5G тармагы маанилүү экени талашсыз, бул "нерселердин интернетинин" толук потенциалын ачуу үчүн талап кылынган жогорку ылдамдыктарды жана теңдешсиз байланышты убада кылган "IoT" - интернетке туташкан түзмөктөрдүн тынымсыз өсүп жаткан тармагы жана жасалма интеллект. Мисалы, Huawei компаниясынын 5G тармагы экономикалык атаандаштык үчүн өтө маанилүү болуп калышы мүмкүн, бирок системаны орнотуу жарышы гана тескери натыйжага алып келбестен, Кытайдын Huawei компаниясынын ал гана биздин технологиялык келечегибизди түзө алат деген дооматтары жөнүндө эки жолу ойлонууга негиз бар.
Нерселердин Интернети интеллектуалдык терминалдык коопсуздук коркунучуКоопсуздук коркунучтары
1) нерселердин Интернетинин интеллектуалдык терминалдык түзүлүштөрүндө начар сырсөз көйгөйү бар;
2) нерселердин Интернетинин интеллектуалдык терминалдык жабдууларынын операциялык тутуму, орнотулган веб-тиркемелер, маалымат базалары ж.б. коопсуздук кемчиликтери бар жана маалыматтарды уурдоо, DDoS чабуулдарын жүргүзүү, спам жөнөтүү же башка тармактарга жана башка тармактарга чабуул жасоо үчүн колдонулат. олуттуу коопсуздук окуялар;
3) нерселердин интернетинин интеллектуалдык терминалдык түзүлүштөрүнүн идентификациясынын начар аутентификациясы;
4) Интернеттин акылдуу терминалдык түзүлүштөрүнө зыяндуу код орнотулган же ботнеттерге айланат.
Коопсуздук коркунучунун өзгөчөлүктөрү
1) нерселердин интернетинин интеллектуалдык терминалдык түзүлүштөрүндө алсыз сырсөздөрдүн көп саны жана түрлөрү бар, алар кеңири диапазонду камтыйт;
2) Интернеттин интеллектуалдык терминалдык түзүлүшүн кара ниеттик менен башкаргандан кийин, ал жеке жашоого, мүлккө, купуялуулукка жана өмүрдүн коопсуздугуна түздөн-түз таасир этиши мүмкүн;
3) жөнөкөй нерсени зыяндуу пайдалануу;
4) кийинки этапта нерселердин интернетинин интеллектуалдык терминалдык жабдууларын бекемдөө кыйын, ошондуктан коопсуздук маселелери долбоорлоо жана иштеп чыгуу стадиясында каралышы керек;
5) нерселердин интернетинин интеллектуалдык терминалдык түзүлүштөрү кеңири таралган жана ар кандай сценарийлерде колдонулат, ошондуктан бирдиктүү модернизациялоону жана патчтарды күчөтүүнү жүргүзүү кыйын;
6) зыяндуу чабуулдар инсандык жасалмалоодон же жасалмалоодон кийин ишке ашырылышы мүмкүн; 7) маалыматтарды уурдоо, DDoS чабуулдарын баштоо, спам жөнөтүү же башка тармактарга жана башка олуттуу коопсуздук окуяларына кол салуу үчүн колдонулат.
Нерселердин интернетинин интеллектуалдык терминалынын коопсуздугун көзөмөлдөө боюнча анализ
Долбоорлоо жана иштеп чыгуу стадиясында нерселердин Интернетинин интеллектуалдык терминалы коопсуздукту көзөмөлдөө чараларын бир эле учурда карап чыгышы керек. Терминалдын өндүрүшүн чыгаруунун алдында коопсуздукту коргоо сынагын синхрондоштуруу; Терминалды чыгаруу жана колдонуу фазасында микропрограмманын аялуулугун жаңыртуу башкарууну жана интеллектуалдык терминалдык коопсуздук мониторингин синхрондоштуруу. Нерселердин интернети терминалдык коопсуздукту көзөмөлдөө анализи төмөнкүдөй:
1) нерселердин Интернетинде интеллектуалдык терминалдардын кеңири таралышын жана көп санын эске алуу менен, нерселердин Интернети тармак тарабында вирустарды аныктоону жана аныктоону ишке ашырышы керек.
