9月10日， 2017世界物聯(lián)網(wǎng)博覽會(huì)在江蘇省無(wú)錫市隆重召開，作為博覽會(huì)引人注目的信息安全分論壇——世界物聯(lián)網(wǎng)博覽會(huì)信息安全高峰論壇暨第十屆信息安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)，也同期成功舉辦。

　　大會(huì)由中國(guó)信息安全測(cè)評(píng)中心、中國(guó)電子科技集團(tuán)、無(wú)錫市人民政府主辦，浙江大學(xué)、中科芯集成電路股份有限公司、江蘇省物聯(lián)網(wǎng)信息安全實(shí)驗(yàn)室、濱湖區(qū)人民政府承辦，中國(guó)信息安全協(xié)會(huì)(籌)、清華大學(xué)、《中國(guó)信息安全》雜志社、北京中測(cè)安華科技有限公司協(xié)辦。來(lái)自政府相關(guān)主管部門、重要行業(yè)、高等院校、研究機(jī)構(gòu)、物聯(lián)網(wǎng)產(chǎn)業(yè)界、信息安全產(chǎn)業(yè)界等近千名中外嘉賓參加了大會(huì)。

　　本次大會(huì)圍繞“關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)與物聯(lián)網(wǎng)安全”主題，秉承“權(quán)威高端、學(xué)術(shù)前沿、產(chǎn)業(yè)應(yīng)用”的宗旨，從國(guó)家網(wǎng)絡(luò)安全和信息化發(fā)展的要求出發(fā)，探討國(guó)家網(wǎng)絡(luò)安全建設(shè)、國(guó)際發(fā)展動(dòng)態(tài)、新技術(shù)新應(yīng)用安全等相關(guān)重點(diǎn)問題，分享漏洞分析與風(fēng)險(xiǎn)評(píng)估理論、方法、技術(shù)和實(shí)踐的最新進(jìn)展及成果。

　　物聯(lián)網(wǎng)信息安全問題凸顯

　　物聯(lián)網(wǎng)近年來(lái)發(fā)展迅猛，各種實(shí)際應(yīng)用不斷落地，促進(jìn)社會(huì)經(jīng)濟(jì)發(fā)展，改變?nèi)嗣裆罘绞?。越?lái)越多的國(guó)家將物聯(lián)網(wǎng)確定為培育核心競(jìng)爭(zhēng)力的戰(zhàn)略重點(diǎn)，紛紛出臺(tái)物聯(lián)網(wǎng)發(fā)展戰(zhàn)略和行動(dòng)計(jì)劃，推出“智慧城市”、“智慧國(guó)家”、“智慧地球”等物聯(lián)網(wǎng)發(fā)展計(jì)劃，大力發(fā)展本國(guó)物聯(lián)網(wǎng)產(chǎn)業(yè)。

　　我國(guó)對(duì)物聯(lián)網(wǎng)的發(fā)展高度重視，從戰(zhàn)略和產(chǎn)業(yè)上不斷加以規(guī)劃和指導(dǎo)，在產(chǎn)業(yè)布局、核心技術(shù)、應(yīng)用推廣上都已取得顯著成績(jī)。2010年國(guó)務(wù)院發(fā)布《國(guó)務(wù)院關(guān)于加快培育和發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)的決定》，將物聯(lián)網(wǎng)作為新一代信息技術(shù)里面的重要一項(xiàng)，成為國(guó)家首批加快培育的七個(gè)戰(zhàn)略性新興產(chǎn)業(yè)，標(biāo)志著物聯(lián)網(wǎng)被列入國(guó)家發(fā)展戰(zhàn)略。2013年2月，國(guó)家出臺(tái)《國(guó)務(wù)院關(guān)于推進(jìn)物聯(lián)網(wǎng)有序健康發(fā)展的指導(dǎo)意見》，明確了物聯(lián)網(wǎng)的發(fā)展總體目標(biāo)。自此以后，無(wú)論是《“十三五”國(guó)家信息化規(guī)劃》、《國(guó)家信息化發(fā)展戰(zhàn)略綱要》等國(guó)家信息化頂層設(shè)計(jì)，還是各個(gè)部委的政策專項(xiàng)，都將促進(jìn)物聯(lián)網(wǎng)的發(fā)展作為重要目標(biāo)。

