【51CTO.com原創(chuàng)稿件】物聯(lián)網(wǎng)被人們視為繼計(jì)算機(jī)、互聯(lián)網(wǎng)之后信息技術(shù)產(chǎn)業(yè)發(fā)展的第三次革命。智能家居、車聯(lián)網(wǎng)、人工智能……這一切的背后都是物聯(lián)網(wǎng)在加速落地、快速成熟。在物聯(lián)網(wǎng)蓬勃發(fā)展的同時(shí)，物聯(lián)網(wǎng)的安全形勢(shì)也非常嚴(yán)峻，設(shè)備安全、數(shù)據(jù)安全、個(gè)人信息安全等諸多問(wèn)題亟待解決。

　　出于對(duì)物聯(lián)網(wǎng)安全的重視，2017年2月26日，在信息安全與通信保密雜志社理事大會(huì)上，雜志社與梆梆安全聯(lián)合發(fā)布了《2016物聯(lián)網(wǎng)安全白皮書(shū)》。

[[184560]]

《2016物聯(lián)網(wǎng)安全白皮書(shū)》發(fā)布現(xiàn)場(chǎng)

　　給物聯(lián)網(wǎng)安全一個(gè)方法論支點(diǎn)

[[184561]]

梆梆安全創(chuàng)始人兼CEO闞志剛和梆梆安全研究院院長(zhǎng)盧佐華接受記者采訪

　　梆梆安全研究院院長(zhǎng)盧佐華女士表示，《2016物聯(lián)網(wǎng)安全白皮書(shū)》對(duì)國(guó)內(nèi)外物聯(lián)網(wǎng)產(chǎn)業(yè)現(xiàn)狀和發(fā)展趨勢(shì)進(jìn)行分析，梳理了物聯(lián)網(wǎng)面臨的安全威脅和挑戰(zhàn)，提出了運(yùn)用物聯(lián)網(wǎng)安全方法論建立的物聯(lián)網(wǎng)安全保障體系，給出了加強(qiáng)物聯(lián)網(wǎng)“端-管-云”安全防護(hù)的一些建議，展示了典型物聯(lián)網(wǎng)安全防御案例。

　　中國(guó)工程院院士倪光南認(rèn)為，《2016物聯(lián)網(wǎng)安全白皮書(shū)》非常重要，物聯(lián)網(wǎng)涉及的領(lǐng)域非常多，物聯(lián)網(wǎng)的安全從設(shè)計(jì)之初就需要考慮到。他以工業(yè)互聯(lián)網(wǎng)為例，在國(guó)務(wù)院印發(fā)的《中國(guó)制造2025》中提出，中國(guó)要從制造大國(guó)向制造強(qiáng)國(guó)轉(zhuǎn)變，這里面就離不開(kāi)安全這個(gè)重要角色。“《2016物聯(lián)網(wǎng)安全白皮書(shū)》從安全方面提了很多意見(jiàn)，非常有參考價(jià)值。”

　　保護(hù)一座即將噴發(fā)的火山

　　過(guò)去人們聽(tīng)到梆梆安全，第一個(gè)反應(yīng)是移動(dòng)APP應(yīng)用防護(hù)，而如今，雖然移動(dòng)APP防護(hù)仍然是梆梆安全的重要產(chǎn)品線，但是今后梆梆安全將把大多數(shù)資源集中在物聯(lián)網(wǎng)安全領(lǐng)域。

　　梆梆安全創(chuàng)始人兼CEO闞志剛表示，做出這樣的戰(zhàn)略調(diào)整，是因?yàn)榘鸢鸢踩ㄟ^(guò)對(duì)近三年安全情報(bào)的分析發(fā)現(xiàn)，黑客對(duì)物聯(lián)網(wǎng)設(shè)備安全性的研究遠(yuǎn)遠(yuǎn)領(lǐng)先于安全企業(yè)，用于攻擊的工具日趨成熟，繁榮的物聯(lián)網(wǎng)產(chǎn)業(yè)下面隱藏著一座極為恐怖尚未噴發(fā)的火山。“我們相信，當(dāng)真正的物聯(lián)網(wǎng)攻擊爆發(fā)時(shí)，所造成的損失絕非我們現(xiàn)在所能承受，與諸多物聯(lián)網(wǎng)企業(yè)的合作讓我們確信了這一點(diǎn)，所以梆梆安全決定第一時(shí)間推出指導(dǎo)物聯(lián)網(wǎng)安全體系的白皮書(shū)，希望能夠盡快推動(dòng)物聯(lián)網(wǎng)安全自身的成長(zhǎng)與成熟。”

