從互聯(lián)網(wǎng)信息爆炸，到物聯(lián)網(wǎng)安全的“三重門”

2月18日消息，淵聯(lián)技術(shù)獲得千萬(wàn)元天使輪融資，投資方為三一創(chuàng)投和華玖國(guó)瑞，云悅資本擔(dān)獨(dú)家財(cái)務(wù)顧問(wèn)，本輪融資將用于市場(chǎng)拓展和技術(shù)研發(fā)。

億歐獲悉，淵聯(lián)技術(shù)成立于2018年，是5G物聯(lián)網(wǎng)安全整體解決方案提供商，提供嵌入式安全能力的物聯(lián)網(wǎng)智能終端、工業(yè)級(jí)的邊緣計(jì)算網(wǎng)關(guān)、百萬(wàn)級(jí)物聯(lián)平臺(tái)、物聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)，形成“端到端”全產(chǎn)業(yè)鏈安全解決方案。

從互聯(lián)網(wǎng)信息爆炸，到物聯(lián)網(wǎng)安全的“三重門”

互聯(lián)網(wǎng)誕生之后，信息開(kāi)始爆炸，摩爾定律和安迪比爾定律開(kāi)始支配一切?；ヂ?lián)網(wǎng)像一個(gè)遙控器，給這個(gè)世界按下了快進(jìn)鍵。如今，舊浪潮已然退去，新浪潮還在醞釀。伴隨著物聯(lián)網(wǎng)、大數(shù)據(jù)等新興技術(shù)的崛起，網(wǎng)絡(luò)安全問(wèn)題也日益嚴(yán)峻，迫切需要系統(tǒng)級(jí)，綜合性安全解決方案。

與此同時(shí)，2018年6月19日，四部委聯(lián)合發(fā)文，將安全產(chǎn)業(yè)列為國(guó)家重點(diǎn)支持的戰(zhàn)略產(chǎn)業(yè)，“重點(diǎn)發(fā)展基于物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等技術(shù)的智慧安全云服務(wù)”，要求“到2020年產(chǎn)業(yè)銷售收入超過(guò)萬(wàn)億元”，促進(jìn)了安全產(chǎn)業(yè)的發(fā)展。

繼互聯(lián)網(wǎng)之后，物聯(lián)網(wǎng)誕生?；ヂ?lián)網(wǎng)信息爆炸還在繼續(xù)，物聯(lián)網(wǎng)安全“三重門”逐漸出現(xiàn)。

首先，傳感網(wǎng)絡(luò)是一個(gè)存在嚴(yán)重不確定性因素的環(huán)境。廣泛存在的傳感智能節(jié)點(diǎn)本質(zhì)上就是監(jiān)測(cè)和控制網(wǎng)絡(luò)上的各種設(shè)備，然而，這些傳感器智能節(jié)點(diǎn)布署在不安全的物理環(huán)境中，又是一個(gè)外來(lái)入侵的最佳場(chǎng)所。傳統(tǒng)的互聯(lián)網(wǎng)安全，主要考慮從有線和無(wú)線網(wǎng)絡(luò)側(cè)發(fā)起的攻擊，而物聯(lián)網(wǎng)除了面臨互聯(lián)網(wǎng)相同的安全威脅，還要面臨從物理環(huán)境發(fā)起的最底層的固件層面的攻擊。從這個(gè)角度看，相對(duì)于傳統(tǒng)網(wǎng)絡(luò)技術(shù)而言，所有的網(wǎng)絡(luò)監(jiān)控措施、防御技術(shù)、網(wǎng)絡(luò)安全都面臨新的挑戰(zhàn)。

其次，被感知的信息通過(guò)無(wú)線網(wǎng)絡(luò)平臺(tái)進(jìn)行傳輸時(shí)，信息的安全性相當(dāng)脆弱。物聯(lián)網(wǎng)感知層的硬件不僅能方便地被物品主人感知，他人也能進(jìn)行感知。如何在感知、傳輸、應(yīng)用過(guò)程中提供一套強(qiáng)大的安全體系作保障，是尚存的難題。

最后，物聯(lián)網(wǎng)的平臺(tái)和應(yīng)用層也存在一系列的安全隱患，亟待出現(xiàn)相對(duì)應(yīng)的、高效的安全防范策略和技術(shù)。

