就像飛翔汽車一樣，物聯(lián)網(wǎng)終將會變成實(shí)際。正如我們想象的那樣，我們會具有IP連接的汽車，更不消說IP連接的浴室、花圃、狗項(xiàng)圈、鞋子等等。想象一下，我們沒有獲得有3.4×1038個(gè)特定IP地址且與計(jì)較機(jī)相聯(lián)的IPv6。
可以必定的是，物聯(lián)網(wǎng)布滿了安然縫隙。對這些“物”進(jìn)行編碼的大年夜大都人可能比本文的大年夜部門讀者還要貧乏安然培訓(xùn)。這不要說威脅模型闡發(fā)報(bào)復(fù)打擊了，他們可能歷來都沒有傳聞過緩存溢出、DDoS或是證書盜竊等報(bào)復(fù)打擊手藝。他們只是善于設(shè)計(jì)固件，讓“物”與“物”之間彼此對話。
用戶沒必要成為熟諳曾呈現(xiàn)過的所有報(bào)復(fù)打擊的專家。蠕蟲、病毒和木馬等曾呈此刻PC上的報(bào)復(fù)打擊可能會呈此刻物聯(lián)網(wǎng)上。雖然我們此前曾顛末端多年的精心預(yù)備，可是這些報(bào)復(fù)打擊仍是現(xiàn)出在了移動(dòng)設(shè)備和手機(jī)上。
幾近所有研究物聯(lián)網(wǎng)的人都沒有展開過威脅模型闡發(fā)，這導(dǎo)致呈現(xiàn)了大年夜量的安然標(biāo)題問題。開辟人員此前也并沒成心想到他們的硬件設(shè)備將會實(shí)現(xiàn)互動(dòng)。他們沒有設(shè)計(jì)足夠強(qiáng)的輸進(jìn)檢測，也沒有能力弄清晰A點(diǎn)至Z點(diǎn)之間的所有國外收集和新和談。這些開辟人員也沒法提早猜想設(shè)備被濫用的編制。他們只有廖勝于無的事務(wù)日記。同時(shí)，用戶的隱私也遭到了威脅，因?yàn)樵O(shè)備知道了包含財(cái)務(wù)信息在內(nèi)的用戶所有信息， 這些信息都可能被收集犯警分子所獲得。
相反，幾近計(jì)較機(jī)安然范疇內(nèi)的所有人都清晰這些挑戰(zhàn)?？墒欠路鹕鐣Υ顺尸F(xiàn)了曲解，良多計(jì)較機(jī)安然范疇內(nèi)的專家?guī)捉谒麄兺诵葜耙幌虿粫鲞@個(gè)圈子。
那么如何解決這一標(biāo)題問題呢?Shelly Bird暗示，我們需要的是設(shè)備身份辨認(rèn)。為了呵護(hù)物聯(lián)網(wǎng)的安然，我們必需要可以或許靠得住地辨認(rèn)設(shè)備身份，并對這些設(shè)備采納恰當(dāng)?shù)陌踩还?jié)制。同時(shí)，我們還要可以或許辨認(rèn)出存在標(biāo)題問題標(biāo)設(shè)備，并修復(fù)它們。
我仿佛已看到了數(shù)以千計(jì)的烤箱對InfoWorld網(wǎng)站策動(dòng)大年夜范圍DoS報(bào)復(fù)打擊的那一天。最好解決方案是對設(shè)備展開遍及的身份驗(yàn)證。我們永久都沒法解決所有設(shè)備身上存在的縫隙，乃至沒法做到讓某一單一設(shè)備身上不存在縫隙。試圖解決某個(gè)平臺上的某個(gè)縫隙無疑就像在無垠的草原上玩打地鼠游戲一樣。
實(shí)際的編制是降落互聯(lián)網(wǎng)犯法率，讓實(shí)施歹意報(bào)復(fù)打擊的犯警分子無處躲身。一旦這些犯警分子意想到他們有可能會被抓住，即便僥幸逃脫也不會掙到大年夜錢時(shí)，互聯(lián)網(wǎng)犯法率就會降落。
我們必需要在互聯(lián)網(wǎng)根本舉措措施中內(nèi)置遍及的身份辨認(rèn)辦法，除此以外別無它法。當(dāng)然在過往十年間我們并沒有很好地解決互聯(lián)網(wǎng)安然范疇中的老大年夜難標(biāo)題問題，可是假定呈現(xiàn)了必需要解決的挑戰(zhàn)那么我們終回會解決它們，而物聯(lián)網(wǎng)可能就是我們需要用計(jì)較機(jī)安然常識解決的挑戰(zhàn)。