　　但隨著萬(wàn)物互聯(lián)時(shí)代的到來(lái)，物聯(lián)網(wǎng)的安全問題也日益凸顯。美國(guó)新近公布的《2016-2045年新興科技趨勢(shì)報(bào)告》認(rèn)為，到2045年，保守預(yù)測(cè)將會(huì)有超過1千億的設(shè)備連接在互聯(lián)網(wǎng)上。這些設(shè)備包括移動(dòng)設(shè)備、可穿戴設(shè)備、家用電器、醫(yī)療設(shè)備、工業(yè)探測(cè)器、監(jiān)控?cái)z像頭、汽車，以及服裝等。報(bào)告預(yù)言：在未來(lái)的30年，隨著物聯(lián)網(wǎng)的發(fā)展以及日常生活中越來(lái)越多的連接，網(wǎng)絡(luò)安全將會(huì)成為網(wǎng)絡(luò)行業(yè)首要的話題。2016年，美國(guó)發(fā)生大規(guī)模網(wǎng)絡(luò)癱瘓事件，原因就是網(wǎng)絡(luò)攝像頭的安全漏洞所致。

　　目前，物聯(lián)網(wǎng)的安全問題有多方面，在用戶端，用戶安全意識(shí)仍然不高;在設(shè)備端，安全措施沒有有效實(shí)施，設(shè)備生產(chǎn)廠商在接口、認(rèn)證/授權(quán)、網(wǎng)絡(luò)服務(wù)、傳輸加密、軟固件安全等各個(gè)方面都缺乏良好的物聯(lián)網(wǎng)安全解決方案。同時(shí)，物聯(lián)網(wǎng)的多樣化、復(fù)雜化以及設(shè)備的龐大數(shù)量，使得攻擊面更寬，攻擊手段更為多樣化。

　　我國(guó)對(duì)推進(jìn)物聯(lián)網(wǎng)有序健康發(fā)展有著明確的安全要求，需發(fā)展與安全并進(jìn)，進(jìn)一步增強(qiáng)安全意識(shí)，重視人才培養(yǎng)，強(qiáng)化技術(shù)保障，逐步建立完善、有效的安全防護(hù)體系，保障物聯(lián)網(wǎng)的健康發(fā)展和應(yīng)用落地。

　　大會(huì)亮點(diǎn)紛呈 成效顯著

　　面對(duì)日益增強(qiáng)的安全風(fēng)險(xiǎn)，2017世界物聯(lián)網(wǎng)博覽會(huì)專門設(shè)立了“信息安全高峰論壇暨第十屆信息安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)”作為分論壇，聚焦物聯(lián)網(wǎng)安全，共享物聯(lián)網(wǎng)信息安全理論方法與技術(shù)實(shí)踐的最新成果，致力于提升物聯(lián)網(wǎng)安全以及漏洞和威脅的發(fā)現(xiàn)、預(yù)警能力，積極探討解決方案。

