随着物联网技术和产业的高速发展，物联网应用亦面临严峻的安全挑战。网络摄像头、路由器等大量物联网设备，直接暴露在互联网上，这些暴露的设备容易被网络爬虫和恶意攻击者发现。这些设备中有相当大的比例存在弱口令、已知漏洞等风险，可能被恶意代码感染成为僵尸主机。一方面，这些被感染的设备会继续感染其他的设备，它们接受并执行控制服务器的指令，发动大规模DDoS攻击，对互联网上的业务造成很严重的破坏和影响。那么对这些资产进行分析和梳理是有必要的。

 
物联网设备安全建议
 
用户在购买物联网产品后，应该：
（1）修改初始口令以及弱口令，加固用户名和密码的安全性；
（2）关闭不用的端口，如FTP（21端口）、SSH（22端口）、Telnet（23端口）等；
（3）修改默认端口为不常用端口，增大端口开放协议被探测的难度；
（4）升级设备固件；
（5）部署厂商提供的安全解决方案
 
物联网厂商在设计、实现和运营物联网应用时，应该：
（1）对于设备的首次使用可强制用户修改初始密码，并且对用户密码的复杂性进行检测；
（2）提供设备固件的自动在线升级方式，降低暴露在互联网的设备的安全风险；
（3）默认配置应遵循最小开放端口的原则，减少端口暴露在互联网的可能性；
（4）设置访问控制规则，严格控制从互联网发起的访问；
（5）与安全厂商合作，在设备层和网络层进行加固。
 
信息安全厂商在推广物联网安全防护方案时，应该：
（1）优先关注暴露数量较多的物联网资产的脆弱性分析；
（2）为物联网厂商提供设备出厂前的测评服务，将设备可能存在的风险尽可能降低；
（3）关注物联网设备的安全防护，推出既满足正常用户的访问，同时又可抵抗恶意攻击的安全产品及解决方案；
（4）加大物联网安全宣传的力度，提高公众的信息安全意识。
物联网安全解决方案：http://www.4dogs.cn/wx/