2019 年末，作為全球最火的家庭安防硬件產(chǎn)品之一—— Ring 曝出安全漏洞，黑客可以監(jiān)控用戶家庭，而且還會(huì)暴露用戶的 WiFi 密碼。大量用戶投訴自己的私生活被黑客傳到網(wǎng)上，甚至還有黑客通過 Ring 攝像頭跟搖籃里的嬰兒打招呼。更糟糕的是，Ring 的隱私政策也成了眾矢之的。Ring 承認(rèn)與美國(guó) 600 多個(gè)警察部門合作，提供用戶視頻。

沒曾想到科幻電影中只需動(dòng)動(dòng)手指就能控制一切的美好橋段卻在現(xiàn)實(shí)生活中以這樣的形式出現(xiàn)。

犯罪分子的新目標(biāo)

對(duì)于全世界來說，2020年都是非比尋常的一年，為了響應(yīng)居家隔離以降低傳播感染風(fēng)險(xiǎn)的命令，企業(yè)和消費(fèi)者迅速采用了IoT設(shè)備來支持遠(yuǎn)程工作、學(xué)習(xí)和護(hù)理。在醫(yī)療保健中，物聯(lián)網(wǎng)設(shè)備正用于遠(yuǎn)程患者監(jiān)測(cè)、遠(yuǎn)程醫(yī)療和支持?jǐn)?shù)字診斷。在零售業(yè)中，自主機(jī)器人被視為一種解決方案，用于保持地板清潔并在雜貨店、大型零售商、購(gòu)物中心和機(jī)場(chǎng)中交付商品。

根據(jù)Gartner的數(shù)據(jù)，到2023年，全球IoT連接設(shè)備的數(shù)量預(yù)計(jì)將增加到430億，比2018年增長(zhǎng)近三倍。然而隨著數(shù)十億IoT設(shè)備的廣泛應(yīng)用，CSP網(wǎng)絡(luò)的攻擊面卻呈指數(shù)增長(zhǎng)。未來兩年里，對(duì)企業(yè)發(fā)起的惡意攻擊中將有25%屬于物聯(lián)網(wǎng)范疇，物聯(lián)網(wǎng)已成為網(wǎng)絡(luò)犯罪分子極具吸引力的新高價(jià)值目標(biāo)。

上升至國(guó)家層面的安全問題

盡管很難定義“物聯(lián)網(wǎng)”，但它已經(jīng)發(fā)展成為技術(shù)世界中增長(zhǎng)最快的行業(yè)之一。隨著我國(guó)第五代移動(dòng)通信技術(shù)（5G）正式商用，在政策、市場(chǎng)雙重驅(qū)動(dòng)下，物聯(lián)網(wǎng)行業(yè)也進(jìn)入了高速發(fā)展期。然而，近年來物聯(lián)網(wǎng)終端安全事件頻發(fā)，物聯(lián)網(wǎng)終端被破壞、被控制、被攻擊，物聯(lián)網(wǎng)卡被濫用，不僅影響應(yīng)用服務(wù)的安全穩(wěn)定，導(dǎo)致隱私數(shù)據(jù)泄露、生命財(cái)產(chǎn)安全受損，更會(huì)危害網(wǎng)絡(luò)關(guān)鍵基礎(chǔ)設(shè)施，威脅國(guó)家安全。

當(dāng)我們談?wù)搰?guó)家安全時(shí)，很容易想到能源安全、醫(yī)療安全等，卻很少意識(shí)到隨著物聯(lián)網(wǎng)的高速發(fā)展，物聯(lián)網(wǎng)安全已經(jīng)刻不容緩。在未來很長(zhǎng)一段時(shí)間，物聯(lián)網(wǎng)安全威脅都將是最大的安全威脅之一。