綜上所述，物聯(lián)網(wǎng)除了面對(duì)傳統(tǒng)網(wǎng)絡(luò)安全問(wèn)題之外，還存在著大量自身的安全問(wèn)題，其所使用的傳感器和系統(tǒng)等都可能存在安全隱患，比如傳感器可以被干擾，系統(tǒng)自身也可以被欺騙或入侵。

淵聯(lián)技術(shù)CEO葉思海表示，淵聯(lián)并非網(wǎng)絡(luò)安全服務(wù)商，而是以打造安全的產(chǎn)品為主的物聯(lián)網(wǎng)安全解決方案提供商，堅(jiān)持自主可控安全可信，把安全的產(chǎn)品嵌入業(yè)務(wù)系統(tǒng)中，避免出現(xiàn)安全作為質(zhì)量屬性無(wú)法感知，決策困難的問(wèn)題。

總之，物聯(lián)網(wǎng)的特性決定其所面臨的安全問(wèn)題比互聯(lián)網(wǎng)更復(fù)雜，當(dāng)今世界正由互聯(lián)網(wǎng)進(jìn)入萬(wàn)物互聯(lián)的物聯(lián)網(wǎng)時(shí)代，構(gòu)建安全泛在的物聯(lián)網(wǎng)是實(shí)現(xiàn)網(wǎng)絡(luò)由“傻瓜型”向“智能型”轉(zhuǎn)變的基礎(chǔ)。

5G和物聯(lián)網(wǎng)日益普及，強(qiáng)化安全意識(shí)刻不容緩

物聯(lián)網(wǎng)讓人類的社會(huì)進(jìn)入了一個(gè)效率和機(jī)遇并存的萬(wàn)物互聯(lián)時(shí)代。與此同時(shí)，物聯(lián)網(wǎng)“萬(wàn)物互聯(lián)”的屬性，也易使網(wǎng)絡(luò)攻擊具有前所未有的“連鎖效應(yīng)”，呈現(xiàn)出“愈連接愈脆弱”的特征。

多方面因素導(dǎo)致物聯(lián)網(wǎng)已經(jīng)逐步成為網(wǎng)絡(luò)信息安全“重災(zāi)區(qū)”，其中既有物聯(lián)技術(shù)本身技術(shù)特點(diǎn)逐步累積形成的特性，也有新興行業(yè)在高速發(fā)展過(guò)程中存在的通病，而影響物聯(lián)網(wǎng)安全的因素主要體現(xiàn)在三方面：

一是產(chǎn)業(yè)結(jié)構(gòu)復(fù)雜。物聯(lián)網(wǎng)在發(fā)展過(guò)程中逐漸形成了較為完整的生態(tài)體系，但在感知層、網(wǎng)絡(luò)層、應(yīng)用層三層架構(gòu)的基礎(chǔ)上更涉及了眾多產(chǎn)業(yè)鏈環(huán)節(jié)，導(dǎo)致參與角色眾多、結(jié)構(gòu)復(fù)雜，各環(huán)節(jié)在整個(gè)產(chǎn)業(yè)鏈中不可或缺，需要緊密配合、統(tǒng)一認(rèn)識(shí)才能確保不出現(xiàn)大的安全問(wèn)題。

二是安全意識(shí)淡薄。Gartner發(fā)布的數(shù)據(jù)顯示，到2020年，全球物聯(lián)網(wǎng)市場(chǎng)規(guī)模將達(dá)1.9萬(wàn)億美元。葉思海表示，如今產(chǎn)業(yè)高速發(fā)展、規(guī)模急劇擴(kuò)張的背后，是物聯(lián)網(wǎng)廠商安全意識(shí)淡薄，安全投入不足的現(xiàn)狀。

一方面，物聯(lián)網(wǎng)設(shè)備數(shù)量龐大、價(jià)格低廉，很多廠商為壓縮成本對(duì)安全投入嚴(yán)重不足；另一方面，多數(shù)物聯(lián)網(wǎng)設(shè)備和硬件制造商無(wú)法像互聯(lián)網(wǎng)企業(yè)一樣重視安全，缺乏安全意識(shí)和人才儲(chǔ)備。

