长期以来，IP（Internet协议）一直被用作在家庭和办公楼的本地网络上互连计算设备的既定标准。这允许网络设备基于相同的网络协议。好处显而易见：易于连接，端到端寻址和安全性，以及极大的灵活性以及物理传输和应用程序的选择。由于规模经济，基于IP的解决方案以可承受的价格被广泛引入市场。毫无疑问，诸如物联网智能家居/智能建筑之类的应用也正在迅速向IP网状网络的技术基础靠拢。新的标准和规范几乎总是基于IP。许多已建立的标准要么提供基于IP的替代方案，要么将其所有技术转移到IP。当我们看到商业物联网市场开始转向基于IP的解决方案时，阐明一些概念很重要。这样可以避免误解和神话。让我们谈谈有关IP网状网络的最常见误解。误解：基于IP网状网络的IoT设备更容易受到攻击。有些人错误地认为基于IP的IoT网络更容易受到外部攻击，因为它们所基于的技术在Internet上也很普遍。他们认为，因为每个设备都有一个IP地址，所以可以从“外部”访问该设备。网络，使其更可能成为恶意攻击的目标。首先，基于IP的IoT设备不一定意味着该设备已连接到公共Internet甚至本地公司IT网络。基于IP的IoT网络可以完全独立运行，同时还可以利用IP提供的一些优势（例如可以同时使用的应用层的灵活性）。尽管物联网设备确实是建筑网络基础设施的一部分，但与连接到建筑网络的传统物联网协议相比，它们实际上具有更好的抵御攻击能力。由于基于IP的IoT设备的行为和操作方式与网络上其他基于IP的设备（例如计算机和打印机）相同，因此它们可以使用相同的保护机制和安全措施。在物联网可以访问公共网络的情况下，除非系统管理员将防火墙配置为从网络访问设备，否则可能仅从物联网内部启动此连接。网络上应用的任何加密方法都可以扩展到物联网网络。为了避免“分组嗅探”，无线技术需要附加的安全性机制，这在基于IP的无线技术中可用。用于验证设备和授予访问权限的任何措施也可以用于物联网产品。 IP网络可以利用许多经过测试和深思熟虑的解决方案，因此许多无线标准在设计基本安全规范时都考虑了IP。管理员和网络架构师可以将现有的传输层安全性用于本地链接，并在需要时将VPN用于外部连接，并将其应用于IoT设备。甚至可以将所有IoT设备分配到单个VLAN，从而使它们可以用作完全独立的虚拟网络，只需要与IP基础结构的其余部分进行必要的互连即可。相反，对于传统的非IP技术，必须使用各种专有技术来实现安全性。网关中的网络/协议转换逻辑是在端到端流的开放，未加密部分中实现的。这限制了通过端到端加密提供安全性的能力。更重要的是，使用专有技术用新的固件版本更新设备（例如应用安全补丁）将更加复杂，因为这通常由网关或集线器处理。如果此中心已损坏，则可能无法安装新的固件版本。基于IP的IoT设备不依赖网关或集线器来转换网络流量。设备可以直接发起与建筑物网络或因特网上的可信源的联系，而不会冒“中间人”的风险。攻击。最重要的是，它使软件补丁程序和新固件版本的应用程序更加直接和安全。结论：IP网状网络提供了重要的安全性和互操作性功能。除了上述公司IT网络中已部署的安全措施外，它们还可以应用于基于IP的IoT设备。这些基于IP的IoT协议也可为自己提供服务。对于特定应用程序的安全功能，这些技术中的大多数已将行业相关的工程方法用于网络安全已有数年甚至数十年的时间，许多已转移到新的技术中。 t提出的基于IP网状网络的规范版本