解析：阻礙物聯(lián)網(wǎng)安全的五大因素
2017-09-04 15:52:24 來源：物聯(lián)中國(guó) 熱度:
導(dǎo)讀： 物聯(lián)網(wǎng)安全事件呈爆發(fā)增長(zhǎng)態(tài)勢(shì)，安全威脅不斷惡化。多國(guó)開始從戰(zhàn)略、標(biāo)準(zhǔn)、監(jiān)管等各層面提升對(duì)物聯(lián)網(wǎng)安全的重視等級(jí)。針對(duì)物聯(lián)網(wǎng)安全問題，美國(guó)國(guó)會(huì)政府推動(dòng)立法；歐盟也宣布加快物聯(lián)網(wǎng)安全規(guī)范的制定步伐。
物聯(lián)網(wǎng)安全事件呈爆發(fā)增長(zhǎng)態(tài)勢(shì)，安全威脅不斷惡化。多國(guó)開始從戰(zhàn)略、標(biāo)準(zhǔn)、監(jiān)管等各層面提升對(duì)物聯(lián)網(wǎng)安全的重視等級(jí)。針對(duì)物聯(lián)網(wǎng)安全問題，美國(guó)國(guó)會(huì)政府推動(dòng)立法；歐盟也宣布加快物聯(lián)網(wǎng)安全規(guī)范的制定步伐。
有數(shù)據(jù)顯示約有70%的消費(fèi)類IoT設(shè)備存在安全隱患，自帶招“黑”體質(zhì)。有數(shù)據(jù)顯示，到2020年，全球?qū)⒂?60億臺(tái)物聯(lián)網(wǎng)設(shè)備。而在“今天”所發(fā)生的事情，已經(jīng)證明了這一新興市場(chǎng)將是他們下一輪攻擊的重點(diǎn)目標(biāo)。在網(wǎng)絡(luò)安全公司發(fā)布的《2016年網(wǎng)絡(luò)安全威脅報(bào)告》中顯示，被貼上“生死符”的行業(yè)影響正在蔓延，這包括交通、能源、金融、醫(yī)療、教育、商業(yè)等各個(gè)領(lǐng)域。作為物聯(lián)網(wǎng)移動(dòng)裝載的主要平臺(tái)，黑客開發(fā)出的安卓系統(tǒng)惡意程序快速增長(zhǎng)亞信安全對(duì)APK文件的處理數(shù)量已經(jīng)累計(jì)達(dá)到3595萬個(gè)，比去年同期增長(zhǎng)將近一倍！
物聯(lián)網(wǎng)安全問題主要呈現(xiàn)在以下幾個(gè)方面：
第一，物聯(lián)網(wǎng)設(shè)備中存在的軟件和結(jié)構(gòu)漏洞，讓惡意黑客有機(jī)劫持和控制它們，物聯(lián)網(wǎng)設(shè)備提供商應(yīng)該對(duì)其強(qiáng)化。如果物聯(lián)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)配備更智能化的威脅偵測(cè)系統(tǒng)，也將物聯(lián)網(wǎng)應(yīng)用中的風(fēng)險(xiǎn)可視化，并迅速修補(bǔ)發(fā)現(xiàn)的系統(tǒng)漏洞。
第二，密碼過于簡(jiǎn)單、接入網(wǎng)絡(luò)無認(rèn)證設(shè)置、軟件升級(jí)下載過程沒有加密，以及操作系統(tǒng)本身的漏洞，終端用戶應(yīng)該提升安全意識(shí)，并付之于行動(dòng)。
