物联网警惕DDOS攻击

物联网的概念为物联网设备、平台和操作系统、通信，甚至它们所连接的系统带来了一系列新的安全风险和挑战。

在物联网(IoT)世界里，大量设备连接到互联网，并产生了大量数据。分析和使用这些数据将对我们的生活产生真正积极影响。但是，在我们宣称拥有大量缺乏统一平台的设备，以及严重的安全标准问题威胁到物联网的进展之前，我们还有许多困难需要克服。

DDOS（Distributed Denial of Service），中文全称分布式拒绝服务，就是借助多台计算机作为平台来攻击服务器的一种方式的统称，DDOS攻击还包括 CC攻击、NTP攻击、SYN攻击、DNS攻击等。遭受DDOS攻击的网站会出现：网站无法访问、访问提示“server unavailable”、服务器CPU使用率100%、内存高占用率。

小编通过一个简单的例子来说明一下什么叫DDOS攻击，比如把网站服务器看成一家超市，总共可以容纳500人购物，正常情况下可能都到不了500人，因为人员是在流动，有人进来购物，同时还有人结账结束购物。但是这个时候DDOS来了，DDOS雇佣了1000个不明情况的人来捣乱，这时候超市就变成了人挤人，正常的顾客根本无法购买超市的东西，也就是说服务器会出现大量的掉包现象可以说服务器基本属于无法访问

Gartner机构琼斯说;“新的攻击方法不断出现，因此旧设备可能需要更新固件和软件来适应其生命周期”

美国Twitter、NetFlix、纽约时报和PayPal等公司的服务服务器遭到大规模分布式拒绝服务攻击。据该攻击的主要受害者#Dyn公司称，这是一次涉及数百万互联网地址和恶意软件的大规模攻击，攻击流量来源之一是被Mirai僵尸网络感染的连网设备。此次攻击发生在网络安全担忧加剧和互联网安全违规事件不断增加的背景下，初步迹象表明，无数物联网(IoT)设备被恶意软件劫持，用于攻击服务器，这些设备诸如闭路摄像头和智能家居等。

Mirai在网上搜索受默认用户名和密码保护的物联网设备，然后把这些设备加入攻击队伍，将垃圾流量投向在线目标，直到攻击目标不能再容纳合法访客或用户为止。

所有这些设备像僵尸一样，在恶意行为者的控制下，一心想要摧毁某些网站甚至部分互联网，就像Dyn服务器被攻击一样。

物联网的部署远远超过其他任何网络系统，Gartner估计，到2020年，将有500亿台设备连接到互联网。对于攻击者来说，这将是500亿个新的帮凶，攻击者用它们来破坏对互联网至关重要的服务器。

安全不是唯一问题

对物联网产生影响的关键问题：

安全问题：市场上有如此多的连网设备，而且在不久的将来还会有更多连网设备投入使用，安全策略绝不是事后才想到。

隐私问题：随着设备不断连接到互联网，政府和私人机构跟踪和监视人们的可能性大大增加。

互操作性问题：在理想环境中，应在所有互连的物联网设备之间进行信息交换，但实际情况要复杂得多，并且取决于这些设备之间的各种级别的通信协议栈。

法律监管和权利问题：目前还没有具体法律涵盖世界各地的各种物联网。彼此连网的设备阵列引发了许多安全问题，并且没有现有的法律解决此类风险。

新兴经济和发展问题：物联网为世界各地社会发展提供了一个很好的平台，并且随着发展中国家社会各阶层互联网的普及，再加上微处理器和传感器成本的降低，低收入家庭也可以使用物联网设备。

如何防止未来的攻击?

为了应对这种日益严重的安全威胁，有四件相互关联的事情需要改变。

首先，需要我们改变跟网络技术有关的文化，例如不使用默认/通用密码，并禁用对我们智能设备的所有远程访问。

其次，行业领导者需要将数字空间的安全性和弹性作为优先考虑事项，并在考虑整体战略时，无论是对企业还是政府，网络战略都必须是关键问题。

第三，我们需要在物联网部署中优先考虑安全性。通过设计实现安全性，或者确保从一开始就将安全性融入到技术中，例如芯片级的安全性，这是朝正确方向迈出的一步。

第四，创新者和监管者共同努力，帮助协调支持物联网安全的激励措施，比如：先安全后部署。

我们是

『康众智防』

Network Security Product

你可能还想看