原则三：启动与云端的连接
当防火墙端口向网络打开的瞬间就意味着设备已经面临着来自网络上的重大风险，因此通常只有在必要的情况下才打开防火墙。然而，给现场设备所提供的支持达不到与诸如web 、电子邮件或语音／视频服务器等同一程度。这些现场设备与云服务器相差甚远，它们没有管理员可进行漏洞修补、重新配置、测试和监视软件。
因此，允许设备直接连接到网络不是一个太好的主意，设备必须首先启动与云端的连接。设备连接到云端还可以促进双向信道，从而允许物联网设备被远程控制。在大多数情况下，这是非常有必要的。
与这一原则密切相关的是使用虚拟专用网络（VPN）来访问物联网设备。然而，对于物联网设备来说，使用VPN的危险性可能与允许传入服务一样危险，因为它允许个人或网络访问自己网络内的资源。目前，安全任务的规模显著增长，并且经常超出合理控制。当然，VPN在非常特殊的情况下是可以发挥作用的。
原则四：信息的固有安全
我们应该非常重视物联网设备的通信安全，无论信号是从设备端进行上传还是下载到设备端。对于物联网终端设备来说，轻量级的基于消息的协议具有许多独特的优势，是非常不错的选择，包括双重加密、排队、过滤甚至与第三方共享等。
使用正确的标签，每个消息都可以根据适当的安全策略进行处理。例如，限制 “远程控制”功能，或者仅允许在单方向上进行“文件传输”，又或者对客户数据进行双重加密。利用这种安全策略，可以控制消息流的安全传输。在物联网设备中，消息传递及其相关的访问权限设置在通信层上发挥着强大的作用。
通信层事例及注意事项
汽车遥控
2015年，两名网络安全专家通过中间人攻击的方式，对高速公路上的吉普车实现了远程控制（例如，控制空调、收音机、挡风玻璃刮水器和制动器等）。这次袭击展示了中间人攻击的危害性，也导致厂商召回了140万辆汽车。