茶猫云
物联网如何保障云计算的安全？为了让大家更多的了解物联网和云计算，本站总结了以下内容供大家一起往下看。
世界上使用的物联网设备数十亿，而且数量还在不断增加。许多开发和部署的物联网设备缺乏针对黑客和僵尸网络的关键安全功能。如果没有适当的安全措施，物联网设备将导致灾难性事件。如何解决这些问题？
第一，数据窃取，发现漏洞，网络攻击者可以窃取存储在物联网设备上的数据，包括个人信息、密码，甚至信用卡信息。更糟糕的是，在某些情况下，黑客使用物联网设备收集数据。带麦克风和摄像头的智能电视成为采集音视频信息的监控设备。该设备可以嗅探网络流量并将其泄漏用于离线分析，并绘制网络布局图以找到其他攻击目标。
二是数据受损。物联网设备从各种传感器收集数据。然后，数据被传输到云计算系统进行分析，并输入到各种业务系统中。如果物联网设备受到黑客攻击，设备生成的数据将不会被信任。此外，许多物联网设备缺乏强有力的认证措施。从这些设备收集数据的云计算系统不能信任这些数据。黑客可以很容易地克隆或欺骗设备，将坏数据反馈给云计算系统，从而破坏相关的业务流程。
第三，窃取网络凭据，黑客已经能够从几乎所有的智能设备中提取Wi-Fi密码，如灯泡、门锁、门铃、婴儿监视器甚至玩具。一旦黑客入侵物联网设备，通常可以作为网络攻击的入口，提取网络中发现的数据。比如2017年，黑客通过一个带Wi-Fi功能的鱼缸，从一家赌场盗取了10 GB的重要数据。
第四，拒绝服务攻击
具有静态或默认凭证的物联网设备使得大量物联网僵尸网络激增。Mirai未来组合僵尸网络是物联网设备僵尸网络的发源地，它感染了数以百万计的物联网设备，用于对多个目标(包括域名系统提供商DYN公司)发起大规模、协同和拒绝服务攻击，导致欧洲和北美大规模互联网瘫痪。Mirai未来组合僵尸网络扫描大量互联网内容，寻找一个开放的远程登录端口，然后尝试使用已知的默认用户名/密码组合列表登录。这使得它能够收集超过600，000个物联网设备来攻击包括DYN在内的目标，并发出大量请求来使大量服务器离线。
5.物理攻击，物联网设备控制着制造、医疗、交通等行业的关键基础设施。物理攻击的例子包括对德国钢铁厂控制系统的攻击，导致高炉损坏；对美国和乌克兰电网的攻击；网络攻击飞机控制系统，并遥控切诺基吉普车上路。数据中心的各个控制系统(包括电源、暖通空调系统、楼宇安全系统)都容易受到网络攻击。对这些系统的攻击会直接影响数据中心和基于云计算的计算操作。
不及物动词物联网设备中的漏洞。将新的物联网设备推向市场将导致设计漏洞，例如使用硬件编辑密码、不需要用户身份验证的控制接口以及以明文形式发送敏感信息的通信协议。这一缺陷将导致缺乏安全引导功能或经过认证的远程固件更新。
现代家庭有几十个甚至更多的设备连接到云计算，每个设备都被感染成一个攻击网络、企业和组织的攻击机器人。制造商必须开始解决这些安全漏洞，首先评估他们设备的漏洞，确定要采取的保护措施，然后确定所需的安全功能。
七、安全能力
给物联网设备增加一些基本的安全功能，可以显著降低网络攻击的风险。这些功能可以在设计阶段构建，在很多使用案例中保证设备的安全标识和完整性，包括工业物联网、汽车、航空、智慧城市、能源、医疗等。
八、安全起步
安全引导使用密码签名技术，以确保设备仅执行原始设备制造商或其他可信方生成的代码。安全引导技术的使用可以防止黑客用恶意版本替换固件，从而防止各种攻击。安全远程固件更新，确保设备可以更新，但只能用原设备制造商设备或其他可信方的固件。像安全引导一样，安全固件更新确保设备始终运行可信代码，并防止任何利用设备固件更新过程的企图。
安全协议(如TLS、DTLS和IPSec)的使用为物联网设备增加了身份验证和动态数据保护。由于密钥数据不是明文发送的，黑客很难窃听通信并获取密码、设备配置或其他敏感信息。
九、嵌入式防火墙，嵌入式防火墙提供基于规则的过滤和入侵检测。状态包检测(SPI)通过直接在设备中构建防火墙技术来保护设备免受攻击。嵌入式防火墙可以查看来自网络或家庭网络的传入消息，并通过内置和定期更新的黑名单拒绝任何以前未批准的消息。状态数据包检测(SPI)过滤试图利用TCP漏洞作为拒绝服务攻击一部分的数据包。
物联网的安全责任在企业，企业只有购买高安全性的设备，才能把人力和资源投入到业务运营中。如果您单独或组合使用安全引导、防火墙或入侵检测，您将保护被感染并在Mirai未来组合僵尸网络感染中用作僵尸程序的摄像机免受此攻击。通过增加一些基本功能，可以显著提高任何物联网设备的安全性。通过保护物联网的边缘设备，保护受支持的数据中心和云平台。
看完以上，你对物联网如何保护云计算安全有大致的了解吗？
如果想了解更多，欢迎关注亿速云行业资讯频道哦！
（cmy.cn内容来源于IDC同行，若侵权，请联系我们删除）