　　本屆大會(huì)共有三大亮點(diǎn)，一是本屆物聯(lián)網(wǎng)博覽會(huì)參會(huì)人數(shù)最多、覆蓋范圍最廣的高峰論壇。參會(huì)單位涵蓋從國(guó)內(nèi)到國(guó)外，包括從中央到地方20多個(gè)國(guó)家部委、10多個(gè)重要行業(yè)、20多家科研機(jī)構(gòu)、30多所知名高校、10余家全國(guó)授權(quán)測(cè)評(píng)機(jī)構(gòu)、100多家國(guó)內(nèi)知名企業(yè)參會(huì)。二是主題論壇內(nèi)容豐富。論壇有來(lái)自信息安全領(lǐng)域的知名院士、專家、學(xué)者、重要關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)領(lǐng)導(dǎo)、主流網(wǎng)絡(luò)安全企業(yè)代表以及來(lái)自法國(guó)、瑞典、芬蘭等國(guó)家的專家，集中研討信息安全領(lǐng)域的新理論、新技術(shù)和新方法，就物聯(lián)網(wǎng)安全的發(fā)展與挑戰(zhàn)、用可信計(jì)算筑牢網(wǎng)絡(luò)安全防線、網(wǎng)絡(luò)安全擬態(tài)防御、網(wǎng)絡(luò)安全技術(shù)再思考、國(guó)家電網(wǎng)漏洞隱患發(fā)現(xiàn)及消控體系、可分析自動(dòng)化的端到端、物聯(lián)網(wǎng)安全管理、關(guān)鍵基礎(chǔ)設(shè)施安全保障新模式、工業(yè)互聯(lián)網(wǎng)漏洞和安全態(tài)勢(shì)感知、物聯(lián)網(wǎng)應(yīng)用中的區(qū)域鏈技術(shù)、構(gòu)建可信可管的IoT世界、物聯(lián)網(wǎng)安全從智慧城市開始、學(xué)術(shù)與工業(yè)界中未來(lái)物聯(lián)網(wǎng)安全研究展望、關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)創(chuàng)新與實(shí)踐等作專題發(fā)言。三是論壇成果豐碩。論壇上專家們共商物聯(lián)網(wǎng)信息安全，為推進(jìn)國(guó)內(nèi)物聯(lián)網(wǎng)信息安全技術(shù)的發(fā)展發(fā)揮了重要的作用。大會(huì)匯集了國(guó)內(nèi)信息安全領(lǐng)域資深專家的相關(guān)學(xué)術(shù)文章，收集論文70余篇，論文集錄用54篇，多篇優(yōu)秀論文推薦到清華大學(xué)學(xué)報(bào)和北京理工大學(xué)學(xué)報(bào)發(fā)表，分享研究成果，為行業(yè)技術(shù)發(fā)展提供信息參考，形成以“學(xué)術(shù)活動(dòng)”推動(dòng)“實(shí)踐應(yīng)用”的做法。論壇在網(wǎng)絡(luò)安全防御和物聯(lián)網(wǎng)時(shí)代的基礎(chǔ)設(shè)施安全保障技術(shù)、智能化自動(dòng)化漏洞分析技術(shù)、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)技術(shù)和風(fēng)險(xiǎn)評(píng)估方法、芯片和密碼算法的側(cè)信道分析技術(shù)及芯片安全測(cè)評(píng)技術(shù)在物聯(lián)網(wǎng)安全方面的應(yīng)用、物聯(lián)網(wǎng)相關(guān)安全標(biāo)準(zhǔn)、工業(yè)控制系統(tǒng)威脅分析和安全防御技術(shù)等研究中取得了明顯進(jìn)展。

　　中國(guó)信息安全測(cè)評(píng)中心總工王軍主持了下午的主論壇。無(wú)錫市副市長(zhǎng)王進(jìn)健、無(wú)錫市濱湖區(qū)區(qū)長(zhǎng)陳錫倫、中國(guó)信息安全測(cè)評(píng)中心主任朱勝濤、浙江大學(xué)副校長(zhǎng)張宏建、中國(guó)電子科技集團(tuán)總工程師、中國(guó)工程院院士吳曼青做了大會(huì)致辭，中國(guó)信息安全測(cè)評(píng)中心專家委員會(huì)副主任黃殿中、中國(guó)工程院院士倪光南、鄔江興、中國(guó)科學(xué)院院士陳國(guó)良做了專題報(bào)告。

[[203202]]

