物联网是什么（IoT）？

物联网（或称 IoT）是在相互共享数据的互联设备之间形成的网络，通常是指任何连接到互联网的小型设备。只需将处理器和大量感测器嵌入到工具、机器或设备中，就其能形成一台物联网设备。

物联网的概念存在已久。1980 年代，卡内基梅隆大学的研究人员有一台联网的可乐贩卖机，并能在线查看贩卖机内是否有可乐，这是最初物联网的实作。然而，随着科技的演进和人们对物联网设备的兴趣激增。逐渐发展出更小、更强大的处理器和智能手机应用程序集成，使得各种领域有机会集成各种 IoT 应用。

据估计到 2025 年，全球将有 750 亿台联网设备。物联网不仅有助于技术创新和经济发展，而且还会带来严重的网络安全风险。尽管物联网设备普遍存在漏洞，但一般用户仍对物联网可能造成的潜在危害缺乏基本了解。

物联网让人们能够控制各种设备，从而改变人们与机器的通信方式。物联网还可以远程接收和传输数据，以节省时间和金钱。

消费电子产品（智能家居）

• 一台冰箱，当食物不够时能订购食物。
• 在炎热夏日回家之前，可以远程打开冷气为家中降温。
• 一台烤箱，可以在回家的路上用智能手机设置进行预热。

医疗保健

医院能通过物联网设备远程监测医疗设备和患者生命体征，向护士发送警示，甚至检查假肢的状况。

公用事业

水电、汽油和瓦斯行业建立的基础设施通常遍布全国各地，包括无数的管线、阀门和仪表，需要进行全天候的监控。使用物联网设备可以远程诊断，甚至预测和预防一些问题。

交通运输

在公交车上安装物联网设备，可以追踪车辆位置，并创建让乘客连接到互联网的热点。汽车、卡车、火车、船只，甚至飞机上都已安装物联网设备。

制造业

大型制造工厂可以使用物联网控制每个制造过程并监控设备。无论是锯木厂、冷冻食品厂或钢铁工厂都能从企业物联网中受益。

零售业

在 ATM、销售点系统（POS）和自动贩卖机中安装物联网设备，就能提供互联网连接并进行监控。

物联网设备通过 GSM 蜂窝网络、Wi-Fi 或以太网连接到互联网。例如智能家居系统可以远程控制家中的温度、监控周围环境、关灯、喂食宠物和声控锁门。整个系统连接到一个路由器，该路由器收集数据并将其发送到各种服务器。然后，用户可以访问这些数据，获取警示，并通过智能手机应用程序发送命令。

安装该系统的公司可以管理全国各地的房屋。您的路由器属于该公司的网络，该公司的工程师可以远程连接。他们使用远程管理系统（物联网平台），可以更改密码、发送短信通知、解决问题、更新固件、重新启动或撷取路由器内的数据。虽然物联网平台在管理大量设备方面确实很有效，但一旦发生网络事件，影响也很巨大。

物联网设备具有潜在的网络安全风暴。原因如下：

• 物联网安全难以实现。即使制造商不着急，物联网设备的安全性也很难实现。这是因为物联网所使用的技术限制。编程设备本身和编程程序的UI非常不同，而通常都需要在专有和低功耗固件上运行。这代表对任何形式的加密、解密或其他面向安全的程序来说，计算能力都是有限的。
• 许多物联网设备都在出厂时设置了默认登录凭据（例如 admin/admin123），而不是为每个设备提供唯一的用户名和密码。即使设备附带如何更改密码的说明，多数用户可能不会遵循这些说明进行密码更改（请参阅我们《创建安全密码的指南》一文，对密码进行更改）。因此黑客只要找到这些物联网设备，就能轻易登录这些设备。
• Shodan 是一个可以搜索全球物联网设备的搜索引擎。通过技术参数或“网络摄像头”等简单术语进行搜索，就能找到非常多设备的相关信息供您浏览。只要物联网设备连接到互联网，任何人就可能在 Shodan 上找到它。黑客可以对 Shodan 上的信息进行研究，在设备隐藏弱点的情况下轻易登录。如果他们是专业的攻击者，那么即使是做了一些安全措施的设备也可能变得不安全。
• 物联网设备是很好用的恶意软件主机。由于其安全性值得怀疑，物联网设备通常可以用来托管和运行基本的恶意软件，经常用于 DDoS 攻击，因为这种攻击需要大量运行简单僵尸机器人来瘫痪目标。

即使您认为物联网设备非常安全，仍然存在其他风险，例如暴露隐私。物联网设备的制造商会收集用户数据。这些数据表面上是用于改进设备，但有些公司可能会出售用户数据牟利。

由于物联网设备是庞大基础设施的一部分，被黑客入侵的后果可能会导致数百万人受影响。例如，黑客可能会入侵电力管理系统，导致整个城市断电。

至于智能家居行业呢？想像一下，黑客通过您的安全摄像头监视您的家中，或者远程开门。如果您的房屋配备了物联网设备，这代表有相关技能的人可以监控您的活动并入侵您的家。

即使是智慧手表也不可靠，因为可能会欺骗患者服用药物，导致健康问题甚至死亡。

• 阅读产品手册并更改密码。物联网设备制造商也许不太注重安全，您能做的是，至少把密码从出厂默认值更改为复杂度更高的密码，并确保每个设备的密码都不同。这是一个容易做到的小更改，但对安全有很大的帮助，所以不要忽略。
• 问问自己是否确实需要远程访问某个设备。请确实考虑使用或不使用物联网设备会对生活产生什么影响，但意识到您可以使用没有联网功能的烤箱，就可以确保永远不会被黑客入侵！
• 创建离线 Wi-Fi 局域网。如果您有额外的路由器，并且设备能在局域网上运行，这是保持安全的绝佳选择。其实路由器可以在不连接互联网的情况下运行。您可以在家中创建一个本地网络，家庭设备可以连接这个网络，而您能通过智能手机和电脑加以控制。有些设备甚至可以通过一些配置同时连接到两个 Wi-Fi 网络。
• 保持设备更新。不是所有的制造商都专注于物联网设备的维护，但如果他们提供更新，请务必进行更新。更新通常能修复重要的安全性漏洞，而物联网设备可能存在许多类似的漏洞！
• 为路由器安装 VPN。有些路由器功能强大，足以支持 NordVPN 用于保护用户安全的强大加密。如果您的路由器支持 VPN，那么 NordVPN 将允许传出连接，同时封锁传入连接。物联网设备仍然可以发送数据，但无法进行传入通信。如果您想远程控制设备，这可能会很不方便，但加密也会封锁黑客入侵。您还可以查看我们的《什么是虚拟专用网？》一文，其中对 VPN 进行了更详细的解释。