物聯(lián)網(wǎng)安全的防御條款是什么樣子的

如今物聯(lián)網(wǎng)技術(shù)高速發(fā)展，各形態(tài)物聯(lián)網(wǎng)設(shè)備層出不窮，從無人機(jī)到智能交換機(jī)，甚至到供熱通風(fēng)與空氣調(diào)節(jié)系統(tǒng)內(nèi)都有其身影。物聯(lián)網(wǎng)安全可以說重中之重，以下是不同網(wǎng)絡(luò)防御機(jī)制和技術(shù)的術(shù)語和定義：

地址空間布局隨機(jī)化：也稱為ASLR，此防御機(jī)制通過隨機(jī)化可執(zhí)行文件加載到內(nèi)存中的位置來保護(hù)內(nèi)存并阻止緩沖區(qū)溢出攻擊。注入惡意軟件的緩沖區(qū)溢出無法預(yù)測將其加載到內(nèi)存中的位置，因此操縱指令指針將變得十分具有挑戰(zhàn)性。防止返回libc攻擊。

黑洞（sinkhole）：檢測到DDoS后，從受影響的DNS服務(wù)器或IP地址建立路由，強(qiáng)制惡意數(shù)據(jù)到黑洞或不存在的端點(diǎn)。Sinkholes執(zhí)行進(jìn)一步分析以過濾出良好的數(shù)據(jù)。

數(shù)據(jù)執(zhí)行保護(hù)（DEP）：將區(qū)域標(biāo)記為可執(zhí)行或不可執(zhí)行。這可以防止威脅者通過緩沖區(qū)溢出運(yùn)行惡意注入此類區(qū)域的代碼。結(jié)果是系統(tǒng)錯(cuò)誤或異常。

深度數(shù)據(jù)包檢測（DPI）：一種檢查數(shù)據(jù)流中每個(gè)數(shù)據(jù)包（數(shù)據(jù)和可能的標(biāo)頭信息）的方法，用于隔離病毒，垃圾郵件和其他被過濾的標(biāo)準(zhǔn)。

防火墻：一種網(wǎng)絡(luò)安全構(gòu)造，用于授予或拒絕對(duì)不受信任區(qū)域和受信任區(qū)域之間的數(shù)據(jù)包流的網(wǎng)絡(luò)訪問。可以通過路由器上的訪問控制列表（ACL）來控制和管理流量。防火墻可以執(zhí)行狀態(tài)過濾，并根據(jù)目標(biāo)端口和流量狀態(tài)提供規(guī)則。

保護(hù)帶和非可執(zhí)行內(nèi)存：保護(hù)可寫且不可執(zhí)行的內(nèi)存區(qū)域。防止NOP雪橇。英特爾：NX位，ARM XN位。

蜜罐技術(shù)：用于檢測，轉(zhuǎn)發(fā)或反向設(shè)計(jì)惡意攻擊的安全工具。蜜罐在網(wǎng)絡(luò)中顯示為合法網(wǎng)站或可訪問節(jié)點(diǎn)，但實(shí)際上是隔離和監(jiān)控的。記錄數(shù)據(jù)和與設(shè)備的交互。

基于指令的存儲(chǔ)器訪問控制：一種將堆棧的數(shù)據(jù)部分與返回地址部分分開的技術(shù)。此技術(shù)有助于防止ROP攻擊，在受約束的物聯(lián)網(wǎng)系統(tǒng)中尤其有用。

IDS：一種網(wǎng)絡(luò)結(jié)構(gòu)，用于通過對(duì)數(shù)據(jù)包流的帶外分析來檢測網(wǎng)絡(luò)中的威脅，因此不會(huì)與源和目標(biāo)一致，從而影響實(shí)時(shí)響應(yīng)。

IPS：通過真正的在線分析和威脅的統(tǒng)計(jì)或簽名檢測來阻止對(duì)網(wǎng)絡(luò)的威脅。

Milkers：一種防御性工具，可以模擬受感染的僵尸網(wǎng)絡(luò)設(shè)備并附加到其惡意主機(jī)上，從而可以理解并“擠出”發(fā)送到受控僵尸網(wǎng)絡(luò)的惡意軟件命令。

端口掃描：在本地網(wǎng)絡(luò)上查找開放且可訪問的端口的方法。

公鑰基礎(chǔ)結(jié)構(gòu)（PKI）：提供驗(yàn)證者層次結(jié)構(gòu)的定義，以保證公鑰的來源。證書由證書頒發(fā)機(jī)構(gòu)簽署。

公鑰：使用私鑰生成公鑰，外部實(shí)體可以訪問該公鑰。公鑰可用于解密哈希。

私鑰：使用公鑰生成私鑰，永遠(yuǎn)不會(huì)從外部釋放，并安全存儲(chǔ)。它用于加密哈希值。

信任根（RoT）：從不可變的可信內(nèi)存源（如ROM）開始在冷啟動(dòng)設(shè)備上執(zhí)行。如果可以在無法控制的情況下更改早期啟動(dòng)軟件/ BIOS，則不存在任何信任根。信任根通常是多階段安全啟動(dòng)的初步階段。

安全引導(dǎo)：從信任根開始的設(shè)備的一系列引導(dǎo)步驟，并通過操作系統(tǒng)和應(yīng)用程序加載進(jìn)行，其中每個(gè)組件簽名都被驗(yàn)證為可信。驗(yàn)證是通過在先前可信引導(dǎo)階段加載的公鑰執(zhí)行的。

堆棧canaries：Guards處理來自堆棧溢出的堆棧空間，并防止從堆棧執(zhí)行代碼。

可信執(zhí)行環(huán)境：處理器的安全區(qū)域，用于確保駐留在此區(qū)域內(nèi)的代碼和數(shù)據(jù)受到保護(hù)。這通常是主處理器核心上的執(zhí)行環(huán)境，其中安全啟動(dòng)，貨幣轉(zhuǎn)移或私鑰處理的代碼將以比大多數(shù)代碼更高的安全級(jí)別執(zhí)行。

責(zé)任編輯 ：Ct