　　無(wú)錫市人民政府副市長(zhǎng)王進(jìn)健表示，物聯(lián)世界時(shí)代已經(jīng)到來(lái)，安全是萬(wàn)物互聯(lián)的前提，網(wǎng)絡(luò)安全、設(shè)備安全等信息安全已經(jīng)成為產(chǎn)業(yè)發(fā)展的首要話題和行業(yè)運(yùn)用的關(guān)鍵問題，實(shí)現(xiàn)信息安全和網(wǎng)絡(luò)安全既是物聯(lián)網(wǎng)大會(huì)的必要條件，又是物聯(lián)網(wǎng)應(yīng)用系統(tǒng)成熟的重要標(biāo)志。無(wú)錫市作為物聯(lián)網(wǎng)產(chǎn)業(yè)的先行者，也涌現(xiàn)出了近億元的信息安全領(lǐng)域的企業(yè)，構(gòu)建了物聯(lián)網(wǎng)系統(tǒng)檢測(cè)與安全服務(wù)平臺(tái)、基礎(chǔ)信息安全設(shè)置認(rèn)證中心等公共平臺(tái)，本次論壇的舉行將進(jìn)一步提升無(wú)錫在國(guó)內(nèi)乃至國(guó)際物聯(lián)網(wǎng)信息安全的地位。

[[203203]]

　　對(duì)物聯(lián)網(wǎng)安全近年來(lái)的態(tài)勢(shì)，中國(guó)信息安全測(cè)評(píng)中心主任朱勝濤認(rèn)為，相較于互聯(lián)網(wǎng)時(shí)代的威脅，物聯(lián)網(wǎng)領(lǐng)域的信息安全問題更多元、更復(fù)雜、更疊加。物聯(lián)網(wǎng)正成為網(wǎng)絡(luò)攻擊的新平臺(tái)，信息竊取的新戰(zhàn)場(chǎng)。物聯(lián)網(wǎng)關(guān)系國(guó)家關(guān)鍵基礎(chǔ)設(shè)施平穩(wěn)運(yùn)行，關(guān)系社會(huì)民眾健康生活與福利、福祉。中國(guó)信息安全測(cè)評(píng)中心時(shí)刻銘記習(xí)總書記關(guān)于“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，沒有信息化就沒有現(xiàn)代化”的指示，連續(xù)兩年把信息安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)與物聯(lián)網(wǎng)博覽會(huì)結(jié)合在一起召開，力圖為專家搭建集思廣益、思想碰撞的交流平臺(tái)。

[[203204]]

　　浙江大學(xué)副校長(zhǎng)張宏建在致辭中介紹，根據(jù)國(guó)家戰(zhàn)略規(guī)劃和浙江大學(xué)學(xué)科發(fā)展的需要，浙江大學(xué)去年啟動(dòng)了網(wǎng)絡(luò)空間安全創(chuàng)新技術(shù)主動(dòng)升級(jí)專項(xiàng)，成立了政、產(chǎn)、學(xué)、研、用五位一體的網(wǎng)絡(luò)空間主動(dòng)防御科技聯(lián)盟，力爭(zhēng)在物聯(lián)網(wǎng)革命性安全技術(shù)創(chuàng)新上有所作為。今年初學(xué)校獲批網(wǎng)絡(luò)空間安全一級(jí)學(xué)科博士點(diǎn)，為該領(lǐng)域人才和培養(yǎng)和科技創(chuàng)新奠定了扎實(shí)的基礎(chǔ)。最近學(xué)校又成立了集聚國(guó)家安全技術(shù)高端人才的浙江大學(xué)網(wǎng)絡(luò)空間安全研究中心，希望通過這個(gè)項(xiàng)目打造國(guó)家級(jí)工業(yè)控制系統(tǒng)信息安全研究平臺(tái)，形成多學(xué)科、多單位共同參與的開放、共享性的專業(yè)研究機(jī)構(gòu)。

[[203205]]

