物联网安全

## 0x01 匿名用户 提问：群里有做汽车安全攻防方向的么？这块主要工作内容是？职业前景如何？多谢’

### 讨论

leelongcra：我觉得以后的前景应该挺好的吧，互联网电车以后不是要越来越多，安全也一定会是重中之重，说重点是危及性命的家伙事怎么能掉以轻心
2021/3/1
Krypt0n 回复 leelongcra：嗯嗯，也是觉得这样，不知有哪位在这一领域有工作经验的分享一下日常工作内容？技能树是什么
2021/3/1
myh0st 回复 Krypt0n：应该算是工控安全，物联网相关安全技术吧
2021/3/1
Krypt0n 回复 myh0st：嗯，是的，算是IOT领域的攻防对抗，并且还需要硬件调试和仿真的能力，和纯移动端或者PC端攻防不太一样
2021/3/1
leelongcra 回复 Krypt0n：可以在招聘网站上找一找iot安全岗位中级，高级的工作职责和岗位要求，我在招聘网站上看到小鹏汽车好像有招安全相关的
2021/3/1
CQ：汽车安全这块，国内互联网企业中做得比较好的有腾讯科恩实验室，和360的skygo实验室，车联网这块应该是挺挣钱的，以后需求会越来越多。技能树或相关工作内容，可以看看这2个实验室的博客以及岗位招聘要求。

## 0x02 Flame 提问：星主，最近在思考关于工控系统安全的2个问题：

1. 目前在内外网边界架设了防火墙，对于工控内网设备的维护都需要从防火墙某个口接入才能完成维护、升级，并且该口不做业务，只做维护。目前如何保证维护设备的维护、更新流量不包含恶意代码。像IDS这种可以识别经过交换机的攻击流量，但对于杀死宿主这种恶意代码如何做鉴别、防御
2.我想问下关于工控安全甲方能做些什么？

### 回答

技术能力欠缺的话可以去买一些乙方的设备，流量审计的，像奇安信的天眼，有流量分析的能力，还结合威胁情报做入侵检测。

工控的甲方与互联网做安全也差不多，有钱有预算就买一些安全设备和安全服务，没钱没预算，搞点开源的产品，先用着，遇到事件推动上层批一些预算，找一些厂商帮忙解决问题。

### 讨论

myh0st：整个安全建设体系很庞大，一两句说不清，一种事件驱动，一种是按照体系建设，识别重要风险，一一解决吧！实在人员预算不足，就选一两个重要的事情去做吧，我对工控的甲方不太了解，没有了解过存在的主要风险是啥，也没法给出最好的建议。
2020/1/14
删除
cose.：老铁说的这个问题 具体我看来一个是接入的安全 另一个是保障接入设备的终端安全 有可能的话接入设备必须要准入是否可行呢？