欢迎来到天天文库
浏览记录
ID:28119584
大小:326.00 KB
页数:6页
时间:2018-12-08
《美发布物联网网络安全报告 普及物联网风险.doc》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、美发布物联网网络安全报告普及物联网风险 近日,美国政府发布关于物联网风险的网络安全报告,给全民普及其中的风险,提高全民物联网安全意识,给予了物联网市场准确的定位,并阐明了解决问题的最佳对策。 因为担心第六版互联网协议(IPv6)可能危及网络安全,美国政府可能要搞一场万物互联新时代的全民教育。一星期前,美国商务部与国土安全部公布了一份网络安全报告的草案,建议美国政府资助一场提高全民物联网安全意识的运动,让网络安全成为未来学生获得工程学学位的必修内容。 美发布物联网网络安全报告普及物联网风险
2、 近日,美国政府发布关于物联网风险的网络安全报告,给全民普及其中的风险,提高全民物联网安全意识,给予了物联网市场准确的定位,并阐明了解决问题的最佳对策。 因为担心第六版互联网协议(IPv6)可能危及网络安全,美国政府可能要搞一场万物互联新时代的全民教育。一星期前,美国商务部与国土安全部公布了一份网络安全报告的草案,建议美国政府资助一场提高全民物联网安全意识的运动,让网络安全成为未来学生获得工程学学位的必修内容。 美发布物联网网络安全报告普及物联网风险 近日,美国政府发布关于物联网风险的网络
3、安全报告,给全民普及其中的风险,提高全民物联网安全意识,给予了物联网市场准确的定位,并阐明了解决问题的最佳对策。 因为担心第六版互联网协议(IPv6)可能危及网络安全,美国政府可能要搞一场万物互联新时代的全民教育。一星期前,美国商务部与国土安全部公布了一份网络安全报告的草案,建议美国政府资助一场提高全民物联网安全意识的运动,让网络安全成为未来学生获得工程学学位的必修内容。 美发布物联网网络安全报告普及物联网风险 近日,美国政府发布关于物联网风险的网络安全报告,给全民普及其中的风险,提高全民
4、物联网安全意识,给予了物联网市场准确的定位,并阐明了解决问题的最佳对策。 因为担心第六版互联网协议(IPv6)可能危及网络安全,美国政府可能要搞一场万物互联新时代的全民教育。一星期前,美国商务部与国土安全部公布了一份网络安全报告的草案,建议美国政府资助一场提高全民物联网安全意识的运动,让网络安全成为未来学生获得工程学学位的必修内容。 这份长达38页的报告题为《面对僵尸网络和其他自动化分布式攻击威胁,提高互联网和通信生态系统的抗打击能力》。这份报告应去年5月特朗普签署的行政令指示而诞生。此
5、前多次尝试均半途而废,报告定稿后,它将和其他多份文件一道递交特朗普审批。 整体来看,这份报告写得很不错:它简单直白,明确了美国政府、行业和消费者当前面临的网络安全问题,就像题目揭示的那样,重点放在僵尸网络。它既没有掩盖问题,也没有夸大某些网络安全威胁或者轻视其他威胁。一言以蔽之,它是那种草拟得专业的政策文件。尽管公务员队伍里有些干扰的噪音和无知的言论,政府仍然草拟了这样一份专业文件。这真是幸事。 报告只有一个突出的问题:它并未反映美国政府内部的争斗,政府机构之间在争夺互联网安全和物联网事务的
6、领导权。 另外,报告还有这类文件常见的毛病:很多真正的建议都有点含糊其辞,比如要“确定一条明确的道路,发展为一个有适应能力、有持续性又安全的技术市场”,或者“推动创新”、“建立联盟”,应该实现哪些重要的“目标”。 由于报告对相关行业秉持不干预的传统做派,加之互联网的决策权事实上主要掌握在私营企业手中,美国商务部和国土安全部能切实拿出的行动少之又少。但报告的确厘清了问题所在,并阐明了解决问题的最佳对策。消费者无罪 报告承认,即使消费者在商家购买了设备,又将这些设备联入家用无线网络,也不能、不
7、该指望他们为这些设备的网络安全负责。这也许报告最有用的内容。 报告给予物联网市场准确的定位,称物联网设备“很像上世纪90年代的台式机电脑”,安全性很差。 报告写道: “物联网设备往往缺乏侧重于安全的特色功能。这些系统现在成为对不法分子最有吸引力的攻击目标,(物联网)设备在生态系统占比很大,并且越来越大。” 报告还说: “实际上,消费者并没有直接受到设备被攻击的影响,他们可能永远不知道(自己的)设备沦为僵尸网络的一部分。从消费者的角度看,网络摄像头还在正常播放视频,冰箱还在制冷(,一切正
8、常)。” “基于这个原因,一旦设备被僵尸网络利用,让设备的真正所有者负责是不现实的。现在被(僵尸程序)感染也看不到什么明显的影响。因此,如果要鼓励消费者采取行动增强安全措施,比如升级那些可以升级的设备,就存在困难。” 小编发现,这些看法对物联网专业人士来说不算新闻,难得的是,一份美国政府的报告能清晰阐述问题,一针见血地切中要害。 报告指出,对于保证物联网安全,软件和硬件安全系统升级以及类似做法很有效,可问题是,很少有公司和个人真正这样做。考虑到这点,报告和这些年不少人的观点一样,也认为需要
此文档下载收益归作者所有