信创安全-物联网安全体系思考与探讨.docxVIP

物联网安全体系思考与探讨

0引言

物联网的发展将人类社会带入到万物互联、万物智联时代，为所有行业带来了巨大的发展机遇。物联网将经济社会活动、战略性基础设施资源和人们生活全面架构在全球互联互通的网络上，所有活动和设施在理论上呈现透明化，一旦遭受攻击，安全和隐私将面临巨大威胁。GSMA的调研报告中指出，在所有决定物联网发展的要素中，安全占据最大的比重。根据VansonBourneresearch的调研显示，行业客户认为部署物联网的最大挑战是安全，即安全是业务正常上线

——————————

收稿日期：2018-11-30

运营的前提，安全可控是物联网产业能否成功的重要基础。

“万物互联，安全先行”。实现信息安全和网络安全是物联网大规模应用的必要条件，也是物联网应用系统成熟的重要标志。物联网安全需要足够多的重视，需要整个物联网行业持续的关注与跟进。

1物联网机遇和安全挑战

1.1物联网发展现状

物联网（IoT）将海量的设备互联，以连接为基础，以数据为核心，以价值创造为突破，正在成为社会生活的一部分。物联网的本质是借助ICT技术对传统产业进行重构，通过物理世界和数字世界的融合，缩短

业务流程，提升生产效率，为客户提供更好的产品和服务，释放出产业创新的巨大潜能。

物联网驱动全球各行各业数字化、智能化，带来巨大的经济价值，已经成为全行业数字化转型的驱动力。各国公司、政府、组织和团体都在积极投入和研究这一仍处在发展中的技术，利用遍布各处的传感器，广泛收集和分析数据并应用，以更好地支撑各行各业的快速发展。图1为2009—2017年我国物联网产业规模的增长情况。

变。泛在互联的应用场景为医疗、运输、制造等传统领域带来巨大好处，同时也催生出无所不在的安全问题。无论是信息泄露、系统被破坏或者被外部控制，都会导致严重的损失。近些年来物联网攻击频次和范围的大规模增长映射出物联网领域安全隐患严重，产品缺少安全机制和防护措施。

物联网属于新兴技术产业，大量传统设备在进行数字化改造时，几乎没有同步配置防护能力，影响了物联网的整体安全可靠性。同时由于物联网终端和

应用的融合化、多样化，给物联网业务带来了更多的

规模/亿元12

规模/亿元

我国物联网产业规模（亿元） 同比增速 50

增速/%10

增速/%

8000

34 41

29.31

1116340

安全不确定性。正是由于不断增长的各类物联网互

6000 14

4000

34 18.46

2420.0330

75009300 20

联设备为攻击者提供了巨大而广泛的网络攻击入口，

2000170019332581365048965800 10

02009201020112012201320142015201620170

年份

图12009—2017年物联网产业规模变化

根据华为GIV预测，随着万物感知和万物互联的升级，一切都将被带入万物智能的世界。到2025年，个人智能终端数将达400亿，全球连接总数达到1000亿，这些连接将泛在于公用事业、交通、制造、医疗、农业、金融等各个领域，推动数字化转型，创造23万亿美金数字经济。伴随着感知、连接能力全面提升，IoT以连接为基础，以数据为核心，以价值创造为突破，正在成为我们社会生活的一部分。

物联网产业的快速增长推动产业布局的调整。电信运营商在物联网连接领域具备天然优势，利用用户规模的领先地位积极布局物联网产业生态，通过聚焦管道连接，对垂直行业应用进行探索。图2是全球运营商在物联网行业的布局。

安全监控

3%

无线POS3%

导致物联网面临着大量问题和挑战。

a）全面防护难。物联网终端整以每2年翻一番的速度增长，在规模上将远大于目前传统网络终端，且类型千差万别，无处不在，防护难度和成本非常大，难以进行全面监测和防护。一旦被利用，会对网络甚至整个物联网系统带来超大规模的安全攻击。

b）全程监测难。大量物联网弱终端如水表、电表等，受限于成本和性能，无法集成安全防护软硬件，完全裸露在网络中，难以实现主动防护；同时受限于节能等需求，无法实时上报运行状态，做到端到端的全程监测和防护，因此容易受到非法入侵和破坏。

c）分析建模难。物联网涉及行业众多，应用场景复杂，用户行为多种多样，威胁特征难以全面捕捉和识别，因此对威胁进行建模分析和信息挖掘难度大。

d）数据保护难。在共享经济下，物联网数据需要更多的共享和交互场景，数