IoT设备的安全防护——口令安全
海康威视王滨
背景介绍
2"
HIKVISION Internal
2 HIKVISION Internal
! Gartner预测到2020年，全球的物联网设备数量将达到204亿;
! 联网智能终端一般是部署在开放的环境中接入互联网易被攻击。
! 物联网设备的用户安全意识普遍较薄弱，基础安全能力严重匮乏，攻击门槛低；
! 一旦出现有效的恶意控制方式，影响将迅速扩散；再加上庞大的数量加持，其作为网络武
器的威力更是不可小觑！
CONTENTS
物联网口令安全事件分析
国内外物联网口令安全现状
口令安全应该怎么做
总结
事件分析
4"
HIKVISION Internal
4 HIKVISION Internal
! 2016年10月21日发生了震惊全球
的美国断网事件，黑客通过操控网
络摄像头及相关DVR发起DDOS攻
击所致。
! 2016年11月28日发生德国电信断
网事件，大约90万个路由器被
mirai僵尸网络的扫描过程打宕。
事件分析
5"
HIKVISION Internal
5 HIKVISION Internal
! 2017年10月21日，以色列安全公司CheckPoint发布僵尸网络IoTroop正在快速增长，在过去
的一个月里感染了100万家企业和机构（国内有数据是感染200万台设备）。IoTroop与Mirai不
同，它更加复杂，除了弱凭证，还使用了十几个或更多的漏洞来获取这些设备。如由D-Link,
TP-Link,Avtech,Netgear,MikroTik,Linksys,Synology和GoAhead制造的路由器和无线IP
摄像机
评论0