如何让智能家居物联网更安全

1、为无线路由设置WPA2密码
通常在设置无线网络密码的时候，我们可以选择WEP、WPA和WPA2三种方式。假如你的加密方式是前两种的话，请马上把它改为最后一种。WEP是一种脆弱的加密方式，很容易被人破解。虽然WPA2并非固若金汤，但是它要比WEP安全得多。
2、有条件的话，建立两个无线网络
如果你有双频路由器的话，记得要好好利用起来。你最好为所有的“物联网”小设备单独建立一个无线网络，再把支付设备和一些敏感数据放在另一个网络中。这样，就算黑客攻下了你的智能灯泡，他们也无法以此作为连接跳板访问其他重要数据。
3、记得给无线网络起个低调的名称
不要无线路由分配给你的默认名称，也不要用“XXX（姓名）的网络”这样的名称。含有身份信息的网络名称更容易被人破解，可以试试2ndAmendment4Life或NSA Surveillance Van这种让黑客看了就头疼的名字。
4、使用强密码
我们已经强调过多次了，不要使用一些简单排列的密码，一长串的随机数字、字母和符号才是最佳的密码。假如怕记不住的话，可以把它记在纸上，然后贴在冰箱上。
5、关闭路由的“访客模式”
关掉路由上的这个功能。每款无线路由器的关闭方式不同，你最好到搜索引擎上输入“如何关闭XXX（品牌或型号）路由的访客模式”进行查找，或是对照一下产品说明书进行设置。
6、打开防火墙
虽然现在大部分的电脑都预装了防火墙软件，而且这些软件默认处在激活状态，你依然要检查一下它们的情况以确保网络始终处在受保护状态。如果你的电脑上没有任何防火墙，请马上下载安装一个。
7、检查你家中的所有物联网设备
这可能需要花费一些时间，不过绝对值得去做。你需要了解家中灯泡、冰箱和游戏主机等各种设备的端口、网络协议和它们所使用的IP地址。每款设备的支持网站上应该都可以找到这些信息，或者你也可以在说明书上找到它们。一旦发现哪些设备需要特定的访问权限，记得进入防火墙对这些设备的端口进行限制。任何设备都没有理由可以自由地、没有约束地访问网络。那些和物联网设备相连的智能手机、平板电脑和电脑等设备也同样需要检查。
8、保持固件升级
定期的固件升级十分重要，因为这可以让你的设备远离已知和潜在漏洞的威胁。最好把设备设置为自动更新，因为大多数人都会忘记手动更新固件。
假如你愿意花上一下午时间搞定以上的一切，那么你的智能家居就已经处在了良好的防护状态下。如果你觉得这些还不够，那你可以考虑购买一套“整合式威胁管理系统（Unified Threat Management system）”。记住，你不必把自己的家打造成世界上最牢不可破的堡垒，只需比大多数家庭更具防护力就好——黑客永远只会选择那些最容易得手的对象下手。

随着智慧装置、云端服务与物联网技术一路发展、成长，在不知不觉当中，人类的生活已经与海量数据深度结合，人类在各种不经意的情况下，将自己的各种资料主动提供到自己的行动装置内，在透过网际网路传递到网路汪洋之中；这些数据当中，有些是不具任何意义的，但有越来越多个人的重要资讯也在不知不觉中提供给自己最紧密的行动装置。

无论是无关紧要的数据，或是个人或是企业的私密资讯，当这些数据量日益庞大，数据能产生的价值越来越多，就免不了有心人士想从中窃取资料或是骇入系统，无论是从中牟利、或是只为了证明自己骇客手段高超，资料攻击与窃取的高科技犯罪会日益严重，除了服务商本身要设法维持它们服务的资料安全，从硬体着手亦是保护各种资料安全的手段。

做为跨足行动运算、伺服器与物联网领域，并提供多家公司相关智慧财产解决方案的 Arm ，也早就未雨绸缪，从方案架构中着手，为旗下统称 A 、 R 、 M 的三大处理器架构 Cortex-A 应用处理器、 Cortex-R 即时处理器与 Cortex-M 嵌入式处理器提供完整的解决方案，尤其在软体银行集团总裁孙正义的物联网战略下， Arm 更将安全防护触角触及到数据安全加密领域。

