建站
咨詢
售后
建站咨詢
新聞中心
美國國家標準與技術(shù)研究院(NIST)研究制定了面向物聯(lián)網(wǎng)設(shè)備制造商的網(wǎng)絡(luò)安全指南，為物聯(lián)網(wǎng)產(chǎn)品的制造提供了安全控制的方向與指引。
創(chuàng)新互聯(lián)建站專業(yè)為企業(yè)提供恒山網(wǎng)站建設(shè)、恒山做網(wǎng)站、恒山網(wǎng)站設(shè)計、恒山網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計與制作、恒山企業(yè)網(wǎng)站模板建站服務(wù)，十年恒山做網(wǎng)站經(jīng)驗，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡(luò)服務(wù)。
作為物聯(lián)網(wǎng)網(wǎng)絡(luò)安全計劃的一部分，NIST 最近發(fā)布了兩份文件。文件旨在為物聯(lián)網(wǎng)設(shè)備制造商提供網(wǎng)絡(luò)安全指南與最佳實踐。該指南是 NIST 于 2017 年開始實施的《加強聯(lián)邦網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全行政令》的一部分。NIST 在這些文件中提供了一系列建議，物聯(lián)網(wǎng)設(shè)備制造商應(yīng)該考慮這些建議來改善物聯(lián)網(wǎng)設(shè)備的安全性。
第一份文件是NISTIR 8259，該文件為物聯(lián)網(wǎng)設(shè)備制造商提供了詳細的路線圖，幫助解決 IoT 產(chǎn)品開發(fā)過程中遇到的網(wǎng)絡(luò)安全問題。文件中建議從六個方面進行準備，其中四個方面是在產(chǎn)品上市前進行風(fēng)險的識別與適當?shù)陌踩刂拼胧?另外兩個方面是針對設(shè)備投放市場后如何滿足客戶的網(wǎng)絡(luò)安全需求。這些措施側(cè)重于確定客戶及其網(wǎng)絡(luò)安全需求，并解決設(shè)備面世后如何處理網(wǎng)絡(luò)安全問題。
另一份文件NISTIR 8259A制定了滿足常見網(wǎng)絡(luò)安全控制需要的核心基本要求。如下所示：
- 設(shè)備識別：可以從邏輯和物理上識別單個設(shè)備
- 設(shè)備配置：可以更改 IoT 設(shè)備的軟件配置，此類更改只能由授權(quán)實體進行
- 數(shù)據(jù)保護：來自 IoT 設(shè)備的數(shù)據(jù)在存儲和傳輸中均要進行保護，防止未授權(quán)的訪問或修改
- 訪問接口：只有授權(quán)實體才能通過接口進行邏輯訪問
- 軟件更新：IoT 設(shè)備的軟件可以由授權(quán)實體提供軟件更新
- 安全狀態(tài)感知：IoT 設(shè)備可以將安全狀態(tài)報告給授權(quán)實體
如前所述，物聯(lián)網(wǎng)設(shè)備的安全性在聯(lián)邦與州的共同努力下日益規(guī)范化。NIST 表示正在積極調(diào)整 NISTIR 8259 和 8259A，推動聯(lián)邦政府機構(gòu)能夠使用更安全的 IoT 設(shè)備。
雖然目前沒有法律要求實施這兩個文件中包含的安全控制措施，但是在確定物聯(lián)網(wǎng)設(shè)備安全合理性時，該文件可能會成為重要參考。IoT 設(shè)備的制造商，特別是面向政府的設(shè)備制造商應(yīng)該主動滿足 NIST 的標準要求，在實際和制造新 IoT 設(shè)備時將這兩個文件考慮進來。
本文名稱：NIST發(fā)布物聯(lián)網(wǎng)設(shè)備制造商網(wǎng)絡(luò)安全指南
轉(zhuǎn)載來于：http://www.dlmjj.cn/article/cohjppg.html
