(美国服务器租用）“物联网”这一概念对于公众来说早已不陌生，这项去年还在被业界探讨能否落地的技术，今年已在诸多领域找到了适合自己的应用场景。360安全公司将物联网应用划分成四个领域：工业物联网、商业物联网、消费物联网和车联网。其中消费物联网在生活中最为直观，以小米为代表的智能家居、智能硬件已经走进千家万户，让消费者最先感受到“万物互联”的智能化。

 

　　不过比起这些直接接触消费者的物联网终端，黑客更青睐为城市布下“天罗地网”的政府和企业(简称政企)用户，即商业物联网。360企业安全集团副总裁张聪告诉《IT时报》记者，商业物联网的终端是遭受黑客攻击的重灾区，一是因为政企本身就是攻击的重灾区;二是相比于将数据存储在互联网云端的消费物联网，尚未有过网络安全防护经验的政企用户安全等级弱，更易被攻破，勒索起来也更加“有料”。

 

　　事实上，今年已经发生多起商业物联网终端被勒索病毒入侵的事件。张聪告诉记者，近日，上海市某商业楼宇的智能闸机就因蠕虫病毒攻击，导致网络栓塞、带宽被占，闸机中的指令无法下发，拒绝识别门卡。这样的攻击一旦发生在上下班高峰期，将会造成整个大楼拥堵，后果很难预料。

 

　　另一个相似事件是，上海市某楼宇入口处，一个智能化电子屏幕一开机便跳出勒索软件，黑客同样通过操纵蠕虫病毒，对小范围公共场合造成影响。尽管此类攻击在安全人员看来十分常见，其入侵方式对传统互联网甚至不构成任何威胁，但是在物联网领域，这种病毒就成为极易成功的攻击手段。

 

　　张聪认为，商业物联网终端遭受攻击的根本原因，在于硬件维护人员的安全意识薄弱。以遭受攻击的电子屏幕为例，在一般使用者眼中，这些搭载了安卓系统、Windows系统的终端屏幕，根本不像是一个可以被攻击的对象，于是就疏于打补丁。

 

　　一桩桩漏洞事件不断印证，在智能设备刚开始普及的物联网领域，公众的安全意识相比互联网领域落后许多。

 

以上或以下文章都由可以提供服务器租用、托管域名信息服务与解决方案的一 心网络（http://www.755800.com/）整理发布

物联网时至今日还没能获得一个普遍认可的定义，随着5G技术、IPv6(Internet Protocol Version 6)的迭代演进，物联网自身的内涵也在不断扩充演进。但与此同时，物联网即将遭受的安全危机或许刚刚开始。

 

　　公安三所网络安全专家刘继顺认为，中国已经进入了物联网的时代。他同时指出，有研究报告显示，2016年有64亿智能设备已经连接到网络当中，这个数字在2017年将会是84亿，正在以每年30%的速度攀升，2020年预计超过200万亿。以智能家居产业为例，2018年所占市场份额前五的国家里，中国位居世界第二，仅次于美国。根据工信部计算，预计到2020年，我国物联网整体规模将超过1.8万亿，智能安防产业国内增长总值将达到7%，行业增长率保持在13%，增长速度高于全球平均水平。

 

　　在这波世界范围内物联网发展浪潮中，中国的技术和市场份额位列前茅，但安全防护措施不足让人忧虑。刘继顺以物联网部件安全为例，指出时下终端设备80%采用的是简单密码，70%通信过程没有加密，90%部件存在隐患，还有大量设备没有更新的机制。体现出整个产业链对安全问题的忽视，包括制造商、互联网厂商、运营商等多个环节，大家都在抢占市场入口，重应用、重功能、轻安全，也不愿意投入成本去解决安全问题，这也是物联网安全面对重大安全威胁源的原因之一。

 

　　（美国服务器租用）发生在美国东海岸地区的一次大面积网络瘫痪，让人见识到物联网设备遭攻击后的影响范围之大。2016年10月21日，美国域名解析服务提供商Dyn公司受到强力的DDoS攻击，Dyn公司称此次DDoS攻击涉及千万级别的IP地址，攻击中UDP/DNS攻击源IP几乎皆为伪造IP，其中部分重要的攻击来源于物联网设备。这次攻击在全球范围内，感染Mirai的设备已经超过100万台，其中美国感染设备有418，592台，中国大陆有145，778台，澳大利亚94，912台，日本和中国香港分别为47，198和44，386台。