SYNwall：一款功能强大的零配置物联网防火墙

文章预览

关于SYNwall SYNwall是一款功能强大的零配置物联网防火墙，该项目是一个以Linux内核模块构建的项目，可以帮助广大研究人员实现一个透明的零配置/零维护的物联网防火墙。 通常情况下，物联网设备是不具备中央控制特性的，而且硬件配置不搞，环境条件也恶劣。广大研究人员并没有多少时间去专门维护物联网设备的安全，因此，我们可能无法及时修复物联网基础设施中的安全问题，并且很难去维持“类似防火墙”的访问控制。 SYNwall是思想是创建一个非集中式的单向一次性密码，以使网络能够访问设备，所有不包含OTP的流量都将被丢弃。我们不需要事先知道谁需要访问，我们只需要一个预共享密钥来部署。安全保护机制将对应用层完全透明，因为它是在网络协议级别 ………………………………