三是監(jiān)管政策及標(biāo)準(zhǔn)體系匱乏。2013年國(guó)務(wù)院在《關(guān)于推進(jìn)物聯(lián)網(wǎng)有序健康發(fā)展的指導(dǎo)意見(jiàn)》中提出“要加強(qiáng)物聯(lián)網(wǎng)重大系統(tǒng)和應(yīng)用的安全測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估和安全防護(hù)工作，保障物聯(lián)網(wǎng)重大基礎(chǔ)設(shè)施、重要業(yè)務(wù)系統(tǒng)和重點(diǎn)領(lǐng)域應(yīng)用的安全可控”，但目前尚未進(jìn)入實(shí)質(zhì)性階段，相關(guān)政策法規(guī)有待落地。

物聯(lián)網(wǎng)發(fā)展已進(jìn)入快車道，規(guī)?；瘧?yīng)用部署也在提速，若不能保障物聯(lián)網(wǎng)安全將無(wú)法跟上其發(fā)展步伐。因此，淵聯(lián)技術(shù)通過(guò)產(chǎn)品和業(yè)務(wù)創(chuàng)新，進(jìn)入了“安全咨詢”、“安全產(chǎn)品”和“安全解決方案”三個(gè)領(lǐng)域，提供全方位的5G和物聯(lián)網(wǎng)安全咨詢服務(wù)，并構(gòu)建5G和萬(wàn)物互聯(lián)場(chǎng)景下的由安全的終端到安全的應(yīng)用的整體解決方案優(yōu)勢(shì)。

5G 網(wǎng)絡(luò)的發(fā)展也為物聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展提供了廣闊機(jī)遇。一方面，5G 網(wǎng)絡(luò)的快速投建為物聯(lián)網(wǎng)安全產(chǎn)品、服務(wù)和解決方案帶來(lái)了巨大的市場(chǎng)空間，進(jìn)一步帶動(dòng)物聯(lián)網(wǎng)安全產(chǎn)業(yè)結(jié)構(gòu)升級(jí)和容量擴(kuò)張；另一方面，5G 網(wǎng)絡(luò)引入了網(wǎng)絡(luò)功能虛擬化、邊緣計(jì)算、網(wǎng)絡(luò)功能開(kāi)放等全新架構(gòu)和技術(shù)，網(wǎng)絡(luò)中模糊的設(shè)備安全邊界、開(kāi)放的端口、集中的控制器和邊緣部署節(jié)點(diǎn)等都在不斷激發(fā)新的安全需求。

從物聯(lián)網(wǎng)安全需求看，葉思海說(shuō)：“物聯(lián)網(wǎng)安全有一句話叫‘你是不是你’和‘你還是不是你’，強(qiáng)調(diào)的是保障物聯(lián)網(wǎng)終端的安全性。”

那該怎么解決物聯(lián)網(wǎng)終端安全問(wèn)題？首先要保證終端身份的真實(shí)性，防止假冒的終端，解決“你是不是你“的問(wèn)題；其次是保證終端的完整性，確保終端沒(méi)有被撰改，是真實(shí)可信的，解決“你還是不是你”的問(wèn)題；最后是信息的可用性，對(duì)于信息的合法擁有和使用者，要保證任何時(shí)候都能夠及時(shí)得到所需要的信息。

為了應(yīng)對(duì)潛在的安全問(wèn)題，淵聯(lián)技術(shù)在2019年以前完成了物聯(lián)網(wǎng)終端產(chǎn)品的開(kāi)發(fā)與輕量級(jí)物聯(lián)平臺(tái)的搭建，依靠自身世界級(jí)安全專家團(tuán)隊(duì)，淵聯(lián)技術(shù)在2020年進(jìn)一步完善了物聯(lián)網(wǎng)安全整體解決方案，2021年到2022年計(jì)劃不斷擴(kuò)大市場(chǎng)規(guī)模，提高產(chǎn)品競(jìng)爭(zhēng)力，自研核心安全芯片，立志成為5G萬(wàn)物互聯(lián)時(shí)代信息安全科技領(lǐng)導(dǎo)者。

確保物聯(lián)網(wǎng)安全，對(duì)于物聯(lián)網(wǎng)設(shè)備制造商而言不是一件容易的事，但其安全應(yīng)該被視為物聯(lián)網(wǎng)成長(zhǎng)的推動(dòng)力，而不是阻礙。