36070
 近日，以色列网络安全公司JSOF的研究人员发现Treck TCP/IP协议总共受到19个0day漏洞的影响，于是将此漏洞称为Ripple20。  来源：FreeBuf网络安全行业门户 JSOF同时警告，由于严重安全漏洞影响Treck TCP/IP堆栈，全球数亿台（甚至更多）物联网设备可能会受到远程攻击。这一漏洞影响各行各业，波及家用/消费设备、医疗保健、数据中心、企业、电信、石油、天然气、核能、交通运输以及许多其他关键基础架构。  漏洞波及范围 来源：FreeBuf网络安全行业门户 Ripple20漏洞影响来势汹汹，波及全球， 数十亿台联网设备，从打印机和IP摄像机等消费类产品到跨组织使用的专用设备（例如视频会议系统和工业控制系统等）都面临攻击风险之中，加强物联网应用的安全保护至关重要。 Ripple20漏洞来袭信锐物联如何保障应用安全？  信锐物联 提供全面安全保障 信锐技术作为深信服集团的子公司，具备网络安全基因并通过CMMI5级认证，软件具有稳定、成熟的特性，能够满足等保2.0中关于物联网安全的相关要求。同时，信锐技术的物联网产品，在感知层主要使用LoRa、ZigBee、433、modbus/485等协议，传输层以及平台层均使用自研TCP/IP协议库，保障信锐物联产品不受Ripple20漏洞影响！ 推荐阅读：Ripple20漏洞曝光，信锐产品均不受影响 除此之外，在安全建设方面，信锐物联通过多种技术手段保障人员接入、权限管理、数据使用、数据传输的安全。  终端管理身份认证 信锐物联在接入安全方面，采取终端认证和身份绑定的方式，管理接入人员身份权限，实现只有合法认证的管理人员才能够接入系统进行物联网设备管理，同时在设备层和网关侧进行双重保障，避免产生非授权人员非法接入的安全风险。  接入人员身份管理 1、设备层身份安全保障 一机一密：每个设备一个密钥，连接时进行身份校验。  一型一密：每个设备类型一个密钥，连接时进行身份校验。  一连一密：每次建立会话，都是用上述密钥重新计算会话密钥。  防钓鱼：防止A客户的终端被B客户钓到自己的网关上管理。  网关身份校验：终端每次数据交互时核验网关身份，防止连到其他的网关上。  2、网关侧身份安全保障 终端身份校验：数据过滤，防止问题数据通过网关攻击平台  设备黑白名单：设置允许/不允许哪些终端连接。  管理人员分级分权日常运维和管理过程中，管理人员权限不清晰易产生数据泄露风险，如第三方代维人员、分支机构人员，可查看集团总部或权限外数据，导致安全问题增加。信锐物联机房哨兵可根据管理人员的职责不同，分配不同管理权限，保障数据安全。  平台内网部署传统机房动环建设中，如果使用APP远程管理，系统平台必须对公网开放，直接部署到公网或继续端口映射，给数据保存带来了较大风险。信锐物联针对这种情况，独创内网部署方式，实现APP远程管理和远端云守护功能的同时，平台本身只需内网上线即可，降低数据泄露风险。 数据加密传输数据传输方面，为了保障数据安全，手机APP与平台之间数据传输采用专用密钥的方式进行，保护数据无法从外部进行破解和截取。启用远端云守护时，上传数据类型由用户决定，若仅上传告警数据，其他数据并不同步上传，大大保障了关键数据的传输安全。  数据传输安全 随着物联网技术的发展，越来越多用户建立起多场景的物联网应用，随着此次Ripple20漏洞的出现，全球数亿物联网应用存在潜在攻击隐患，加强物联网应用安全保障将是未来物联网发展重点关注的方向，信锐技术将持续创新，不断探索，为您的物联网应用安全保驾护航。 如果这篇文章对您有用 欢迎转发至朋友圈 点击下方标题，阅读更多内容 企业级无线：Wi-Fi6很6吗 | 无线小动画 | 无线安全 | Wi-Fi6旗舰 | Wi-Fi6+X-LINK双线齐发 |【锐漫话】小赵中毒了 |【锐漫话】东西向流量2.0 | 【一图通】政府无线 安视交换机：7分01秒快速开局 | 安视交换机之状态可视 | 安视交换机之快速开局 | 安视交换机之极简运维 | 东西向流量2.0 | 等保2.0之内网安全 企业级物联网：钉钉+物联 | SDC软件定义教室 | 哨兵极速套餐包 | 物联网生态圈 | 一张图看懂机房哨兵 | 一张图看懂网络设备监测 | 春蚕校园动画视频 | 机房哨兵动画视频 行业解决方案：中小学智慧校园 |【一图通】智慧仓储 |【一图通】智慧门店 |【一图通】智慧医院 |【一图通】政府办公无线 | 互联网金融 | 信息化“三无”医院 活动速递：园区网快速开局挑战 | 合作伙伴云端招募会 | 信锐技术年会特辑 | 变革 共创 赢未来！| 国际合作伙伴大会 | 第77届中国教育装备展示会   |
|
|
|
|
|
违法和不良信息举报电话：010-6688xxxx | 举报邮箱：jubao@huoxing.com | 网上有害信息举报
xxx网络有限公司 |
粤公网安备 46902302000xxx号 | ©2021 Discuz Team. Powered by Discuz!
