專家認為，當務之急，具有公共屬性的政府機關(guān)及企事業(yè)單位，應盡快強化對內(nèi)部物聯(lián)網(wǎng)設備的安全排查及日常監(jiān)控。在排查中可重點關(guān)注是否存在漏洞、過往被攻擊情況、被攻擊IP地址來源等。同時，關(guān)閉不必要的遠程服務端口，修復弱口令，定期開展網(wǎng)絡安全風險評估以提高防護水平。

　　同時，國內(nèi)物聯(lián)網(wǎng)設備生產(chǎn)商提升安全等級不可或缺。“物聯(lián)網(wǎng)設備常見的脆弱點有硬件接口暴露、未授權(quán)訪問等，這些安全問題技術(shù)水平并不高，完全可以防患于未然。”綠盟科技首席架構(gòu)師楊傳安建議，生產(chǎn)商應做好設備全生命周期的安全保障工作，具備完善的網(wǎng)絡安全應急處置預案，包括設備出廠時做好設備安全風險評估，并不使用統(tǒng)一的默認密碼等。

　　此外，還要警惕傳統(tǒng)互聯(lián)網(wǎng)攻擊手段在物聯(lián)網(wǎng)“戰(zhàn)場”變種。在物聯(lián)網(wǎng)的“戰(zhàn)場”上，很多傳統(tǒng)的攻擊手段找到了新的發(fā)揮空間。例如網(wǎng)絡嗅探、遠程代碼執(zhí)行、云端服務器攻陷而導致被控設備失陷等，都是傳統(tǒng)攻擊手段在物聯(lián)網(wǎng)技術(shù)中新的應用場景。這些傳統(tǒng)攻擊手段也不應被各個環(huán)節(jié)輕易忽視。

　　最后，相關(guān)部門在智能聯(lián)網(wǎng)設備采購時也要有所警覺，防范其成為“后門”。一旦發(fā)現(xiàn)故意留“后門”，應依據(jù)法律法規(guī)，果斷采取嚴厲懲戒措施，以儆效尤。

責任編輯：wuyong