物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊(cè)

中移物聯(lián)謝劍波:直面安全,打造物聯(lián)網(wǎng)安全可信邊界

作者:飛鳥黃
來源:物聯(lián)網(wǎng)世界
日期:2018-08-14 15:08:35
舉辦時(shí)間:2018-08-20 到 2018-08-20
摘要:面對(duì)愈發(fā)重要的安全領(lǐng)域,中移物聯(lián)也有著自己的構(gòu)思及想法。

  近日,關(guān)于臺(tái)積電工廠遭受病毒攻擊的討論不斷發(fā)生,安全再次成為行業(yè)焦點(diǎn)。是什么?怎么做?一定是安全產(chǎn)業(yè)迫切需要闡明的問題。再由于物聯(lián)網(wǎng)設(shè)備長(zhǎng)期在線又多無人值守,針對(duì)物聯(lián)網(wǎng)終端的攻擊行為越來越多,則又加強(qiáng)了物聯(lián)網(wǎng)安全的重要性。

  7月31日,由中國(guó)物聯(lián)網(wǎng)產(chǎn)業(yè)應(yīng)用聯(lián)盟主辦、深圳市物聯(lián)傳媒承辦的2018深圳國(guó)際物聯(lián)網(wǎng)平臺(tái)與數(shù)據(jù)安全高峰論壇于深圳會(huì)展中心順利舉行。中移物聯(lián)網(wǎng)有限公司研發(fā)總監(jiān)謝劍波受邀出席論壇,并作出主題為“直面安全·擁抱未來——物聯(lián)網(wǎng)安全可信邊界接入解決方案”的演講。

  中移物聯(lián)網(wǎng)有限公司研發(fā)總監(jiān)謝劍波

  作為中國(guó)移動(dòng)全資子公司,中移物聯(lián)網(wǎng)有限公司自主研發(fā)了OneNET平臺(tái)。平臺(tái)基于開放、合作、共贏的理念,通過開放能力API和整合第三方服務(wù)能力的方式對(duì)外提供服務(wù),幫助營(yíng)造物聯(lián)網(wǎng)行業(yè)整體快速發(fā)展的環(huán)境。但除此以外,面對(duì)愈發(fā)重要的安全領(lǐng)域,中移物聯(lián)也有著自己的構(gòu)思及想法。

  一、物聯(lián)網(wǎng)的世界充滿風(fēng)險(xiǎn)與危機(jī)

  無論是烏克蘭配電公司約60座變電站遭到網(wǎng)絡(luò)攻擊,導(dǎo)致140萬名居民家中停電;歐洲爆發(fā)勒索病毒,多個(gè)政府機(jī)構(gòu)受到影響;還是八成家用智能攝像頭存泄密風(fēng)險(xiǎn),破解后可竊取實(shí)時(shí)畫面……無數(shù)的案例都在徹頭徹尾地向行業(yè)說明,安全問題早就擺至臺(tái)面,并且隨著物聯(lián)網(wǎng)的興起而更應(yīng)受到重視。

  但是,物聯(lián)網(wǎng)安全的概念仍然十分廣泛,如何理解其要點(diǎn)也是一大重點(diǎn)。對(duì)此,謝劍波表示,物聯(lián)網(wǎng)的特點(diǎn)決定了物聯(lián)網(wǎng)安全的特點(diǎn):1)與物聯(lián)網(wǎng)基于傳統(tǒng)網(wǎng)絡(luò)向下延伸至設(shè)備端類似,物聯(lián)網(wǎng)安全也需要對(duì)傳統(tǒng)網(wǎng)絡(luò)安全實(shí)現(xiàn)向下繼承;2)關(guān)注物聯(lián)網(wǎng)安全并不是關(guān)注某一臺(tái)設(shè)備的單一事件,而應(yīng)關(guān)注群體的、大量的安全隱患及影響;3)物聯(lián)網(wǎng)本身的成本壓力已十分大,物聯(lián)網(wǎng)安全則同樣對(duì)成本十分敏感。