或许谈到这里，不少人会认为，我只是一个一般市井小民，也非家财万贯，窃取我的个人资料真的有那么严重吗？这里不彷以人的一天活动，看看若暴露在防护不周全的环境下，将可能产生甚么影响个人的危机吧？

AM 7：30

一早的开始，不免就是准备出门上班，现在不少家庭开始使用电子门锁，电子门锁以无线射频晶片搭配基于 Cortex-M 的安全管理晶片构成，让使用者直接透过手机的无线技术与门锁搭配作为门禁管制，看似便利的技术却潜藏着危机；万一有心人透过暴力破解，或是利用手段干扰讯号从中拦截密码，那窃贼就能够透过他的手机宛若入无人之境般的闯进你家。

AM 8:30

开车通勤是许多上班族的日常，随着车辆高度电子化的同时，许多的车辆系统已经不再使用类比方式控制，撇开与安全无关的娱乐系统，像是引擎管理、煞车等，利用先进的 Cortex-M 与 Cortex-R ，能够进行精密的燃油管理与反应驾驶需求的煞车，只不过这套复杂的电子系统万一被入侵，那可是相当不得了的，试想车子无端的加速，或是直接在时速破百的高速公路上被紧急煞车，那会有多危险啊！

AM 10:30

  现在不少企业响应 BYOD 、也就是让员工使用自身的设备上班使用，但企业也顾及自身的资产，纷纷导入云端平台或是自建云系统作为管理各类资讯的系统平台，避免把重要资料全部存放在员工的装置，作为维护资料安全的一环；除了员工自己所拥有的行动装置采用 Cortex-A 处理器以外，现在不少资料伺服器看到 Arm 架构在储存管理的d性与节能特色，亦纷纷使用基于 Cortex-A 的应用处理器作为储存管理，当然不用说，这些资料对于公司是相当重要的，一旦被攻击窃取，对企业的损害就相当严重，而 TrustZone 技术就成了保护企业重要的资料与个人身分认证的最后一道防线。

PM 13:30

中午时刻也是午餐的时刻，利用手机进行行动支付更是当前的热门议题，透过与平台的认证加密，手机就可化身与xyk相同效力的电子钱包，用来买午餐不需要担心拿出钞票找回一堆零钱，或是带的钱不够的困境；但这也意味着万一电子系统的安全加密系统被破解，别人就可用你的户头购物，这也是电子支付在便利之余潜藏的危机。

PM 17:30

准备要下班了，回到家以前为了身体健康，不少人都会去慢跑或是健身，而且不少人想知道自己更精确的运动纪录，就会使用运动穿戴装置纪录资讯，而透过资讯分析可得知一个人的运动量、运动时间、身体健康情况等等，如果这些个人资讯被它人掌握，那就可能成为大量医疗相关的垃圾广告推销目标。

PM 19:30

上了一整天的班回家，利用物联网技术打造的自动化家居相当的方便，当一打开门，家中的照明、空调就会自动开启，甚至也可远端控制家中的烹饪家电，在回家前设定预定到家时间，回到家就有热腾腾的食物；不过一旦系统被入侵，窃贼可知晓住户的生活习惯，选择他们不在的时间入侵，或是从远端控制警报系统并使其失效。

以上的情境并非危言耸听，而是在人类拥抱技术的同时，但又缺乏完整防护的情况之下真正可能发生的情况，不过 Arm 早就考虑到这些可能的情况，准备了一系列与安全相关的技术，有些早已在旗下产品中开始导入，亦有些因应新趋势的技术。

针对 Cortex-A 的 TrustZone

Arm 的 TrustZone 技术行之有年，自 Arm v6 架构就开始导入，是一项基于硬体架构的安全防护机制，在 Cortex-A 的晶片中加入独立的安全核心，此独立的安全核心透过虚拟化技术切割一般资料与高度隐私资料，作为重要资料的专属存取空间，例如现在智慧手机中的各项安全认证资料，以及电子支付用的个人安全认证资讯等，就会存放在高度安全的虚拟核心中，且 TrustZone 的运作完全独立于应用处理器之外，即便侵入应用处理器系统层，也无法直接窃取存于 TrstZone 的资料。 TrustZone 不仅作为 Arm Cortex-A 架构的首选，其高度安全性以及可信赖，也获得 AMD 的青睐，并于旗下的处理器产品导入 TrustZone 安全技术。

