五步建立起更好的IoT安全基线  

出　　处：《网络安全和信息化》2018年第2期9-9,共1页Cybersecurity & Informatization

摘　　要：1．别再什么都用root权限来运行：默认情况下，管理界面应以较小权限运行，只可执行部分特权操作；2．反跨站请求伪造令牌应普遍应用：跨站请求伪造（CSRF）是嵌入式设备中最常见的安全缺陷之一；3．建立漏洞利用缓解机制：抬高了利用内存崩溃漏洞的门槛。

关 键 词：安全缺陷 IOT ROOT权限 基线 漏洞利用 嵌入式设备 管理界面 运行 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]