  二、物聯(lián)網(wǎng)安全需下沉至設(shè)備端

  考慮到物聯(lián)網(wǎng)安全的諸多特點(diǎn),中國(guó)移動(dòng)研究院曾對(duì)整個(gè)物聯(lián)網(wǎng)硬件產(chǎn)品做出分析,發(fā)現(xiàn)由于控制系統(tǒng)被危及或感染、使用簡(jiǎn)單密碼的設(shè)備、使用未加密通信、固件升級(jí)過程中不檢查簽名等原因,使得物聯(lián)網(wǎng)安全存在很大的不確定性。對(duì)此,中移物聯(lián)提出了“可信邊界”概念,給物聯(lián)網(wǎng)安全定義一個(gè)邊界,使其基于傳統(tǒng)的網(wǎng)絡(luò)安全向下延伸至設(shè)備端,從設(shè)備端就開始降低安全風(fēng)險(xiǎn)。

  那么中移物聯(lián)的安全體系架構(gòu)至此可分為兩大部分,安全能力平臺(tái)與安全接入設(shè)備,并且著重加強(qiáng)最底層設(shè)備的安全能力。

  安全能力平臺(tái):在云端,中移物聯(lián)提供基于OneNET的安全連接平臺(tái),支持多種URL和IP特征庫(kù),對(duì)用戶訪問的URL和IP進(jìn)行安全檢測(cè),保障終端網(wǎng)絡(luò)訪問安全。

  安全接入設(shè)備:在演講中,謝劍波主要向在場(chǎng)觀眾展示了三種設(shè)備終端形態(tài)。它們作為中移物聯(lián)安全產(chǎn)品“安連寶”的一部分,負(fù)責(zé)設(shè)備的安全接入,包括安全MIFI ——解決設(shè)備移動(dòng)通訊的問題;安全網(wǎng)關(guān)——解決固定場(chǎng)所的加密通信問題;安全模組——將安全能力植入到模組中,使模組作為安全的邊界。

  通過此種架構(gòu),安全接入網(wǎng)關(guān)、安全能力云平臺(tái)促成了各項(xiàng)物聯(lián)網(wǎng)安全解決方案,在物聯(lián)網(wǎng)終端、移動(dòng)辦公、智慧家庭、行業(yè)終端等領(lǐng)域?qū)崿F(xiàn)應(yīng)用。

  三、總結(jié)

  在演講中,謝劍波就提到:“這是一個(gè)物聯(lián)網(wǎng)的世界,充滿機(jī)遇,也充滿危險(xiǎn)。各種不安全的因素充斥在從感知層、網(wǎng)絡(luò)層,到平臺(tái)及應(yīng)用層的物聯(lián)網(wǎng)架構(gòu)之中,表現(xiàn)出了各種各樣的安全風(fēng)險(xiǎn)與挑戰(zhàn)。”

  未來,物聯(lián)網(wǎng)安全也將隨同物聯(lián)網(wǎng)其他產(chǎn)業(yè)一道發(fā)展。一方面是技術(shù)加強(qiáng),在云、管、端三大層次,在安全測(cè)評(píng)、安全運(yùn)營(yíng)等領(lǐng)域,注重設(shè)備及平臺(tái)端的中移物聯(lián),也將致力與其他行業(yè)伙伴合作,共同形成整體的戰(zhàn)略解決方案;另一方面則是市場(chǎng)認(rèn)知加強(qiáng),安全與業(yè)務(wù)哪方優(yōu)先的沖突將弱化,從源頭降低安全風(fēng)險(xiǎn)、項(xiàng)目全程注意安全防護(hù),正逐步成為企業(yè)間的共識(shí)。

  如果您已經(jīng)開始策劃2019年大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)安全事業(yè),請(qǐng)關(guān)注:

  2019年3月13-15日,第十一屆國(guó)際物聯(lián)網(wǎng)展——蘇州站;

  2019年7月30-8月1日,第十二屆國(guó)際物聯(lián)網(wǎng)展——深圳站。