物联网（IoT）

物联网 (IoT) 是指由联网设备组成的集体网络，以及促进设备之间以及设备与云之间通信的技术。物联网实施提出了不适用于传统 IT 部署的独特注意事项。物联网实施有三种类型：消费类物联网部署、工业物联网 (IIoT) 部署和运营技术 (OT) 部署。每种实现都有一组不同的安全要求。

• 消费类物联网解决方案部署，例如机器人吸尘器和其他消费类物联网设备，用于 AWS 应对规模和峰值。这些实现可以引入一种新的安全注意事项分类来解决。这些安全注意事项和挑战包括但不限于：

  • 难以大规模管理和保护各种类型的设备

  • 计算、存储和网络等资源有限，这限制了强大安全功能的可用性

  • 可能缺乏自动更新和补丁机制

• IIoT 解决方案部署包括汽车、制药公司和其他使用该解决方案的制造公司的实施AWS IoT SiteWise。这些实施可以优化生产流程，降低成本，并为您的客户提供更好的体验。但是，与 OT 系统、实时操作和物理流程的集成，有一些独特的安全注意事项。 

• 基于OT或监督控制和数据采集 (SCADA) 的物联网部署，例如采矿、能源和公用事业公司采用的物联网部署，使用各种 AWS IoT 服务来提高运营效率并降低运营成本。这些实施带来了与安全 OT 和 IT 融合相关的额外挑战。这些协议涉及安全关键型系统、专有且通常是传统的工业协议，以及不同的操作环境。

注意

本指南重点介绍与越来越多的涉及物联网、 IIo T和基于物联网的解决方案的用例相关的安全最佳实践。 AWS未来的更新将以迭代方式扩大范围并添加指南，以包括该域的全部相关功能 AWS 服务 和功能。