關(guān)于物聯(lián)網(wǎng)解決方案的連接選項(xiàng)，如WiFi、LoRa和蜂窩網(wǎng)絡(luò)連接通常是討論最多的。盡管毫無(wú)疑問(wèn)，取決于最終應(yīng)用，例如我們?nèi)粘Ｊ褂米疃嗟腤iFi，非常適合傳輸視頻流，但對(duì)于許多應(yīng)用而言，WiFi并非最佳選擇。也就是說(shuō)，除了WiFi，我日常生活中還會(huì)遇到許多無(wú)線(xiàn)網(wǎng)絡(luò)傳輸技術(shù)，尤其是智能家居產(chǎn)品應(yīng)用。

盡管它們各有優(yōu)缺點(diǎn)，但WiFi、LoRa和蜂窩連接都容易受到安全風(fēng)險(xiǎn)的影響，并且一旦受到破壞，可能會(huì)造成嚴(yán)重后果。無(wú)論選擇哪種連接方式，無(wú)論采用哪種IoT解決方案，都應(yīng)重點(diǎn)關(guān)注考慮強(qiáng)大的IoT安全性能。

在客戶(hù)現(xiàn)場(chǎng)部署IoT解決方案時(shí)，根據(jù)短距離和遠(yuǎn)程無(wú)線(xiàn)選項(xiàng)的傳輸特性進(jìn)行分析，為我們提供了一些有關(guān)連接性的結(jié)論。一個(gè)結(jié)論是蜂窩連接的普遍優(yōu)勢(shì)。但是，除了一般優(yōu)勢(shì)之外，與其他連接選項(xiàng)相比，蜂窩物聯(lián)網(wǎng)連接的具體安全優(yōu)勢(shì)是什么？

物聯(lián)網(wǎng)連接選項(xiàng)

下面，我們將回顧三個(gè)最常用的物聯(lián)網(wǎng)連接選項(xiàng)，WiFi、LoRa和蜂窩網(wǎng)絡(luò)。并從安全角度進(jìn)行比較。具體來(lái)說(shuō)，我們將比較以下四種設(shè)置：

1.共享WiFi：在遠(yuǎn)程站點(diǎn)上部署設(shè)備時(shí)，可以將其集成到客戶(hù)的WiFi網(wǎng)絡(luò)中

2.專(zhuān)用WiFi：WiFi路由器與設(shè)備一起部署

3.LoRa網(wǎng)絡(luò)：我們將考慮由提供商提供網(wǎng)關(guān)、網(wǎng)絡(luò)、連接和LoRaWAN應(yīng)用服務(wù)器的共享LoRaWAN網(wǎng)絡(luò)（如Loriot或The Things Network），以及由客戶(hù)部署這些組件的專(zhuān)用LoRaWAN網(wǎng)絡(luò)

4.蜂窩連接：使設(shè)備可以在邊緣使用，提供更長(zhǎng)的電池壽命和可靠的連接

基于四個(gè)安全功能的比較

首先，以下是這四個(gè)設(shè)置與四種常見(jiàn)安全問(wèn)題進(jìn)行比較：

僵尸網(wǎng)絡(luò)攻擊

與2018年上半年相比，2019年上半年的Mirai攻擊增加了800％。Mirai惡意軟件感染了許多IoT設(shè)備，從而形成了一個(gè)僵尸網(wǎng)絡(luò)，僵尸網(wǎng)絡(luò)開(kāi)始對(duì)其受害者進(jìn)行分布式拒絕服務(wù)攻擊。值得注意的是，從上面的對(duì)比分析表可以看出，這些容易受到攻擊的物聯(lián)網(wǎng)設(shè)備主要連接到共享WiFi網(wǎng)絡(luò)。

在選擇專(zhuān)用的WiFi硬件時(shí)，企業(yè)應(yīng)選擇帶有集成防火墻的路由器，防火墻可用于限制設(shè)備可以訪(fǎng)問(wèn)的IP地址數(shù)量，從而使該設(shè)備無(wú)法攻擊其他目標(biāo)或無(wú)法受到黑客控制中心的命令。

我們無(wú)法直接訪(fǎng)問(wèn)LoRa設(shè)備并與Internet通信，因?yàn)樗鼈儾皇褂肐nternet協(xié)議。 LoRa設(shè)備只能與已注冊(cè)它們的LoRaWAN應(yīng)用對(duì)話(huà)，并且管理是在LoRa網(wǎng)絡(luò)服務(wù)器上完成的。

盡管有報(bào)告稱(chēng)LoRa設(shè)備可能會(huì)對(duì)其他LoRaWAN設(shè)備或服務(wù)器執(zhí)行DDoS攻擊，但這些情況是由于實(shí)施不力或在將來(lái)的LoRaWAN規(guī)范中解決的。

通過(guò)使用蜂窩網(wǎng)絡(luò)防火墻，物聯(lián)網(wǎng)企業(yè)可以確保設(shè)備只能將數(shù)據(jù)發(fā)送到其應(yīng)用目標(biāo)。因此，阻止了網(wǎng)絡(luò)級(jí)別上已經(jīng)存在的所有惡意流量。