针对 Cortex-R 的 Hypervisor

Cortex-R 即时处理器的特性与 Arm 另外两大类处理器相当不同，通常会用于管理极度需要低延迟的应用，过往常用于像是高精密度的马达管理如硬碟、机械手臂，而在车辆高度电子化的同时，则用于电子煞车、车辆的转速与时速表资讯监控，或是新一代电动车的马达驱动控制、油电混合车的系统管控等。在这些架构中，除了被攻击以外，还有系统失效的问题，故针对汽车电子、医疗需求所推出的 Cortex-R52 高性能处理器架构导入 Hypervisor 的虚拟机器监视器技术，借由精确可靠的软体区隔，监控程式执行以及资源分派，提供油硬体强制将软体程式分隔，确保与安全相关的程式码能完全独立。

针对 Cortex-M 的 TrustZone

由于 Cortex-M 广泛的被应用在各类自动化与物联网，在未来各类物联网装置将具备更多重要资讯的同时，也须为 Cortex-M 架构的提供更多的安全防护； Arm 在新一代的 Cortex-M23 与 Cortex-M33 开始导入针对 Cortex-M 的 TrustZone ，通称为 TrustZone M ，与针对 Cortex-A 的 TrustZone 在理念上都是透过独立的虚拟化安全核心区块存放高度隐私资料，不过 TrustZone M 与 TrustZone 的差别则在于实现此安全核心方式， TrustZone 采用软体搭配硬体方式而非纯硬体架构，但同样可为守护使用者的个人资料带来同等的安全防护。

针对利用物理性攻击的 Crypto cell 数据加密技术

就如同前述，当资料数据越来越有价值，除了软体层的攻击手段，过去被视为效率低、不具效益的物理入侵方式如透过电磁波干扰、加热等方式让晶片讯号产生异常、再由示波器分析讯号特性的攻击方式就有可能发生，Arm 也担忧当各类装置彼此相互连接之后，使先前的物理攻击担忧变成可能，将导入针对此种攻击方式的新技术，也就是透过数据加密的方式；利用 Arm 的 Crypto cell 技术，可支援对称是与非对称式的乱数产生器，将内部传输的重要资料再次进行加密，即便透过物理方式撷取到资料数据，也只会得到无法解密的乱码，作为抵御物理攻击的防御手段。

Arm 结合全面安全防护方案，让人类可享受便利的联网生活并高枕无忧

Arm 不仅是扮演驱动行动运算、云服务与物联网的技术推手，且在安全防护也未雨绸缪，就是为了让人类在享受科技带来的便利性之余，也能够高枕无忧。利用针对 Cortex-A 、 Cortex-R 与 Cortex-M 的 TruztZone 与 Hypervisor 软体层防护技术，以及针对物理方式入侵的 数据加密，保护个人与企业重要资讯不受骇客的威胁。

<还有更多ARM一图看懂系列，用图呈现更好懂>

一图看懂 Arm Cortex 智慧车

一图看懂 ARM DynamIQ运作原理

IOT网关，接收sensor数据的总入口，主要是日志，安全防护，流控，协议转换等功能，

图1 IOT网关

之前有提到IOT网关是基于python的twisted框架实现的，初期的时候该IOT网关主要实现的功能是 数据接收和转换功能 和 安全防护 。

数据接收和转换功能 ，这里很简单，拟定好数据交互格式后，IOT网关按照约定好的格式进行解析，然后转发给后端服务进行进一步的处理

安全防护 ，设备的区分主要是依靠烧录到硬件的SN号来实现，SN号包含的信息比较多，如生产批次，设备型号等，受制于厂商我安全防护不能做的非常完善，同时sensor与IOT网关的交互不能非常复杂。安全防护这一块理论上是设备接入要一型一密或者一机一密，协议上还应该启用tls/ssl安全通信协议。

图2 鉴权

安全防护要做ssl这类的安全通信协议的话，要考虑设备厂商实现通信模块能力，设备功耗，设备性能（低端设备cpu性能可能比较差，可考虑对称加密形式），IOT网关也需要引入相应模块。

另外认证从性能方面考虑，后期在设备比较多的情况下，可以加入redis等内存型key-value数据库，缓存设备信息，提高鉴权模块性能。

实践中，我们的sensor基本都是依靠电池供电，因此我们的IOT网关基本是面向短链接（后期我们有监测设备，依靠外部电源直接供电，为长连接），因此在每次发起连接我们都要进行一次鉴权，鉴权通过后，设备方可上传传感器监测数据和设备自身状态。