　　事實(shí)上，將發(fā)展重點(diǎn)放在物聯(lián)網(wǎng)安全，也并不意味著對(duì)過(guò)去割裂，正相反，很多移動(dòng)APP防護(hù)技術(shù)，都可以延續(xù)到物聯(lián)網(wǎng)領(lǐng)域中來(lái)。“公司技術(shù)不能是革命性的顛覆，而應(yīng)當(dāng)是延續(xù)、漸進(jìn)性的發(fā)展。”闞志剛強(qiáng)調(diào)。

　　當(dāng)記者問(wèn)及為什么選擇和雜志社一起聯(lián)合發(fā)布《2016物聯(lián)網(wǎng)安全白皮書(shū)》時(shí)，闞志剛告訴記者，梆梆安全也是經(jīng)過(guò)了一番深思熟慮。梆梆安全希望從產(chǎn)業(yè)界、學(xué)術(shù)界、專家、專業(yè)媒體角度，共同打造一個(gè)體系完備的物聯(lián)網(wǎng)安全指導(dǎo)白皮書(shū)。企業(yè)有實(shí)戰(zhàn)的經(jīng)驗(yàn)，學(xué)術(shù)界有科研的實(shí)力，專家能夠更為深入地洞悉安全危機(jī)背后的本質(zhì)，專業(yè)媒體和平臺(tái)具有極佳的融合特性，“倘若可以把這些力量吸引過(guò)來(lái)，盡快確定物聯(lián)網(wǎng)安全的技術(shù)標(biāo)準(zhǔn)，共同推動(dòng)物聯(lián)網(wǎng)安全產(chǎn)業(yè)的發(fā)展，那么就算達(dá)到了白皮書(shū)發(fā)布的初衷。”

　　從保護(hù)角度做安全從本質(zhì)角度看安全

　　2016年，梆梆安全成立了研究院，專注于物聯(lián)網(wǎng)安全的研究。研究院院長(zhǎng)盧佐華告訴記者，她與很多物聯(lián)網(wǎng)企業(yè)負(fù)責(zé)人交流時(shí)對(duì)方表示，其實(shí)像無(wú)人機(jī)、平衡車這些智能設(shè)備，最值錢、最關(guān)鍵的并不是硬件，而是控制系統(tǒng)。而黑客們最為關(guān)注的，也正是這些控制系統(tǒng)。在掌握了入侵方法后，黑客通常會(huì)設(shè)法對(duì)核心代碼IP(算法)進(jìn)行竊取，利用漏洞對(duì)后臺(tái)發(fā)動(dòng)攻擊，劫持設(shè)備，獲取用戶信息或機(jī)密數(shù)據(jù)。

　　“物聯(lián)網(wǎng)的安全與之前互聯(lián)網(wǎng)的安全不同，它們有獨(dú)特的安全需求，需要我們?cè)谠邪踩悸飞献龈钊氲耐卣梗钪匾氖且プ“踩谋举|(zhì)。”盧佐華在物聯(lián)網(wǎng)安全領(lǐng)域首次提出了微邊界安全的理念，對(duì)此她解釋說(shuō)，“物聯(lián)網(wǎng)時(shí)代的特征是海量的智能設(shè)備會(huì)接入到網(wǎng)絡(luò)中，而微邊界就是指物聯(lián)網(wǎng)世界中無(wú)數(shù)具備個(gè)體智能的互聯(lián)實(shí)體之間的邊界。這些實(shí)體具備過(guò)去宏觀網(wǎng)絡(luò)主機(jī)的處理和編程能力，同時(shí)又廣泛分布于無(wú)處不在的大千世界中，因而同時(shí)具備了傳統(tǒng)邊界網(wǎng)絡(luò)和無(wú)邊界網(wǎng)絡(luò)的特點(diǎn)，所以需要新的安全應(yīng)對(duì)策略。”盧佐華列舉了幾點(diǎn)來(lái)闡述梆梆安全的物聯(lián)網(wǎng)微邊界安全防護(hù)理念，

