臺積電不是最后一家！物聯網連接數激增背后，隱患不斷！

　　DDoS攻擊：學名為分布式拒絕服務攻擊，在此我們稱它為“搗蛋鬼軍團”。這幫“家伙”可是串通一氣的，它們總是讓正常的服務沒法展開。它們一旦進入一個終端，便會瘋狂的禁止系統的備份和還原機制，刪除一些文件并阻止其恢復，或者是寫入一些無意義的數據。就像是商家賣東西碰上一群假意強買的主兒，他們人多勢眾趕也趕不走，產品介紹了半天，他們突然打斷你說話，告訴你“我們是對面派來整你的”，最后還提供一些假信息，讓你也沒辦法給其他人提供服務。

　　Mirai病毒：它主要是通過掃描網絡攝像頭和DVR錄像機，然后操縱這些“肉雞”來發起攻擊。根據多家網絡安全公司調查，近乎一半，甚至以上的物聯網設備公司在實現聯網后并沒有修改設備的初始密碼。這也為以互聯網搜索物聯網設備，并對使用默認密碼或安全度弱的設備進行操控提供了便利。再說Mirai病毒，在此可認作“尸毒”，“肉雞”是對被操控設備的行話表達，它包含幾乎一切與智能相關的設備，如攝像頭、智能路燈、智能汽車等。這些可能成為“肉雞”的設備基數也在一定程度決定“尸毒”傳播廣度以及最終“僵尸物聯網”的范圍。

　　Mirai病毒一聲雷，響聲大但也去得快，但“惡貫滿盈”的Mirai病毒只是眾多病毒中的一例，其影響也遠未結束。在其公布源代碼之后，原本給物聯網安全敲響的警鐘卻啞聲了，其后出現了越來越多的變種病毒，其傳播力和強度更甚。這些還沒有完全暴露在陽光下的病毒就如一面墻上的裂縫，防患于未然，則安。放任滋生，則敗。

　　現有情懷一片，只待眾人來睬

　　在IBM發布的首份物聯網研究報告——《設備民主：探索物聯網的未來》中提到，物聯網面臨前所未有的五大方面挑戰，安全問題赫然在列。物聯網發展初期，市場快速增長，業務不斷擴大的同時，安全問題也暴露出來。

　　而現實問題是，互聯網發展至今，形成了眾多深耕網絡安全的公司，像國外的IBM、微軟、亞馬遜、思科、雷神，國內的安天、奇虎360、安恒信息等。但專注于物聯網安全方面的公司并非遍地開花，也沒有形成大規模的市場或是標準組織。

　　再者，物聯網的安全防護在感知層、網絡層和應用層的防護各具特點，從而也在無形中使物聯網安全變得更為復雜。眾多設備制造商采用的軟、硬件標準具有差異化、多樣化的特點，眾企業也是各顯神通，以己之長，固其根本。通訊協議層的安全防護同樣不可忽視，互聯網擁有一套基于IP的成熟的網絡安全體系，TCP/IP、HTTP(物聯網也會用到)、FTP、SMTP。基于低功耗、廣覆蓋、低成本、多連接的物聯網，其傳輸數據多采用WI-FI、藍牙、ZigBee、NB-IoT等，而使用大量非IP的通訊協議造成的困境也變成了橫在物聯網安全問題前的一座大山。另外各家企業的解決方案各有千秋，在多重因素影響下，即便在物聯網應用的各環節都采取了安全策略，但因其各不相同、難以協調，其整體安全還是要受到“木桶效應”的影響，如何拔高短板也是各界值得深思的問題。

　　同時，物聯網安全又不僅僅是一方面的責任，應該在應用層、供應層、技術開發層、管理層等各方面協同作戰。

　　第一：在應用層方面，消費者應提高警惕，對于來路不明的連接、具有誘惑力的內容等要心懷戒備。同時，對于智能設備也絕不可掉以輕心，一不小心自己的秘密可能就被其窺探到了。

　　第二：供應層方面，從企業和產品的角度來講，如何集合上下游物聯網安全產品，打造產品安全鏈也是十分重要的一項課題。

　　第三：在技術開發層方面，需要大量的高端技術人才，結合民間力量打造一個從專業到民間的網絡信息安全生態圈。

　　第四：管理層面，需要政府出臺相關的政策法規，與物聯網的安全機制相結合，把強制性帶入到物聯網安全領域，建立有效的管控體系。

　　不管哪個領域內，安全一直以來皆為重中之重的核心話題。如何打造一個成熟的物聯網生態，亟待解決的必然是安全問題，當然安全問題是層出不窮，想要在這個問題上達到窮盡也許在理想狀態下才可以，但預防問題出現卻是可以實現的，亡羊補牢，丟一只補可以，丟兩只補也可以，但科技問題是不可估量的，丟一只，其后果將不可想象!