2) нерселердин интернетинин интеллектуалдык терминалдарынын маалыматын сактоо үчүн маалыматты кармоонун түрлөрүн, узактыгын, ыкмаларын, шифрлөө каражаттарын жана жеткиликтүүлүк чараларын чектөө үчүн тиешелүү спецификациялар белгилениши керек.
3) Интернеттин интеллектуалдык терминалынын идентификациялык аутентификация стратегиясы идентификациянын аутентификациясынын күчтүү чараларын жана паролду башкаруунун идеалдуу стратегиясын түзүшү керек.
4) Интернеттин интеллектуалдык терминалдарын чыгаруунун жана чыгаруунун алдында коопсуздук тестирлөөдөн өтүшү керек, терминалдар чыгарылгандан кийин микропрограммаларды жаңыртуу жана аялуу жерлерди башкаруу өз убагында жүргүзүлүшү керек жана зарыл болгон учурда тармакка кирүүгө уруксат берилиши керек.
5) нерселердин Интернетинин интеллектуалдык терминалдары үчүн коопсуздукту текшерүү платформасын куруу же анормалдуу терминалдарды аныктоо, шектүү тиркемелерди изоляциялоо же чабуулдардын жайылышын алдын алуу үчүн тиешелүү коопсуздук мониторингинин каражаттарын куруу.
Интернеттин булут кызматы коопсуздук коркунучтары
1) маалыматтардын агып чыгышы;
2) логиндик маалыматтар уурдалган жана инсандыгын тастыктоо жасалма;
3) API (тиркеме программасынын программалоо интерфейси) зыяндуу чабуулчу тарабынан чабуулга кабылган;
4) системанын алсыздыгын пайдалануу;
5) системанын алсыздыгын пайдалануу;
6) зыяндуу персонал;
7) системанын маалыматтарынын туруктуу жоголушу;
8) кызматтык чабуулдан баш тартуу коркунучу;
9) Булут кызматтары технологияларды жана тобокелдиктерди бөлүшөт.
Коопсуздук коркунучтарынын мүнөздөмөлөрү
1) Ачыкка чыккан маалыматтардын чоң көлөмү;
2) APT (өнүккөн туруктуу коркунуч) кол салуу максатын түзүү оңой;
3) Ашып кеткен маалыматтардын баасы жогору;
4) Инсанга жана коомго чоң таасири;
5) Интернетте инсандыкты жасалмалоо оңой;
6) эгерде ишеним грамотасын контролдоо талаптагыдай эмес болсо, маалыматтарды изоляциялоо жана коргоо мүмкүн эмес;
7) Нерселердин Интернетинде көптөгөн API интерфейстери бар, аларга зыяндуу чабуулчулар кол салууга оңой;
8) Internet of things API интерфейстеринин түрлөрү татаал жана чабуулдар диверсификацияланган;
9) Нерселердин Интернетинин булуттук сервис системасынын алсыздыгы зыяндуу чабуулчу тарабынан чабуулга кабылгандан кийин чоң таасирин тийгизет;
10) маалыматтарга каршы ички кызматкерлердин зыяндуу актылары;
11) бөтөн адамдардын кол салуу коркунучу;
12) Булуттагы берилиштердин бузулушу Интернеттин бүтүндөй системасына зыян келтирет
13) Эл чарбасына жана элдин турмуш-тиричилигине таасир кылуу;
14) нерселердин интернет системасында анормалдуу кызматтарды пайда кылуу;
15) Технологияны бөлүшүүдөн келип чыккан вирустук чабуул.
Посттун убактысы: 2022-жылдын 1-декабрына чейин