　　首先需要對(duì)數(shù)以百萬(wàn)千萬(wàn)計(jì)的終端微點(diǎn)的微邊界進(jìn)行保護(hù)，每個(gè)終端微點(diǎn)都要具備一定的安全防護(hù)及抗攻擊能力。

　　其次，物聯(lián)網(wǎng)的聯(lián)網(wǎng)設(shè)備往往需要定期進(jìn)行更新，因此密碼防護(hù)的周期要長(zhǎng)，并且能夠?qū)崿F(xiàn)遠(yuǎn)程更新。

　　再次，與手機(jī)這樣的智能設(shè)備不同，像智能家居這些終端中內(nèi)存非常有限，例如視頻攝像頭，大多數(shù)內(nèi)存都用于處理影像傳輸，留給安全防護(hù)的資源非常小。對(duì)比智能手機(jī)為運(yùn)行安全程序分配1M-2M運(yùn)行空間都可以接受，而智能設(shè)備可能只有1/10的空間，即0.1M-0.2M。所以安全廠商需要在有限的空間中，在不影響設(shè)備運(yùn)行的前提下，實(shí)現(xiàn)安全防護(hù)和抗攻擊能力。“這里面涉及到安全密碼算法，保質(zhì)又減量是非常困難的事情，但最終梆梆安全做到了。”

　　除此之外，對(duì)于云端邊界的安全，對(duì)于智能設(shè)備與外部聯(lián)接的安全也面臨很多挑戰(zhàn)，如通訊安全、數(shù)據(jù)保護(hù)、程序安全、狀態(tài)預(yù)警及監(jiān)控等。“萬(wàn)物互聯(lián)又構(gòu)成一個(gè)整體的物聯(lián)生態(tài)圈，因此物聯(lián)網(wǎng)安全是一個(gè)非常大的范疇，環(huán)環(huán)相扣，每一個(gè)環(huán)節(jié)都需要安全保護(hù)，才能實(shí)現(xiàn)互聯(lián)互通的安全物聯(lián)生態(tài)。”盧佐華總結(jié)道。

　　全球安全服務(wù)領(lǐng)跑者

　　在采訪的最后，闞志剛透露，梆梆安全在未來(lái)希望能夠提供更多的安全服務(wù)，做全球安全服務(wù)領(lǐng)跑者。“梆梆安全走到今天，對(duì)客戶服務(wù)是首要宗旨。安全服務(wù)市場(chǎng)規(guī)模每年提升30%，這個(gè)市場(chǎng)大有可為。”闞志剛表示，“我經(jīng)常在思考，目前的商業(yè)模式能不能再升一個(gè)維度，只要客戶有需求，哪怕用競(jìng)爭(zhēng)對(duì)手的產(chǎn)品，是不是也可以提供服務(wù)呢?”

　　《2016物聯(lián)網(wǎng)安全白皮書(shū)》的發(fā)布，其實(shí)也是梆梆安全社會(huì)責(zé)任感的一種體現(xiàn)，闞志剛坦言，梆梆安全經(jīng)過(guò)這幾年的摸索前行，總有一份使命感在。“這次發(fā)布白皮書(shū)，一是希望拋磚引玉，對(duì)社會(huì)有所輸出，二是希望搜集反饋，讓大家一起參與進(jìn)來(lái)，形成中國(guó)在物聯(lián)網(wǎng)安全領(lǐng)域的標(biāo)準(zhǔn)與框架。”

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】

【編輯推薦】