIEW的发展之路

嵌入式以太网终端平台的原理是什么?

物联网是在互联网的基础上,将用户与物品或者物品与物品用互联网进行连接,并通过互联网进行信息交换和通信的一种概念...
发表于 2020-04-01 08:17 71次阅读
嵌入式以太网终端平台的原理是什么?

智能家居远程监控系统有什么特点?

该系统通过手机短信不但可以遥控家居的电器设备,而且还可以对家居安防系统进行远程监视,具有结构简单、运行稳定可靠...
发表于 2020-04-01 07:22 72次阅读
智能家居远程监控系统有什么特点?

泛在网、物联网与传感器网有什么区别?

传感器网、物联网、泛在网概念来源不同,内涵有所重叠但强调的侧重点不同。 传感器网(Sensor Network):传感器...
发表于 2020-03-26 06:21 106次阅读
泛在网、物联网与传感器网有什么区别?

生态物联网数据采集怎么实现?

随着信息技术的发展,物联网(Internet of Things,IOT)得到了越来越多的企业和学者的重视。尽管对物联网的确切定...
发表于 2020-03-23 07:40 258次阅读
生态物联网数据采集怎么实现?

【战疫专题】第五期:智慧物流,疫情之中显担当

2020年,新型冠状病毒席卷了整个中国,同时也在促进着产业的变革与生活变化。 电子发烧友在此期间推出【战疫专题】活...
发表于 2020-03-18 11:00 2046次阅读
【战疫专题】第五期:智慧物流,疫情之中显担当