随着近年来物联网（IoT）的快速发展，越来越多的物理设备以前所未有的速度连接到互联网；最新的预测显示，到2020年代初，物联网设备的数量将超过300亿。通常，每个物联网设备都包含传感器、执行器、通信基础设施和带有软件（固件）的处理单元。这些设备体积小，通常资源受限，通常嵌入到其他现实世界物体中。它们具有异构性，具有不同的操作系统和从无线到移动网络的连接能力。因此，在安全和管理的方面，它们可能带来重大且独特的挑战。
利用SDN的底层特性
作为ISIF亚洲资助项目的一部分，我们澳大利亚纽卡斯尔大学的研发团队开发了一种安全的物联网架构，该架构利用了软件定义网络（SDN）支持的底层特性。我们的基于SDN的安全物联网架构使用策略来控制和管理工作设备、服务和网络实体，如交换机和网关。通常，物联网设备要么感应数据并将其发送到远程位置，要么接收数据并在其上进行一些有限的操作。从设备发送和接收的数据由网关转发到网络中的其他设备和实体。
安全挑战与解决方案
物联网最大的安全挑战之一是安全攻击面的显著增加——因为物联网设备通常具有不同的操作系统，并使用各种协议（无线、移动和有线）连接到网络，这使得它们容易受到各种安全漏洞的影响。目前，许多物联网设备没有任何安全功能，即使有，也通常是原始的，因此很容易受到攻击。基础设施中一个或多个设备的被破坏可能导致恶意软件和攻击的传播，可能导致整个物联网网络基础设施的破坏。另一个主要的安全挑战是设备的安全访问。由于许多这些设备计算资源有限，因此需要轻量级的解决方案，以实现细粒度的访问控制和高效的管理。授权访问数据的问题至关重要，因为数据用于做出敏感的决定。通过在物联网设备中插入或操纵数据，攻击者可以不利地影响正在做出的决策。物联网设备的识别和认证通常是授权访问的先决条件。这涉及到物联网设备的安全配置，以确保适当的注册和认证。
实际意义
这种基于SDN的安全物联网架构对于运维和网络工程师来说具有重要的实际意义。它提供了一种有效的方式来管理和保护物联网设备，同时减少安全风险。通过使用SDN的特性，可以实现对物联网设备和服务的高效控制和监控，从而提高网络的安全性和可靠性。这对于确保物联网网络基础设施的稳定运行和保护用户数据的安全至关重要。
总结来说，随着物联网设备的日益增多，其安全性和管理成为了一个重要的议题。通过利用SDN的特性，我们可以开发出一种安全的物联网架构，以应对物联网设备带来的独特挑战，从而确保物联网网络的安全和稳定运行。这对于运维和网络工程师来说，意味着能够更好地管理和保护物联网基础设施，提高网络的安全性和可靠性。
原文: APNIC Blog（2019-10-31）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog