1、在设计阶段纳入安全性。物联网开发人员应在任何基于消费者，企业或工业的设备开发之初包括安全性。默认情况下启用安全性至关重要，同时提供最新的操作系统和使用安全硬件。

2、硬编码凭证永远不应成为设计过程的一部分。开发人员可以采取的另一项措施是在设备运行之前要求用户更新凭据。如果设备附带默认凭据，则用户应使用强密码或多因素身份验证或生物识别技术更新它们。

3、PKI 和数字证书。公钥基础设施(PKI)和 509 数字证书在安全物联网设备的开发中发挥着关键作用，提供分发和识别公共加密密钥，通过网络进行安全数据交换以及验证身份所需的信任和控制。

4、API 安全性。应用程序性能指标(API)安全性对于保护从 IoT 设备发送到后端系统的数据的完整性至关重要，并确保只有授权设备，开发人员和应用程序才能与 API 通信。

5、身份管理。为每个设备提供唯一标识符对于了解设备是什么，它的行为方式，与之交互的其他设备以及应该为该设备采取的适当安全措施至关重要。

物联网的关键技术包括有识别和感知技术，网络与通信技术，数据挖掘与融合技术。细分一点还包括设备兼容技术、网络技术、信息处理技术、安全技术等。

1.识别和感知技术

最常见的就是生活的的二维码了，通过二维码，我们可以和图片，网址，软件，整个世界联系起来。

2.网络与通信技术

包括短距离无线通信技术和远程通信技术。短距离无线通信技术包括 NFC(手机给公交卡充值)，蓝牙，WiFi，RFID(公交卡)等。远程通信技术包括互联网，2G/3G/4G 移动通信网络，卫星通信网络等。

3.数据挖掘与融合技术

物联网中存在的大量数据需要整合，处理和挖掘，需要与云计算和大数据结合。

物联网生态系统由支持 Web 的智能设备组成，这些设备使用嵌入式处理器，传感器和通信硬件来收集，发送和处理从环境中获取的数据。物联网设备通过连接到物联网网关或其他边缘设备来共享它们收集的传感器数据，其中数据被发送到云以进行本地分析或分析。有时，这些设备与其他相关设备进行通信，并根据彼此获得的信息进行操作。虽然人们可以与设备进行交互，但设备可以完成大部分工作而无需人为干预。

与这些支持 Web 的设备一起使用的连接，网络和通信协议在很大程度上取决于部署的特定 IoT 应用程序。在具有内置传感器的设备和对象连接到物联网平台，该平台集成来自不同设备的数据并应用分析以与满足特定需求而构建的应用程序共享最有价值的信息。

这些功能强大的物联网平台可以精确查明哪些信息有用，哪些信息可以安全忽略。此信息可用于检测模式，提出建议以及在问题发生之前检测可能的问题。