图3 数据交互流程

这一块的调试工作长达半年左右，才基本稳定下来，主要集中在设备商处除了硬件稳定性，还有在调试中发现传输的字符串乱码（c语言处理问题），沾包（厂商开发人员tcp协议不熟），优化传输效率，关闭cork或者 Nagle 算法（传输包很小）。

因为IOT网关不能主动断连接，理论 *** 作中，IOT网关应该和sensor有心跳协议，保证连接的有效性。设备商在数据流程交互完成后，竟然没有close 连接，直接休眠，导致网关所在服务器的连接的文件描述符一直没有正常释放，后面为了预防这种现象，我开启了 *** 作系统层面的keepalve定时器，回收失效连接（系统默认时间是2小时左右，我缩短了失效时间），理论上来说应该是应用层面去实现心跳协议。

整个IOT网关的设计，是无状态，可伸缩的，单网关在普通型ecs上可轻松达到数百tps。

物联网应用创新了社会治理模式，促进了各领域的绿色低碳发展和社会资源的共建共享。但同时，我国物联网发展仍存在核心技术受制于人、网络安全问题延伸、物联网管理制度不健全等问题，尚需继续在打造自主可控的物联网产业生态圈、加强物联网安全监管等方面下功夫。“十三五”国家信息化规划提出了数字中国建设目标，大力发展物联网是推进数字中国建设的关键。物联网发展加速了万物互联时代的到来，深刻地影响着整个经济社会的变革创新。物联网发展意义重大物联网应用创新了治理模式。物联网的广泛应用正在改变传统社会管理模式，在线监测、实时感知、远程监控成为了管理新亮点，极大地创新了社会治理模式。无论是安全生产、社会治安防控，还是危险源监控和应急救灾等领域，物联网应用实现了在线实时管理，极大地提高了突发事件预判和应急处置能力。物联网应用促进了绿色低碳。物联网应用促进了各领域用料、用能、用水的精细化，减少了资源浪费，提高了资源利用率，降低了污染物排放。工业物联网技术的广泛应用，让工厂生产线具备了自我感知能力，根据材料配方需要，实时、精准地用料、用水和用能，提高生产资料的利用率，降低废水、废气等污染物排放。能源物联网的发展促进了物联网技术在能源生产、传输、存储和利用各环节的应用，实现用能的实时感知、精准调度、故障判断、预测性维护。物联网应用促进了开放合作。物联网应用不仅加强了人与人之间连接，更加强了人与物、物与物直接的连接，打通了人与物、物与物之间信息流通渠道，促进了物与物之间的协作。工业物联网应用将不同流水线、不同车间、不同工厂内的机器连接在一起，组成了一个标准化通信的开放网络，强化了机器之间信息流动，促进了机器之间、流水线之间、车间之间、工厂之间的协同协作。物联网应用促进了共建共享。由于物联网的软硬件接口、传输协议等标准化，促成了物联网网络互联和信息互动，使得各类开放式的物联网公共服务平台得到了快速发展。视频监控物联网公共服务平台促进了公安、交通、金融、环保、国土等部门视频监控网络的共建共享，统一了视频探头，统一了视频监控网络，统一了数据存储中心，不仅减少了各部门重复投资建设，而且大大提高了网络利用率和覆盖率。我国物联网发展的短板物联网产业关键核心技术受制于人。射频识别、传感芯片、 *** 作系统、组网协议等物联网关键技术受制于人，核心基础理论和关键技术攻关研究不深入，产学研脱节，技术和产品滞后国外发展步伐，存在代沟。由于缺乏自主可控的通用性物联网 *** 作系统，国内物联网产业生态难以协同配套，严重制约着物联网应用平台化和生态化的发展。传统网络安全问题正在向物联网领域各处延伸。万物互联让传统网络安全问题借助物联网延伸到基础设施、产业发展、民生服务、居民生活等各个物联网领域，随着物联网大规模应用，物联网安全问题像火灾隐患一样普遍，将延伸到物理世界的各个角落。特别是交通、水利、能源、电力、通信等行业物联网应用安全日益严峻，突发的物联网安全问题有可能影响整个经济社会稳定。传统安全防护技术难以跟上物联网技术和产品发展步伐。目前市场上做互联网安全的厂商很多，从应用安全、主机安全、存储安全到网络安全，公司数量众多，但做物联网安全的公司却不多。