第三，物聯(lián)網(wǎng)系統(tǒng)的復(fù)雜性阻礙IoT安全策略實(shí)施；一個(gè)典型的物聯(lián)網(wǎng)系統(tǒng)結(jié)構(gòu)包括邊緣節(jié)點(diǎn)（用戶設(shè)備端）、網(wǎng)關(guān)和云平臺(tái)三部分，在邊緣節(jié)點(diǎn)之間、邊緣節(jié)點(diǎn)與網(wǎng)關(guān)之間以及網(wǎng)關(guān)與云之間，又是通過不同的無線或有線通信協(xié)議互聯(lián)的。理想的安全解決方案，應(yīng)該是能夠?qū)崿F(xiàn)“端（用戶設(shè)備）到端（云）”全面的安全防護(hù)。
第四，“成本”制IoT安全設(shè)施；物聯(lián)網(wǎng)中大多數(shù)用戶終端設(shè)備都是結(jié)構(gòu)簡(jiǎn)單、低功耗、低成本的，在設(shè)計(jì)規(guī)劃時(shí)往往很少、甚至根本沒有考慮安全預(yù)算。在整個(gè)物聯(lián)網(wǎng)系統(tǒng)生命周期中，必須有人去對(duì)系統(tǒng)中的設(shè)備連接進(jìn)行安全性的設(shè)置和管理，如授權(quán)、加密等，這種對(duì)設(shè)備安全性的“個(gè)性化”管理也是一個(gè)可觀的成本，不論是設(shè)備制造商還是用戶、運(yùn)營(yíng)商，總要有人去承擔(dān)這樣的成本。隨著網(wǎng)絡(luò)的規(guī)模的增加，這一成本壓力會(huì)更突出。
第五，人也是拖IoT安全“后腿”主要因素；一個(gè)稱職的物聯(lián)網(wǎng)安全團(tuán)隊(duì)，可確保從產(chǎn)品和系統(tǒng)設(shè)計(jì)之初，就將安全問題考慮進(jìn)去，而不是在出現(xiàn)問題之后再亡羊補(bǔ)牢。因?yàn)樵絹碓蕉嗟氖聦?shí)證明，在物聯(lián)網(wǎng)系統(tǒng)啟用之后再來考慮增加安全性的問題，注定會(huì)是一場(chǎng)失敗的戰(zhàn)斗。
責(zé)任編輯：靳玉鳳
相關(guān)推薦
“新三網(wǎng)”一網(wǎng)打盡隨著加快推動(dòng)電信、廣電和互聯(lián)三網(wǎng)融合決定的出臺(tái)，滬深兩市科技股被群體激活，不僅是上述三類被融合的相關(guān)網(wǎng)絡(luò)行業(yè)大幅上漲，市場(chǎng)中凡是帶網(wǎng)的板塊也極度紅火，其中，物聯(lián)網(wǎng)、智能電網(wǎng)表現(xiàn)最為出眾，連帶融合的大網(wǎng)被投資者稱為“新三網(wǎng)”。據(jù)統(tǒng)計(jì)，上周通信、電子信息、數(shù)字電視、計(jì)算機(jī)、物聯(lián)網(wǎng)、智能電網(wǎng)等6類板塊累計(jì)資金凈流入高達(dá)186.44億元，顯示出市場(chǎng)資金對(duì)上述板塊有很高的參與三網(wǎng)融合第一創(chuàng)業(yè)認(rèn)為，包括天威視訊、電廣傳媒、歌華有線、廣電網(wǎng)絡(luò)等在內(nèi)的有線電視企業(yè)將打開于電信業(yè)務(wù)的新市場(chǎng)，受益程度最大。中國(guó)聯(lián)通等電信運(yùn)營(yíng)商將通過提供基于影視節(jié)目的新型增值服務(wù)增加服務(wù)種類。中興通
無錫：該不該啃“三網(wǎng)融合”這張“畫餅”近日，國(guó)務(wù)院常務(wù)會(huì)議決定加快推進(jìn)電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)融合并給予政策支持。三網(wǎng)融合設(shè)定了階段性目標(biāo)：2010年至2012年重點(diǎn)開展廣電和電信業(yè)務(wù)雙向進(jìn)入試點(diǎn)；2013年至2015年，全面實(shí)現(xiàn)三網(wǎng)融合發(fā)展，普及應(yīng)用融合業(yè)務(wù)，基本形成適度競(jìng)爭(zhēng)的網(wǎng)絡(luò)產(chǎn)業(yè)格局?！