物聯網最近幾年可謂是發展神速。如今物聯網在智慧城市、共享單車、遠程抄表等各個行業里都有著物聯網應用。為了簡化，人們將物聯網分成了感知層、平臺層、應用層和網絡層。

而隨著物聯網的發展，如今，物聯網的安全問題一天比一天突出。

物聯網的平臺層上會有設備模仿、設備入侵、設備偽造或者是嗅探、篡改、干擾和破壞等的危險。

物聯網的應用層則會面臨著平臺入侵，數據竊取和篡改，apt威脅等。

而物聯網的感知層面臨著業務中斷、財物損失，出現間諜和詐騙等的各種安全危險。

等保2.0的物聯網部分主要拓展了感知層的安全要求。物聯網就是由各種感知設備組成的網絡。等保2.0物聯網部分在物理和環境安全，網絡和通訊安全，設備和計算安全，以及應用和數據安全，做了拓展要求。

那么物聯網的擴展要求有什么？

第一個，物理和環境安全。感知節點設備物理防護，然后一共有四個關鍵點。

第二個，網絡和騰訊安全分為了入侵防范和接入安全。入侵防范只是指應該能夠限制和感知節點通信的目標地址，或者是網關節點通信的目標地址，以免造成陌生地區的攻擊。接入安全應該確保只有授權的感知節點可以接入。

第三個，設備和計算安全分為感知節點設備安全與網絡節點設備安全兩大類。

第四個，應用和數據安全則分為了看數據重發，數據融合處理兩大類。抗數據重發，應該能夠鑒別出數據的新鮮性，避免歷史數據重放攻擊，預計應該能夠鑒別出歷史數據的非法修改，避免數據的修改重放攻擊。

等保2.0物聯網拓展要求，大部分都是針對于感知節點的，但是標準強調物聯網系統定級的整體性。互聯網應該是作為一個整體對象定級。因此物聯網安全是需要體系化的建設，也需要涵蓋物聯網的感知層，平臺層，應用層和網絡層。物聯網的安全防護體系，不單是包括等保2.0中要求的傳統安全，也是涵蓋了擴展以后對感知設備全面的安全要求。

綠盟科技物聯網安全解決方案，包括感知設備的威脅防護，持續的漏洞評估，以及安全態勢，特別針對等保2.0物聯網擴展要求，對物聯網感知設備漏洞和威脅全面防護的整體安全解決方案。

解決方案包括了物聯網安全網關，物聯網掃描器以及物聯網，態勢感知平臺三個部分。實現了感知設備的層面的安全防護，既能防入侵訪問控制，然后轉入智能配置檢查，以及將資產的威脅可視化。