在过去的十年中，自带设备一直是物联网设备的重要部署，主要侧重于用户拥有的设备，例如手机和笔记本电脑。在此期间，系统管理员还努力将安全且不受保护的设备部署到骨干封闭网络中，但是网络罪犯很快就会利用这一新的攻击媒介。 1.人均网络设备的数量即将达到7.今天，这个问题变得更加复杂。用户已经开始使用智能手机代替功能手机，并且可以在此基础上运行的应用程序超出了所有人的想象。同时，其他智能设备（包括可穿戴设备和平板电脑）将继续增加。一些专家预测，到2020年，人均网络设备的数量将达到七。您可能会认为用户终端设备已经足够，实际上是相同的，但是其他IoT设备也在网络内以前所未有的速度快速增长。速率，从智能家用电器和库存跟踪设备到网络医疗和物联网设备。这种扩展是大规模数据增长背后的重要驱动因素，对网络流量的贡献很大。专家认为，到2023年，将有近320亿个物联网设备，以43％的复合年增长率支持全球移动数据流量。 2.大多数IT安全体系结构尚未准备就绪。这些数据中的许多数据都需要对大多数数据进行加密，因为它们必须在不同网络（包括多云环境）中的各种应用程序和事务之间移动。除了迅速超过安全设备的可消化性的数据量之外，加密机构的干预还将带来新的复杂性。在检查SSL流量时，世界上部署的大多数安全解决方案都难以应对随之而来的巨大压力。此外，将来许多边缘和内部安全设备都需要将其用作主要功能。对于在新兴数字市场竞争的组织，安全事件确实是不可接受的。更糟的是，用户总是找到一种绕过安全机制的方法，这给网络系统带来了致命的弱点。对于安全团队来说，放慢速度以充分利用安全检查和协议机制是无法接受的处理假设。考虑到严格的安全预算，几乎不可能升级足够的安全设备来满足如此严格的性能要求。除上述因素外，组织在不同网络域之间传输数据时还必须实施统一的安全策略。这确实增加了安全性问题的复杂性。组织已经在各种网络生态系统的中心部署了具有相同功能和特性的工具。 3.如何利用分阶段机制保护物资网络？实现此目标的重要策略是实施全面的分阶段策略。对于这样一套有效的物理网络（IoT）安全策略，需要执行以下三个基本步骤。 1.建立广泛的可见性许多组织面临的最大挑战是识别和跟踪访问网络的所有IoT设备。网络访问控制使组织能够以安全的方式对IoT设备进行身份验证和分类。通过基于接入点实时发现和分类设备，IT团队可以构建风险配置文件，并自动将IoT设备分配给相应的设备组并制定相应的策略。 2.根据生产网络进行物联网细分。一旦网络确定了IoT设备，IT团队便需要建立IoT攻击面控制机制。将物联网设备和相关通信分为基于策略的组和安全的网络区域，并提供基准物联网设备的组合权限，这些权限可以通过网络自动授予和执行。库存管理工具可以跟踪这些设备，行为分析工具可以监视其行为。 ，ISFW（ISFW）的应用不仅使组织能够快速动态地监视其行为，而且还可以检查跨网段边界的应用程序和其他流量。 3.保护网络。通过建立策略驱动的IoT组并将其与内部网段组合，无论分布式企业级基础结构的具体部署位置如何，它都可以根据操作监视，检查和实施多层设备策略，并进行隔离他们彼此。网络的安全设备可以在重要网络流量通过网络期间关联各种威胁信息。这些集成工具对于