基于網絡加密的SSL和IPsec的對比

　　?物聯網（IoT）設備無處不在——從建造樓層和樓宇管理到視頻監控和照明系統。然而，安全威脅是企業或家庭環境采用物聯網設備的重要障礙，比如遠程醫療監控的敏感應用。物聯網安全可以分為以下三個不同的組件：

　　1．應用服務

　　2．終端設備

　　3．運輸

　　雖然這三個對系統安全性至關重要，但這篇文章將僅討論網絡傳輸的安全性。

　　有兩個主要領域，用戶使用較少的設備增長量最快：消費和工業應用。 在消費者空間中，家庭安全系統和設備將理想地使用基于SSL的VPN，因為源點和目的地點可以被良好定義，例如，報警系統收集數據并將其發送到監控程序。

　　在工業領域，物聯網將用于連接機器和自動化，以提高制造運營的產出和效率。傳感器已經在許多工業系統中使用，例如，在同一工廠車間內，低容量傳感器可以彼此靠近放置，以監視設備溫度，編程PLC或控制照明系統。

　　大多數傳感器不具有實現適當級別的加密所需的計算能力，因此需要網絡來提供這種功能。這可以通過內部網絡實現，在某些情況下甚至可以通過合作伙伴的網絡實現。

　　在某些地區，IoT將導致小區域內設備的密度急劇上升，每個設備都需要安全保護關鍵數據。

　　由于這些應用程序大部分都鏈接到關鍵業務系統，因此它們通常與企業的IT基礎設施集成。這帶來了一系列獨特的安全挑戰。

　　SSL vs． IPsec

　　基于網絡的加密，即SSL和IPsec，哪個最適合于在IoT上的安全網關和設備？

　　IPsec作為物聯網網關的安全協議，可能是比SSL更好的選擇，因為這些網關用于將非IP數據轉換為IP。因此，它們可以是網絡中的第一個IP連接點。這些網關用于連接不同類型的設備，并共享傳感器數據，包括視頻監控、照明、溫度和工業控制系統。由于大多數低端傳感器不支持加密（如燈泡），第一跳路由器可能是網絡中的第一個加密點。

　　由于對多種類型的數據進行分段，IoT基礎設施將需要適當的站點到站點加密。IPsec為遠程訪問站點到站點連接提供了好處。 由于IoT需要網絡分段，因此可以在數據平面中在定義的點解密IPsec，如圖所示，僅連接網絡某些部分中的特定VPN段。

　　在實現IPsec的傳統方法中，IKE控制和IPsec數據平面都被合并，不提供比SSL顯著的益處。然而，使用軟件定義網絡（SDN）技術，可以擴展IPsec以使用因特網密鑰交換（IKE）作為控制／管理信道，IPsec作為數據信道來提供數據控制平面分離。