Nghiên cứu xây dựng giải pháp bảo mật cho các thiết bị IoT

Abstract

Với sự ra đời và tốc độ phát triển của IoT như hiện nay, tương lai sẽ có hàng tỷ thiết bị thông minh kết nối internet và tương tác với nhau. Do đó bảo mật cho thiết bị IoT là một thách thức lớn đối với các cá nhân, tổ chức, doanh nghiệp triển khai IoT. Hiện nay nhiều giải pháp bảo mật cho IoT đã được triển khai như ZingBox, IBM, Microsoft Azure, Endian, Aruba Clear Pass của HP, ISA của Cisco, SDN, … Tuy nhiên mỗi giải pháp bảo mật có ưu nhược điểm riêng. Vì vậy tác giả đề xuất giải pháp bảo mật tổng thể cho thiết bị IoT kết hợp nhận diện, xác thực thiết bị, cách ly luồng dữ liệu, ẩn thông tin thiết bị khi kết nối internet, theo dõi, giám sát luồng dữ liệu trao đổi trong mạng và đưa ra cảnh báo khi có dấu hiệu bất thường xảy ra. Giải pháp đề xuất được thực hiện thông qua việc chia VLAN, thiết lập ACL, NAT, lọc địa chỉ MAC, chứng thực sử dụng tên đăng nhập kết hợp mật khẩu và triển khai hệ thống phát hiện xâm nhập (IDS) để giám sát, cảnh báo.