网络2.0：防范物联网安全风险

　　物联网无处不在。到2025年，预计将有750亿台物联网设备投入使用，从家用电器到精密工业设备，再到救生医疗设备，等等。网络2.0如何融入其中?物联网正在变革几乎所有可以想象的行业，但它也带来了一些严重的安全风险，包括:

　　增加了攻击面：目前增加的每一个物联网设备都为网络攻击者创造了一个潜在的切入点。

　　不安全的通信通道：物联网设备通常通过不安全的通道进行通信，如Wi-Fi或蓝牙。这使得攻击者很容易拦截数据传输并窃取敏感信息。

　　不安全的固件更新：物联网设备经常通过无线方式接收固件更新，如果提供商不保护这些更新，攻击者可以利用它们在设备上安装恶意软件或后门。

　　大多数公司一直在将网络1.0企业安全措施(如防火墙和VPN)应用于他们的物联网设备。然而，这种方法带来了一些问题:物联网设备通常缺乏支持防火墙的能力，维护VPN很复杂，并且管理这两者会产生很高的成本。

　　在这两种情况下，网络管理员通常需要为设备分配静态IP地址并在防火墙中打开端口，这变成了网络管理的噩梦。此外，如果第三方拥有回程网络，设置回程网络会非常耗时。

　　该行业迫切需要一种更轻量、更简单的替代品。进入网络2.0。

　　什么是网络2.0？

　　网络2.0不是运行在一组特定硬件上的单一软件。它在某些情况下，是围绕一套思想和原则设计的协议;可寻址性、隐私和上下文。网络2.0位于TCP传输层之上，与TCP兼容所有相同的系统。物理层、数据链路层和网络层保持不变，因此不需要大量的系统更换。

　　您可以在几乎无限的用例中以各种方式实现网络2.0。它简化了远程LoRaWAN网关的管理，并通过支持数据传输和授权管理员的完全访问来保护物联网设备，而无需任何开放的监听网络端口。

　　网络2.0如何解决物联网安全风险

　　在其最高水平上，网络2.0使任何事情都可以寻址，具有清晰的数据所有权和控制权，允许上下文响应，并且具有内在的私密性和密码安全性。它包括多种安全功能来保护物联网设备，包括:

　　没有开放(监听)端口–借助网络2.0，每个物联网设备都可以执行所有必要的功能，授权管理员可以访问它们，而不会打开任何攻击面。

　　强身份验证：网络2.0设备使用强身份验证方法，如证书和公钥加密，来验证每个设备、个人和组织的身份。

　　加密：网络2.0通信使用对称加密(AES256)和公钥加密相结合的方式进行加密，因此，如果通信被截获，恶意用户将无法利用这些通信。

　　结论

　　网络2.0是一种很有前途的物联网安全方法，有可能显著提高这些设备及其收集的数据的安全性。随着物联网的不断发展，网络2.0将变得越来越重要。