Ripple20影响数亿物联网设备,应用安全该如何保障?

[复制链接]
本帖最后由 社区助手_012 于 2020-7-14 16:06 编辑

Ripple20影响数亿物联网设备,应用安全该如何保障?


近日,以色列网络安全公司JSOF的研究人员发现Treck TCP/IP协议总共受到19个0day漏洞的影响,于是将此漏洞称为Ripple20。

1.jpg
来源:FreeBuf网络安全行业门户

JSOF同时警告,由于严重安全漏洞影响Treck TCP/IP堆栈,全球数亿台(甚至更多)物联网设备可能会受到远程攻击。这一漏洞影响各行各业,波及家用/消费设备、医疗保健、数据中心、企业、电信、石油、天然气、核能、交通运输以及许多其他关键基础架构。

2.png

漏洞波及范围

来源:FreeBuf网络安全行业门户


Ripple20漏洞影响来势汹汹,波及全球, 数十亿台联网设备,从打印机和IP摄像机等消费类产品到跨组织使用的专用设备(例如视频会议系统和工业控制系统等)都面临攻击风险之中,加强物联网应用的安全保护至关重要。


Ripple20漏洞来袭
信锐物联如何保障应用安全?


信锐物联 提供全面安全保障

信锐技术作为深信服集团的子公司,具备网络安全基因并通过CMMI5级认证,软件具有稳定、成熟的特性,能够满足等保2.0中关于物联网安全的相关要求。同时,信锐技术的物联网产品,在感知层主要使用LoRa、ZigBee、433、modbus/485等协议,传输层以及平台层均使用自研TCP/IP协议库,保障信锐物联产品不受Ripple20漏洞影响!

除此之外,在安全建设方面,信锐物联通过多种技术手段保障人员接入、权限管理、数据使用、数据传输的安全。

终端管理身份认证

信锐物联在接入安全方面,采取终端认证和身份绑定的方式,管理接入人员身份权限,实现只有合法认证的管理人员才能够接入系统进行物联网设备管理,同时在设备层网关侧进行双重保障,避免产生非授权人员非法接入的安全风险。

6.jpg
接入人员身份管理

1、设备层身份安全保障


一机一密:每个设备一个密钥,连接时进行身份校验。

7.jpg

一型一密:每个设备类型一个密钥,连接时进行身份校验。

8.jpg

一连一密:每次建立会话,都是用上述密钥重新计算会话密钥。

9.jpg

防钓鱼防止A客户的终端被B客户钓到自己的网关上管理。


网关身份校验终端每次数据交互时核验网关身份,防止连到其他的网关上。


2、网关侧身份安全保障

终端身份校验:数据过滤,防止问题数据通过网关攻击平台。

26.jpg

设备黑白名单设置允许/不允许哪些终端连接。

15.jpg

4.png
管理人员分级分权

日常运维和管理过程中,管理人员权限不清晰易产生数据泄露风险,如第三方代维人员、分支机构人员,可查看集团总部或权限外数据,导致安全问题增加。信锐物联机房哨兵可根据管理人员的职责不同,分配不同管理权限,保障数据安全。

17.jpg
平台内网部署

传统机房动环建设中,如果使用APP远程管理,系统平台必须对公网开放直接部署到公网或继续端口映射,给数据保存带来了较大风险。信锐物联针对这种情况独创内网部署方式,实现APP远程管理和远端云守护功能的同时,平台本身只需内网上线即可,降低数据泄露风险。

数据加密传输

数据加密传输数据传输方面,为了保障数据安全,手机APP与平台之间数据传输采用专用密的方式进行,保护数据无法从外部进行破解和截取。启用远端云守护时,上传数据类型由用户决定,若仅上传告警数据,其他数据并不同步上传,大大保障了关键数据的传输安全。

21.jpg
数据传输安全

随着物联网技术的发展,越来越多用户建立起多场景的物联网应用,随着此次Ripple20漏洞的出现,全球数亿物联网应用存在潜在攻击隐患,加强物联网应用安全保障将是未来物联网发展重点关注的方向,信锐技术将持续创新,不断探索,为您的物联网应用安全保驾护航。












构建全联接的未来
回复

使用道具 举报

已有(16)人评论

跳转到指定楼层
陈伟丰 发表于 2020-7-17 10:31:36
看起来就很牛
回复
回复

使用道具 举报

sangfor 发表于 2021-7-31 09:47:38
加油啊。
回复
回复

使用道具 举报

anmit 发表于 2021-7-31 10:09:36
不错的
回复
回复

使用道具 举报

sangfor 发表于 2021-9-17 20:18:45
生动形象
回复
回复

使用道具 举报

sangfor 发表于 2021-9-19 09:58:55
厉害
回复
回复

使用道具 举报

sangfor 发表于 2021-10-6 19:33:22
收藏
回复
回复

使用道具 举报

talent 发表于 2021-10-6 19:44:44
希望多推出
回复
回复

使用道具 举报

sangfor 发表于 2021-10-10 10:37:17
回复
回复

使用道具 举报

talent 发表于 2021-10-10 10:39:48
回复
回复

使用道具 举报

12下一页
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|信锐技术社区
© 2016-2022 深圳市信锐网科技术有限公司 版权所有  Powered by Discuz! X3.4  粤ICP备 14013597号
400-878-3389
售后服务热线  7*24小时