打造高效物聯網安全性的需求從未如此強烈。從新聞報道中我們知道，數據泄露、惡意軟件、病毒和其他網絡不當行為已成為頻發的事件。

為何黑客要針對物聯網？任何設備，只要連接到其他設備或云端，就有可能成為攻擊者的入口點，供其用來竊取數據、操控運行或未經授權訪問云。

嚴峻的現實是，所有物聯網資產都是暴露的，在物聯網設備生命周期中隨時可能被攻擊。為了限制暴露面，從而最大程度地降低風險，必須確保物聯網連接的安全性。從第一次到最后一次連接，每次傳輸、更新和下載都需要進行保護。

好消息是，我們有能力打造物聯網設備所需的持續、持久保護。

設備接入和持續憑證維護

物聯網安全的兩大關鍵領域

強大的物聯網保護中心可解決物聯網設備面臨的兩個最大漏洞——設備接入和持續憑證維護。

01

設備接入

設備接入是指將設備連接到云服務的行為。為了使接入更加安全，必須使用身份驗證過程。要登錄云端，設備需確認（或認證）其身份，通過出示安全憑證來展示允許其進入的授權。安全憑證是敏感資產，必須始終受到保護，因此向云端出示安全憑證時，安全憑證的有效性是可信的。強設備接入確保只有獲得授權的實體才能相互通信，保護對設備的訪問，并在設備數據存儲和傳輸過程中實施保護。

02

持續的憑證維護

隨著新的威脅不斷出現，安全性是活動目標。只要設備仍在現場，就需要通過受保護的私密方式來更新設備，為設備添加新的安全機制。安全憑證維護有助于確保始終實施合適級別的安全性。用于刷新和延長設備保護的更新必須在安全的情況下執行，不讓黑客有機會篡改設備操作的任何部分，造成危害或竊取信息。

EdgeLock 2GO

一種確保物聯網安全的靈活方法

恩智浦EdgeLock 2GO平臺旨在提供必要的高級別保護，為物聯網設備實施從生產到停用的全程保護。該平臺將專用硬件和服務相結合，建立了基于芯片的信任根。基于芯片的信任根確保接入活動可信，并為安全憑證管理構建安全的基礎設施，因此在設備的生命周期內，各種連接始終值得信賴。

EdgeLock SE050安全芯片

借助EdgeLock 2GO平臺，物聯網設備的保護始于內部的堅實基礎，而EdgeLock SE050安全芯片可提供信任根并安全地存儲安全憑證。通過在物聯網設備中使用EdgeLock SE050，開發人員可以確信其設計受到保護，可防范新出現的攻擊場景，安全性與政府和金融機構保護高價值機密信息的水平相當。

EdgeLock 2GO云服務

EdgeLock 2GO云服務以EdgeLock SE050安全芯片提供的綜合安全機制為基礎，是安全的全自動部署和維護服務，旨在按照您的方式工作。您可以從三個靈活的服務選項中選擇適合您具體情況的支持級別。預配置設備選項可直接連接，或者創建自己的配置，其中包含所需任意數量的密鑰、證書和數據類型。只需告訴我們您想要連接哪些服務，其余工作交給我們。我們會配置必要的設備密鑰和證書，甚至在您選擇的云服務上注冊您的設備身份。

不僅具有物聯網安全性

還提供物聯網靈活性

EdgeLock 2GO云服務不僅可確保安全的接入和安全憑證維護，還在多個方面提供全新的靈活性，包括設備與云的交互方式、進行設備配置的時間，以及支持的真實用例數量。

有了恩智浦EdgeLock 2GO支持您的部署，您就能縮短產品上市時間，降低物聯網部署的日常運營成本，同時確保您的設備受到高級安全性的保護。

原文標題：物聯網安全兩大漏洞難封堵？有EdgeLock 2GO平臺，就不怕！

文章出處：【微信公眾號：NXP客棧】歡迎添加關注！文章轉載請注明出處。

責任編輯：haq