物聯(lián)網(wǎng)安全的挑戰(zhàn)與努力

現(xiàn)階段，物聯(lián)網(wǎng)安全面臨正反兩方面問題。一方面，許多現(xiàn)有的設(shè)備無法進(jìn)行及時(shí)更新。當(dāng)前全球有上百億設(shè)備連接到IoT，但有些設(shè)備并不能提供及時(shí)的安全更新。這就意味著在購(gòu)買時(shí)被認(rèn)為是安全的設(shè)備可能最終會(huì)在某些時(shí)候變得不安全。另一方面，黑客的進(jìn)攻手段也變得越發(fā)變化多端。就像文章開頭的例子，黑客可以通過攝像機(jī)等設(shè)備對(duì)消費(fèi)者進(jìn)行敲詐勒索，令人防不勝防。

但困難并不意味著無法解決，當(dāng)下就有一大批企業(yè)致力于物聯(lián)網(wǎng)安全，為人民、國(guó)家的利益不斷努力。

2019年12月，網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0開始實(shí)施，提出感知節(jié)點(diǎn)設(shè)備物理防護(hù)、接入控制、入侵防范、感知節(jié)點(diǎn)設(shè)備安全、網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備安全、抗數(shù)據(jù)重放、數(shù)據(jù)融合處理及感知節(jié)點(diǎn)管理等8大類要求。2020年3月24日，阿里云宣布IoT安全平臺(tái)成為全國(guó)首個(gè)通過網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0物聯(lián)網(wǎng)擴(kuò)展安全評(píng)估的安全服務(wù)平臺(tái)。這意味著使用阿里云IoT安全平臺(tái)的企業(yè)，可以獲得最為全面的loT安全防護(hù)，極大程度的縮減了自身安全防護(hù)成本。

金盾軟件：金盾視頻安全接入管理系統(tǒng)V6.0助力物聯(lián)網(wǎng)安全

近年來，隨著“平安城市”、“智慧城市”、“雪亮工程”等城市信息化建設(shè)，國(guó)家、政府大力推進(jìn)了視頻監(jiān)控系統(tǒng)的建設(shè)，逐漸形成了城市、區(qū)縣、鄉(xiāng)鎮(zhèn)和村居全面覆蓋的公共安全視頻專網(wǎng)，在維護(hù)社會(huì)治安穩(wěn)定、優(yōu)化社會(huì)治理成效、提升公安實(shí)戰(zhàn)水平等方面做出突出貢獻(xiàn)。

金盾軟件有幸參與了西安市公安局針對(duì)視頻網(wǎng)邊界接入安全防護(hù)問題的建設(shè)，提供了專業(yè)的視頻安全接入管理系統(tǒng)。視頻安全接入管理系統(tǒng)產(chǎn)品功能覆蓋前端設(shè)備的可信準(zhǔn)入控制、主被動(dòng)設(shè)備發(fā)現(xiàn)與識(shí)別、行為檢測(cè)、設(shè)備管理以及資源的風(fēng)險(xiǎn)管控等多個(gè)方面的安全管理及防護(hù)，對(duì)所有前端接入設(shè)備進(jìn)行身份認(rèn)證、信息綁定，實(shí)現(xiàn)對(duì)公安視頻網(wǎng)設(shè)備的準(zhǔn)入控制管理、NAT設(shè)備使用管理。

該系統(tǒng)助力西安市公安局高效解決了前端設(shè)備發(fā)現(xiàn)、識(shí)別、接入、監(jiān)管、告警等日常應(yīng)用運(yùn)行中的安全防護(hù)問題，達(dá)到“信任接入、接入可知、接入可管”的管理規(guī)范。

釋放物聯(lián)網(wǎng)全部潛力

物聯(lián)網(wǎng)安全問題不同于傳統(tǒng)信息安全，需要利用區(qū)塊鏈、邊緣計(jì)算、可信接入等新的技術(shù)理念與思維來尋求突破。同時(shí)，物聯(lián)網(wǎng)安全的健康發(fā)展，也離不開產(chǎn)業(yè)鏈的鼎力支持與配合，只有物聯(lián)網(wǎng)應(yīng)用服務(wù)商、電信企業(yè)、終端廠商、芯片企業(yè)等各個(gè)環(huán)節(jié)達(dá)成共識(shí)，才能互利共贏，構(gòu)建物聯(lián)網(wǎng)安全新生態(tài)。核心是：態(tài)度決定一切。其意是：無論從什么角度講。