机智云 | 设置多级安全 云端与客户端的关键数据层层加密

[导读] 机智云平台,在数据层云端与客户端的关键数据都是加密的,防止攻击者绕过传输层去获取云与客户端的敏感数据,云端的用户密码、设备ID等都是加密存储在云端。设备的通信日志是非明文传输与存储,两个端的日志也是加密存储,防止攻击者从APP端与设备端获取敏感数据。

机智云平台,在数据层云端与客户端的关键数据都是加密的,防止攻击者绕过传输层去获取云与客户端的敏感数据,云端的用户密码、设备ID等都是加密存储在云端。设备的通信日志是非明文传输与存储,两个端的日志也是加密存储,防止攻击者从APP端与设备端获取敏感数据。机智云在网络层要求所有主机只开放必要的端口与服务,严格把控主机账号安全管理,所有主机都无法从公网直接进入管理控制台,所有中间件开启安全服务,数据库、Redis必须是密码方式登陆访问,并会定期进行系统级补丁升级。

在应用层机智云会设置多级安全配置,无论是M2M还是API,所有对外的接口服务,都具备多级应用层的防攻击手段。M2M可以根据IP、PK做配额控制,API可以根据token、IP、APP  ID(可以具体到某个用户),去配置访问额度。加上监控系统的主动预警,可以有效防止各类攻击行为。关键业务操作必须获取访问鉴权token;针对WEB漏洞控制机智云也做了有效部署,对常见的SQL注入,跨站脚本,脚本文件上传在WEB应用框架中都已做了控制。

jizhiyun0801

除上述主要安全防护外,机智云还在安全管理流程、感知层等方面做了相应的安全性措施,作为全球领先的物联网开发平台和物联网云服务商,综合物联网平台服务领导者,机智云拥有完整的技术研发团队、安全运维团队、人工智能团队和技术服务团队,可以为设备厂家提供安全可靠的物联网云服务,确保智能家居设备的安全性。

机智云为厂家提供的设备管理、网络连接管理、应用开发、数据挖掘、智能分析、金融计费与第三方系统互联等重要功能都是在机智云安全体系下完成,厂家可以放心地通过机智云连通底层设备、业务需求、应用开发和企业内其他 IT 系统(CRM、ERP 等),为厂家产品和运营保驾护航,目前机智云已服务智能家居、车联网、新能源、工业互联、医疗健康、消费类电子产品等众多行业,在智能家电领域市场份额第一。

未经允许不得转载:数智网 » 机智云 | 设置多级安全 云端与客户端的关键数据层层加密

分享到: 更多