IPsec，L2TP，GRE，N2N多种加密隧道内网架设保护IoT设备.docxVIP

每次将设备连接到互联网时，无论是汽车，安全摄像头还是简单的笔记本电脑，都会出现过多的安全问题。连接的设备可以在办公室，家里或两者中使用，但总是存在公司或个人信息落入坏人手中的风险。物联网（IoT）设备容易受到有针对性的攻击，这对企业和人员非常不利。在本文中，在回顾了物联网网络的一些常见安全威胁之后，我将向您展示如何使用加密隧道内网架设（虚拟专用网络）保护物联网设备，以缓解这些网络安全风险。 主要物联网网络安全问题 使用物联网设备所固有的安全风险非常惊人，“物联网安全”一词甚至被称为矛盾。由于该技术仍处于“ 创建阶段 ”，因此开发人员无法遵循标准控制或协议。更重要的是，最终用户通常没有配备有效降低风险的工具或知识。根据赛门铁克2018年的一项研究，2016年至2017年间，物联网攻击数量增加了600％。攻击涉及各种动机，包括竞争，报复，表演，抗议或敲诈勒索。 以下是一些加密隧道内网架设可能能够防御的物联网网络上比较常见的攻击： 1.僵尸网络 物联网设备是僵尸网络的主要目标。僵尸网络是一系列由互联网连接的设备 - 由黑客捆绑在一起 - 可以执行大规模攻击，例如大规模的分布式拒绝服务（DDoS）攻击。在攻击者通过互联网发送命令之前，僵尸网络恶意软件可能处于休眠状态，并且由于物联网设备通常没有防病毒保护层，因此很难检测和删除。一个主要问题是，与PC和智能手机相比，许多物联网设备相对简单，因此复杂的安全架构通常不是设备制造商的选择。DDoS攻击通常涉及通过用流量轰炸网络来溢出网络。2016年，当域名系统提供商Dyn受到攻击时，发生了一场引人注目的物联网DDoS攻击。该攻击涉及多达100,000个感染Mirai恶意软件的IoT设备。这些形成了僵尸网络，用于削弱公司的服务。“ Satori僵尸网络 ”是最近针对物联网网络的另一个高调的DDoS式僵尸网络攻击。（据称）主要肇事者最近因为向媒体吹嘘而被捕。 2.中间人（MITM）攻击 MITM攻击的基础 在于未经授权的第三方设法拦截通信并访问河流中的渔民等信息。MITM攻击是网络犯罪分子查看或更改敏感信息甚至劫持用户帐户的理想方式。任何这些行为都可能对受害者产生灾难性影响，无论是个人，公司还是与众多公司或品牌相关的云网络。MITM攻击让人了解加密流量的重要性，使其在传输过程中无法读取 - 即使有人拦截它。MITM攻击对于制造商未正确保护的物联网设备尤其有效。许多解决方案提供商通过部署保留了制造商的默认密码。黑客入侵设备或网关可以像使用Google搜索给定设备模型的默认密码一样简单。此外，与可以在地址栏中检查“https”（安全）以确保站点安全的Web浏览器不同，IoT设备没有此类标准协议。如果安全证书过期或无效，他们无法提醒用户。 3.一般窥探 当每台设备连接到互联网时，互联网服务提供商（ISP）和控制它们的政府机构都可以访问大量数据。凭借普通视图中的IP地址和易于阅读的流量，他们可以跟踪您的所有日常业务活动。这是加密所有互联网流量的另一个原因。加密隧道内网架设可以大大减轻与物联网网络相关的各种风险。它们是旧的，值得信赖的网络结构，我们应该将它们带入物联网革命。使用加密隧道内网架设时，流量从设备流经中间服务器，然后继续到达其最终目的地。这将屏蔽用户IP地址，并将其替换为加密隧道内网架设服务器中的一个。此外，当您将设备连接到加密隧道内网架设时，流入和流出设备的所有流量都会被加密。顶级加密隧道内网架设提供商使用的加密通常是256位AES，这被认为是军用级加密。 当然，在减轻之前概述的所有风险时，网络安全难题有很多部分。这些问题包括提高员工意识和培训，同时确保更新所有操作系统。 为什么使用加密隧道内网架设保护物联网设备？ 跨物联网网络的加密隧道内网架设的标准应用可以使这些网络比现在更加强大。当设备连接到加密隧道内网架设时，所有流入和流出的流量都会被加密。即使有人拦截网络流量，他们也几乎无法解释它。加密隧道内网架设可以通过屏蔽用户IP地址来帮助防止DDoS攻击，从而使黑客很难发起针对性的攻击。一些提供商（如Pure加密隧道内网架设和TorGuard）提供专用的防DDoS服务器，以进一步防御DDoS攻击。屏蔽或“屏蔽”IP还可以防止入侵者跟踪用户活动。它们还限制了网络犯罪分子可用的攻击选项，使网络安全团队能够更好地预测入侵者在给定的加密隧道内网架设安全物联网网络中可能采取的攻击线。在规避MITM攻击时，仅使用HTTPS站点是HTTPS站点提供加密的最佳防御之一。但是，这并不总是一种选择; 更好的想法是使用加密隧道内网架设。这样，您就会知道所有流量始终都是加密的，因此对第三方来说是不可读的。一般窥探也是如此。您的ISP将无法查看您的流量内容或流量。ISP可见的所有内容都是进出加密隧道内网架设服务器的加密流