6.2 处理方法
物联网应用层安全主要涉及服务安全、中间件安全、数据安全、云计算安全几个部分,不同的应用程序有不同的安全威胁,工业和家庭的安全措施也是不一样的,因此,没有一种万能的安全策略可以解决所有的安全问题,在制定应用层安全方案时,需要根据应用层本身的特性选择合适的安全策略和技术。总的来说,为应用层提供安全保障可以从以下几个方向入手:要求用户使用复杂的密码,增加访问控制机制,使用密钥协议,增加数据管理系统,增加反恶意软件系统,增加身份认证机制,增加风险评估系统,在入侵监测系统程序中加入一些醒目的标识以提醒用户增强防范意识。
本书从中间件安全技术及服务安全技术展开,对应用层安全技术进行阐述。