您現在的位置:首頁 > 服務 > 企業 > 企業人物
中國移動張濱:物聯網安全防護應“點面、內外”結合
http://www.176824.live 物聯中國
日期:2017-07-17 12:34:27來源:通信世界全媒體 點擊:556
核心提示:當前物聯網業務發展如火如荼,物聯網技術試點進展迅速,但物聯網安全的進展似乎有所脫節。在信息技術不斷演進,網絡安全形勢日趨復雜化的今天,企業欲提升應對安全威脅的能力,唯有持續升級(Level UP)?!拔锫摼W運營存在大量的安全風險,這包括安全規范缺乏、安全責任不清晰帶來的管理風險,以及業務漏洞、業務濫用帶來...

當前物聯網業務發展如火如荼,物聯網技術試點進展迅速,但物聯網安全的進展似乎有所脫節。在信息技術不斷演進,網絡安全形勢日趨復雜化的今天,企業欲提升應對安全威脅的能力,唯有持續升級(Level UP)。

中國移動張濱:物聯網安全防護應“點面、內外”結合

“物聯網運營存在大量的安全風險,這包括安全規范缺乏、安全責任不清晰帶來的管理風險,以及業務漏洞、業務濫用帶來的業務風險?!痹?月6日舉辦的“C3安全峰會”上,中國移動通信集團信息安全與運行中心總經理張濱如此表示。

物聯網發展迅速,但風險無處不在

近兩年,物聯網已經上升為戰略性產業,但風險隨之而來。張濱指出,從目前形勢來看,物聯網有兩個無處不在。一方面物聯網的應用無處不在,到2020年,全球的物聯網設備將達到500億個,涵蓋智能家居、智慧城市、智能抄表、智慧交通等。

中國移動張濱:物聯網安全防護應“點面、內外”結合

另一方面安全風險無處不在。比如今年6月18日,據央視《24小時》節目報道,大量家庭攝像頭遭入侵;同月,國家質監局檢測結果表明,八成攝像頭存在安全隱患,導致用戶隱私泄露或攝像頭被惡意控制。

物聯網帶來前所未有的安全威脅:27%的控制系統已經被攻破或被感染;80%的設備采用簡單密碼;70%的設備通信過程不加密;90%的固件升級更新過程不進行簽名驗證。

要知道,安全對所有物聯網用戶而言是重中之重。張濱介紹,物聯網安全問題可歸結為四大方面:個人隱私、家庭安防、工業安全和國土安全。

我國物聯網已成為全球發展最活躍的地區之一。截至2015年,我國物聯網連接數突破1億,占全球總量31%。我國運營商“云-管-端”的物聯網體系初步形成,業務呈現碎片化趨勢。

中國移動張濱:物聯網安全防護應“點面、內外”結合


與傳統網絡安全防護工作比較,物聯網的安全風險防護更加復雜,包括終端資源受限,因為計算能力、存儲空間有限;缺乏通用的通信協議;有惡劣的應用環境,比如灰塵、震動、潮濕、強電磁區域、極大溫度差異等。

而在物聯網運營安全風險方面,既有管理風險,也有業務風險。在管理風險方面,物聯網合作伙伴多,缺乏相應安全標準規范,同時在合作鏈條上,安全責任界面不清晰。在業務風險方面,業界存在業務漏洞和濫用的問題。

中國移動張濱:物聯網安全防護應“點面、內外”結合

應對思路:“點面”結合、“內外”結合

那么,針對物聯網的這些風險,運營商該如何解決呢?張濱提出要“點面”結合、“內外”結合。

中國移動張濱:物聯網安全防護應“點面、內外”結合

什么是“點面”結合呢?所謂“面”,是指抓體系,建立物聯網安全制度標準,健全物聯網安全保障體系。所謂“點”,是指抓應用,關注重點應用的安全,由點及面,推廣安全經驗。

什么是內外結合?所謂“內”是要抓評估,做好終端、業務日常安全評估,發現問題,及時整改。所謂“外”,是要抓感知,隨時監測物聯網的整體動態,建立物聯網互聯威脅情報分析提升物聯網安全態勢感知能力。

在具體落實方面,運營商一是抓體系,運營商要構建物聯網整體的安全保障體系,包括安全管理、業務管控、安全運營、安全技術、安全測評、安全支撐等。

中國移動張濱:物聯網安全防護應“點面、內外”結合

二是抓重點,比如說針對智能攝像頭、智能家庭網關等重點物聯網業務,對不同功能、不同類別的業務采用不同的基礎功能組合,實施不同的管控方式,同時開展機卡分離、業務異常監測等監控,防范業務風險。

三是抓評估,運營商要落實“三同步”,依據工信部《新技術新業務安全評估管理辦法》,開展端到端安全評估,防止模組、終端、網絡、業務平臺“帶病入網”,從源頭提高產品及系統的安全性。同時,運營商要推進業務分級保護,滿足差異化安全需求。

四是要抓感知,基于物聯網終端的業務數據、業務流量、外部情報等信息,運營商要開展大數據分析,對異常行為進行感知、預警,實現統一的物聯網安全態勢可視化展示,從而實現統一的物聯網異常違規告警、違規溯源、設備監控度評估、設備異常行為預警。


出處:通信世界全媒體
鄭重聲明:本文僅代表作者個人觀點,與物聯中國(www.176824.live)無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
分享到:
延伸閱讀
  • 資訊
  • 產業
  • 服務
  • 應用
豆豆河北麻将下载 上证指数是指什么 内蒙古快3时时彩 在线查询股票行情 江西十一选五开奖走势 一分快三都有哪些app 广东快乐十分app官方 广西十一选五开奖结果双色球开奖结果 群英会开奖结果 现在什么理财平台最安全 欢乐生肖大遗漏分析