叭W(wǎng)融合”主要是指電信網(wǎng)、計(jì)算機(jī)網(wǎng)和有線電視網(wǎng)高層業(yè)務(wù)應(yīng)用的融合，在網(wǎng)絡(luò)上可以實(shí)現(xiàn)互聯(lián)互通，趨向使用統(tǒng)一的ＩＰ協(xié)議。三網(wǎng)融合不是新概念，提了足足有多少年了，而每次都是雷聲大雨點(diǎn)小，電信和廣電在各自領(lǐng)域里互不相讓，比如兩家為搶占家庭終端——電視，分別就形成了有線電視和ＩＰＴＶ水火不容的兩種替代性極強(qiáng)的業(yè)務(wù)形態(tài)，這各行其道的做法使得三網(wǎng)融
英特爾：聚焦三網(wǎng)融合與物聯(lián)網(wǎng)與ICT產(chǎn)業(yè)相同，英特爾也將物聯(lián)網(wǎng)和三網(wǎng)融合視為其重要的戰(zhàn)略機(jī)遇，并在其中找到了自己的切入點(diǎn)：開源軟件平臺(tái)和面向嵌入式應(yīng)用的系統(tǒng)芯片。在今年春季IDF（2010英特爾信息技術(shù)峰會(huì)）上，英特爾中國(guó)區(qū)總裁楊敘表示，IT行業(yè)正迸發(fā)出新活力，IDF也將帶來新技術(shù)、新體驗(yàn)，并揭示新的合作機(jī)遇。個(gè)性化互聯(lián)網(wǎng)時(shí)代的機(jī)遇在楊敘看來，三網(wǎng)融合或物聯(lián)網(wǎng)都屬于個(gè)性化互聯(lián)網(wǎng)時(shí)代，而這一時(shí)代正在啟動(dòng)，他希望英特爾能與合作伙伴一起迎接這一機(jī)遇。在IDF上，英特爾將智能電視、智能汽車、數(shù)字標(biāo)牌、數(shù)字家居以及節(jié)能房屋等“搬上”演講臺(tái)，以多元方式為參會(huì)者營(yíng)造了三網(wǎng)融合及物聯(lián)網(wǎng)全新體驗(yàn)?！皬膫鹘y(tǒng)PC到智能手機(jī)，從上網(wǎng)本到電視、車
三網(wǎng)融合帶來持續(xù)性機(jī)會(huì)得益于2009年3G投資的拉動(dòng)，通信設(shè)備行業(yè)的企業(yè)普遍實(shí)現(xiàn)了業(yè)績(jī)高增長(zhǎng)，在金融危機(jī)中獨(dú)樹一幟。在諸多業(yè)內(nèi)人士看來，雖然2010年國(guó)內(nèi)通信行業(yè)投資同比會(huì)有所下滑，但通信設(shè)備行業(yè)高景氣度的狀況仍會(huì)持續(xù)。實(shí)際上，在三網(wǎng)融合和物聯(lián)網(wǎng)逐步推進(jìn)的背景下，通信行業(yè)將迎來更好的發(fā)展機(jī)會(huì)。網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、內(nèi)容提供和網(wǎng)絡(luò)整合三大領(lǐng)域的發(fā)展機(jī)會(huì)將逐漸涌現(xiàn)，從而給電信網(wǎng)絡(luò)運(yùn)營(yíng)商、通信設(shè)備提供商和信息內(nèi)容提供商等子行業(yè)龍頭企業(yè)帶來巨大的發(fā)展空間。今年一季度投資縮減根據(jù)日前工信部公布的“一季度電子信息產(chǎn)業(yè)固定資產(chǎn)投資情況及分行業(yè)完成情況”顯示，在電子信息制造業(yè)的各個(gè)細(xì)分行業(yè)中，只有
