绵阳物联网设备如何提升校园物联网设备网络的安全性?
针对这些庞大且种类繁多的物联网设备,很多高校都提出了自己的物联网管理方法。如许[3]研究探索了物联网设备接入校园网的三种方式:媒体访问控制地址(MAC)端口绑定方式、专用虚拟网络方式、QinQ(802.1Q-in-802.1Q)配置管理方式。**通过综合比较,选择QinQ配置管理帮助物联网设备接入校园网。
为了提高校园物联网设备的安全性,华中科技大学要求每一台物联网设备实名登记制度,即每一台接入网络的物联网设备都能追溯到其负责人。
因此,MAC地址与交换机端口绑定,帮助物联网设备接入校园网。具体流程是:
物联网设备入网申请人提供的MAC地址;
网络工程师配置核心设备和接入设备,实现MAC地址对应的物联网设备免**上网功能;
人们将物联网设备连接到指定的交换机端口,完成物联网设备的组网过程。
但是会有一个问题,就是物联网设备的管理和普通互联网用户的管理混在一起,如图1所示。这种处理有以下四个缺点:
1.物联网设备接入配置复杂。如图1所示,华中科技大学有几个核心设备。需要先根据物联网设备的具体物理位置确定对应的核心设备,然后在对应的核心设备上做命令行配置。如果物联网设备的位置发生变化,则需要重新配置。随着网络技术的不断发展,高校校园网建设经历了传统校园网、电子校园网和数字校园网三个阶段[1]。
目前正从数字化校园走向智慧校园。在这个发展过程中,物联网技术发挥了至关重要的作用[2]。
随着时代的进步,越来越多的物联网设备接入校园网,如智能摄像机、智能电表、智能水表、计算服务器等。
这些物联网设备对网络安全提出了更高的要求。比如智能水表、电表关系到用户计费,智能摄像头、计算服务器关系到用户隐私数据的安全。这些物联网设备一旦出现网络安全漏洞,势必会给用户造成困扰甚至经济损失。