采购物联网设备时应评估固件更新机制，理想情况下设备应支持自动或半自动的固件升级，并具备签名验证功能。