当数十亿台联网设备在网络、平台和应用程序之间交换数据时，如何确保其安全？物联网安全旨在保护那些确保联网系统安全运行的设备、数据、身份和网络。
在本期“物联网基础”系列中，我们将探讨物联网安全的核心原则，内容涵盖设备保护、加密通信、身份管理、安全更新，以及塑造全球标准的法规。
如需了解完整的物联网生态系统概览——从连接与通信到安全及市场洞察——请下载《物联网基础：物联网术语指南》。
最后更新：2026年5月
物联网安全融合了设备保护、网络安全、身份管理、加密、监控和治理，以降低互联系统中的风险。
随着物联网部署的扩大，攻击面也在不断扩大。每一个联网的传感器、模块、网关、SIM 卡、平台和API，如果配置不当、未及时打补丁，或者在缺乏充分身份验证和访问控制的情况下连接网络，都可能带来风险。
通过识别联网资产、监控漏洞、保护设备身份、对传输中的数据进行加密、管理访问权限以及及时更新软件和固件，可以降低物联网的安全风险。这些控制措施有助于在设备整个生命周期内保护联网系统的可用性、完整性和机密性。
最近的威胁研究再次印证了可视性和生命周期安全的重要性。Check Point Research发布的《2026年网络安全报告》指出，未受监控的路由器、网关、VPN 设备及其他边界设备正日益成为初始访问的攻击目标，而配置错误、未受管理的资产以及身份认证漏洞则进一步加剧了相关风险。
在物联网领域，“安全设计”尤为重要，因为许多设备会在车辆、工厂、公用事业网络、建筑物以及偏远地区持续部署数年之久。修订后的《GSMA物联网安全指南》推荐了贯穿物联网服务生命周期的安全最佳实践，包括风险评估、安全设计、数据保护以及持续的漏洞管理。
以下术语解释了在联网部署中使用的主要物联网（IoT）安全、身份认证、加密、访问控制、合规和追踪概念。
由感染了恶意软件的个人计算机组成的网络，这些计算机在所有者不知情的情况下被集体控制。
该法规于2018年5月生效，对个人身份信息的管控和处理作出了相关规定。
一种安全的网络协议套件，用于对通过互联网协议网络发送的数据包进行身份验证和加密。IPSec 利用加密安全服务来保护 IP 网络上的通信。
一个统称，用于描述不同类型的控制系统及相关仪表，其中包括用于操作或实现工业过程自动化的设备、系统、网络和控制装置。
一种有助于管理电子或数字身份的框架，确保只有经授权的实体才能访问特定系统。
美国监管机构NIST已就物联网安全提出了框架，国会也于2020年12月通过了《物联网网络安全改进法案》。该法案还要求NIST发布关于物联网设备使用和管理的标准及指南。
特权访问管理可帮助组织对具备特权的人员和非人员身份进行控制、监控、保护和审计。其目的是降低凭证被盗、特权滥用以及关键系统遭未经授权访问的风险。
在允许网络访问之前，使用数字证书和加密密钥来确保通信安全并验证身份。
勒索软件是一种通过勒索受害者以牟取经济利益的恶意软件。一旦被激活，它就会阻止用户访问其文件、应用程序或系统，直到赎金支付为止。
一种专用的、防篡改的硬件芯片，嵌入在专门设计用于安全存储加密密钥并保护身份验证数据的设备中。
一份正式的、可机读的清单，详细列出了设备固件中包含的所有开源和第三方软件组件，这对现代漏洞管理至关重要。
一项法律原则，规定数据应受其收集或存储所在国法律和治理框架的约束。
用于描述在所有者或其IT部门不知情的情况下处于活跃使用状态的物联网设备的术语。
一种用于保护计算机之间传输中数据的加密协议，使两台计算机能够就以双方都能理解的方式对信息进行加密达成一致。
所有手机和智能手机都拥有的唯一识别码或序列号。通常由15位数字组成。
一种用于全球贸易的条形码符号体系和编号系统，用于识别来自特定制造商、采用特定包装规格的特定零售产品类型。
一个用于标识某台CDMA2000移动设备的全球唯一编号。
RFID设备通过无线电波进行数据传输和采集。
条形码的升级版本。与传统条形码不同，智能标签可以包含更多关于产品的信息。智能标签的形式包括RFID标签、电子商品防盗（EAS）标签，以及最常见的二维码。
分配给任何系统中任意设备的编号，以便能够与该设备进行交互。简体中文（大陆）
一串能够唯一标识特定资源的字符串。