由于和传统互联网环境下的安全保障措施有很大差别，大部分物联网公司都只擅长做物联网应用，但对物联网网络安全几乎都涉及不深。缺乏体系化的物联网安全管理制度、规范和机构。在互联网安全方面，管理机构、法律法规和规章制度都已经很明确。但在物联网领域，关于物联网安全管理制度方面，除了工信部门出台了关于加强工业控制系统管理相关规定之外，其他重要领域的物联网数据采集、接入、组网等领域安全管理和规章制度还存在不少空白。缺乏物联网接入产品安全评测、风险评估和等级认证等制度。物联网产品被广泛应用到了通信、电力、能源、交通、水利、国防、医疗等各个重要领域，这些领域的物联网安全事关国家安全，但这些领域的物联网应用产品并没有实行安全测评等相关技术风险评估制度，产品有可能存在安全问题或被黑客远程控制和利用，安全隐患和风险极大。大数据技术应用于物联网治理深度不够。目前，各类物联网产品应用采集了大量数据，由于受限于挖掘技术和商业模式，采集数据的商业价值和社会价值并没有被充分挖掘出来。另外，从物联网本身的角度来看，物联网自身采集的数据对整个物联网治理具有重大的意义，应用大数据技术，可以精准地感知整个物联网网络安全态势。推进物联网建设的着力点打造自主可控的物联网产业生态圈。整合产业优势资源，加强产学研联合攻关，打造涵盖物联芯片、 *** 作系统、网络协议、应用程序等在内的全链条自主可控的物联网产业链。重点加快物联网感知芯片核心技术的研发和攻关，加强数模转换技术研究，提高芯片采集精准度和应用稳定性，研发能够满足市场实际应用需求的高性价比物联网感知芯片。加快研发具有自主知识产权的通用、节电、微型物联网 *** 作系统，丰富 *** 作系统网络和应用接口，提高 *** 作系统稳定性。加快研发具有自主知识产权的物联网组网和通信传输协议，加强协议安全保障，提高物联网组网的稳定性和通信传输效率。创新基于通用 *** 作系统的物联网应用发展模式，拓展物联网应用场景，整合物联网应用开发者，构建物联网产业生态圈。加强物联网安全监管。完善物联网安全监管制度，建立起贯穿物联网产品研发、接入组网、数据采集传输、平台运营等全链条的安全管理制度，确保各环节安全风险可控。建立重点领域物联网接入产品的安全评测和等级认证制度，重点加强能源、电力、水利、轨道、石化、冶金等重要工业控制系统以及国防、金融、电信、安防、医疗健康领域物联网应用 *** 作系统、组网协议、应用软件的安全性测试和评估，确保连接、组网、配置、设备选择与升级、数据和应急管理等方面的安全可控。顺应物联网安全发展态势，建立物联网安全态势在线监测应急管理平台，推进物联网治理的网络化、平台化和智能化。加强物联网应用领域大数据开发和应用。加强物联网在产业研发设计、生产制造、物流运输、售后服务等各领域深度应用，促进数据采集和挖掘，推动产业组织和运行模式创新，培育新型信息服务业态。加强物联网在政府社会管理、公共服务、市场监管、宏观调控等领域的深度应用，推进实时感知和在线监测，推动数据决策，提高政府社会治理的预判和研判能力，促进国家治理能力和治理体系现代化。加强物联网在民生服务领域的深度应用，加强民生数据采集，优化配置民生服务资源，提升民生保障便民、利民和惠民水平。加强大数据技术在物联网网络安全态势感知中的应用，提高对物联网网络安全态势感知能力，确保物联网安全可管可控。

物联网系统构成：

1、东西(设备)：这些被定义为唯一可识别的节点，主要是传感器，它们通过网络进行通信，无需人工干预。

2、网关：它们充当东西和云之间的中介，以提供所需的网络连接、安全性和可管理性。

3、网络基础设施：它由路由器、聚合器、网关、中继器和其他控制数据流的设备组成。

4、云基础架构：云基础架构包含联网的大型虚拟化服务器和存储池。

简介。

物联网系统的出现被称为第三次信息革命。该系统通过射频自动识别、红外感应器、全球定位系统、激光扫描仪、图像感知器等信息设备，按约定的协议，把各种物品与互联网连接起来，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理。实际上它也是一种微型计算机控制系统，只不过更庞大而已。

---