　　中國(guó)電子科技集團(tuán)公司總工程師、中國(guó)工程院院士吳曼青表示，我們已經(jīng)進(jìn)入到一個(gè)網(wǎng)絡(luò)的世界，物聯(lián)網(wǎng)可以分解為三個(gè)詞，一個(gè)是物，一個(gè)是網(wǎng)，中間是聯(lián)接。物是世界一切的事物，網(wǎng)是世界一切信息的環(huán)境所承載的網(wǎng)絡(luò)，聯(lián)接起來(lái)以后，可以看到一邊是實(shí)體空間，一邊是虛擬空間，由此我們將進(jìn)入一個(gè)更加深入智能的時(shí)代。但是我們也應(yīng)看到它背后不僅是物的互聯(lián)，也是風(fēng)險(xiǎn)的互聯(lián)。如何認(rèn)識(shí)這個(gè)風(fēng)險(xiǎn)的存在，我們應(yīng)該思考如何認(rèn)識(shí)這種風(fēng)險(xiǎn)的互聯(lián)而產(chǎn)生的相互作用，如何認(rèn)識(shí)由風(fēng)險(xiǎn)互聯(lián)產(chǎn)生的相互作用給我們這個(gè)現(xiàn)實(shí)世界帶來(lái)的安全挑戰(zhàn)，以及如何攜手共同建設(shè)更加安全的網(wǎng)絡(luò)世界。

[[203206]]

　　中國(guó)信息安全測(cè)評(píng)中心專家委員會(huì)副主任黃殿中發(fā)表了題為“萬(wàn)物互聯(lián)促發(fā)展，安全治理創(chuàng)未來(lái)”的專題講話。黃殿中強(qiáng)調(diào)，物聯(lián)網(wǎng)作為新一輪的科技革命和產(chǎn)業(yè)變革的標(biāo)志性基礎(chǔ)，正在掀起社會(huì)治理的大變革，帶來(lái)生產(chǎn)生活方式的大融合，它是人類發(fā)展史上的一次大跨越。在物聯(lián)網(wǎng)關(guān)乎國(guó)際民生、關(guān)系民眾福祉的大背景下，安全已成為發(fā)展的首要前提，而發(fā)展是安全的根本目的。物聯(lián)網(wǎng)安全已從山雨欲來(lái)轉(zhuǎn)向現(xiàn)實(shí)的威脅，我們需要根植厚土固本源、鉚足干勁破難題。物聯(lián)網(wǎng)治理由局部需要轉(zhuǎn)向全球共治，我們需要趁勢(shì)而上，奮發(fā)有為促崛起，要推動(dòng)物聯(lián)網(wǎng)發(fā)展規(guī)劃頂層設(shè)計(jì)，確?？茖W(xué)謀劃以法治網(wǎng)，在安全標(biāo)準(zhǔn)上要完善物聯(lián)網(wǎng)的安全標(biāo)準(zhǔn)和測(cè)評(píng)認(rèn)證工作，確保自主可控安全可靠。

　　中國(guó)工程院院士倪光南、中國(guó)工程院院士鄔江興、中國(guó)科學(xué)院院士陳國(guó)良就物聯(lián)網(wǎng)安全的發(fā)展與挑戰(zhàn)、網(wǎng)絡(luò)安全擬態(tài)防御等話題做了主題演講。來(lái)自多個(gè)重要行業(yè)的領(lǐng)導(dǎo)專家、國(guó)外專家、知名企業(yè)代表就物聯(lián)網(wǎng)安全的應(yīng)用和實(shí)踐分享了自己的研究成果。

　　同時(shí)，大會(huì)還設(shè)置了漏洞分析與CNNVD、風(fēng)險(xiǎn)評(píng)估、芯片與密碼安全、物聯(lián)網(wǎng)安全、工控安全等5個(gè)分會(huì)場(chǎng)，就相關(guān)議題開展深入研討和交流，分享研究和應(yīng)用成果。

　　此次大會(huì)打造了一個(gè)集學(xué)術(shù)、應(yīng)用，融政府、企業(yè)，聯(lián)國(guó)內(nèi)、海外的具有影響力的論壇，將對(duì)提升我國(guó)物聯(lián)網(wǎng)信息安全意識(shí)、推動(dòng)物聯(lián)網(wǎng)信息安全保障工作進(jìn)步做出重要貢獻(xiàn)。