刘爱冰

摘 要：基于目前物联网设备的火爆状态，因而必须对网络资源、协议及端口的访问加以控制，因此，全面管理联网设备已成为一个棘手难题。为了提高网络数据的安全性与合规性，本文建议有针对性地雇佣安全顾问或网络安全专家来制定全方位的安全策略。

关键词：物联网；安全策略；对策

物联网设备可以生成所追踪活动的合理数据并储存，以便在其它设备上检索和处理。例如，IFTTT（If-This-Than-That）等先进平台已推出了更开放的跨设备业务，使终端用户能够实现线上数字服务与线下物理世界的互联。

但物联网时代在蕴藏着许多机遇的同时，也面临着巨大的安全隐患，如关键业务信息泄露、轻信假警报造成重要事件处理不当等。因此，物联网的基本安全问题不应忽视，必须增加对安全措施及资源的大量投入。可从以下几个方面考虑：

1 扩展安全保障覆盖面

几年前，大多数机构中的WiFi覆盖区域还局限在工作场所，如办公区和茶歇区，但如今，智能设备正在超出工作区域的范围。恶意用户也很容易扩大他们的覆盖区域，甚至可能试图篡改设备以访问企业内部的网络和资源。打击这类事件，需要超越传统的安全保障范围，注重端点和覆盖区域的延伸。如图1所示那样扩展安全保障的覆盖面。

2 对资源进行优先配置

通常，智能设备在起步阶段对资源的需求有限，但在升级过程中会逐渐寻找更多的网络资源。当许多设备同时访问网络资源时，就会造成网络堵塞和资源危机。……