7月7日消息（樂思）近年來，隨著芯片、傳感器等硬件價(jià)格的不斷下降以及通信網(wǎng)絡(luò)、云計(jì)算技術(shù)的革新和進(jìn)步，物聯(lián)網(wǎng)迎來了快速發(fā)展期。但是與此同時(shí)，其安全性問題也備受人們關(guān)注。數(shù)據(jù)顯示，到2020年，預(yù)計(jì)全球的聯(lián)網(wǎng)設(shè)備數(shù)量將會(huì)突破500億個(gè)，如此龐大的連接數(shù)量，一旦出現(xiàn)安全性問題，將會(huì)對人們的生產(chǎn)生活造成巨大的損失。

在昨日召開的“C3安全峰會(huì)”上，中國移動(dòng)信息安全與運(yùn)行中心總經(jīng)理張濱指出，物聯(lián)網(wǎng)運(yùn)營存在著大量的安全風(fēng)險(xiǎn)，這包括安全規(guī)范缺乏、安全責(zé)任不清晰帶來的管理風(fēng)險(xiǎn)，以及業(yè)務(wù)漏洞、業(yè)務(wù)濫用帶來的業(yè)務(wù)風(fēng)險(xiǎn)。要降低安全風(fēng)險(xiǎn)，就要堅(jiān)持“點(diǎn)面結(jié)合、內(nèi)外結(jié)合”，狠抓'標(biāo)準(zhǔn)制定、業(yè)務(wù)應(yīng)用、安全評(píng)估、態(tài)勢感知'，全面建設(shè)立體化、端到端的物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)防控體系。

中國移動(dòng)信息安全與運(yùn)行中心總經(jīng)理張濱

日前，工信部發(fā)文要求加快NB-IoT標(biāo)準(zhǔn)、設(shè)備、芯片、模組、測試、應(yīng)用、網(wǎng)絡(luò)在國內(nèi)發(fā)展。到2017年末，實(shí)現(xiàn)NB-IoT網(wǎng)絡(luò)覆蓋直轄市、省會(huì)城市等主要城市，基站規(guī)模達(dá)到40萬個(gè)。到2020年，NB-IoT網(wǎng)絡(luò)實(shí)現(xiàn)全國普遍覆蓋，而向室內(nèi)、交通路網(wǎng)、低下管網(wǎng)等應(yīng)用場景實(shí)現(xiàn)深度覆蓋，基站規(guī)模達(dá)150萬個(gè)。

三大運(yùn)營商作為部署物聯(lián)網(wǎng)的主力軍，更是發(fā)布了非常激進(jìn)的NB-IoT網(wǎng)絡(luò)建設(shè)和商用計(jì)劃，但是與此同時(shí)也在物聯(lián)網(wǎng)安全領(lǐng)域加大布局。

那么運(yùn)營商到底怎樣解決物聯(lián)網(wǎng)的風(fēng)險(xiǎn)？張濱認(rèn)為需要堅(jiān)持“點(diǎn)面結(jié)合、內(nèi)外結(jié)合”。

什么是點(diǎn)面結(jié)合？首先講面。因?yàn)槲锫?lián)網(wǎng)的風(fēng)險(xiǎn)是無所不在。那么要解決這個(gè)問題，只能加強(qiáng)對安全的研究，在金邊銀角上，關(guān)鍵位置進(jìn)行合理的布局，把體系建起來，包括物聯(lián)網(wǎng)的安全體系和物聯(lián)網(wǎng)相關(guān)的一些制度。

那么什么是點(diǎn)呢？目前還不確定物聯(lián)網(wǎng)的具體應(yīng)用是什么？那么就需要抓住一個(gè)端到端的應(yīng)用把“麻雀”給解剖了，形成了相關(guān)的一些解決方案或者是安全解決方案。然后將安全體系和物聯(lián)網(wǎng)應(yīng)用對應(yīng)起來，這就是所謂的點(diǎn)面結(jié)合。

其次是內(nèi)外結(jié)合，在這個(gè)層面上，督促產(chǎn)品的研發(fā)部門，或者是產(chǎn)品的開發(fā)部門，早期要抓安全風(fēng)險(xiǎn)，在產(chǎn)品研發(fā)以及上線過程中解決、解剖。同時(shí)，從大的系統(tǒng)來抓情報(bào)，抓態(tài)勢感知。逼迫開發(fā)者去完善一些程序達(dá)到基本的安全。

要想做到內(nèi)外結(jié)合，首先要先抓體系，構(gòu)建物聯(lián)網(wǎng)整體的安全保障體系，包括安全管理、安全管控、安全運(yùn)營、安全的技術(shù)、安全測評(píng)和安全支撐等等。對此，中國移動(dòng)已經(jīng)做了整體的方案。同時(shí)抓重點(diǎn)，比如說針對智能攝象頭，智能監(jiān)測端的這種業(yè)務(wù)。功能上按照不同的類別，按照基礎(chǔ)功能進(jìn)行組合，實(shí)時(shí)的進(jìn)行管控，同時(shí)開展業(yè)務(wù)異常監(jiān)測等監(jiān)控，防范業(yè)務(wù)風(fēng)險(xiǎn)。

其次，抓評(píng)估，實(shí)際上是落實(shí)上級(jí)部委的新技術(shù)新業(yè)務(wù)安全評(píng)估管理辦法，開展端到端安全評(píng)估，推進(jìn)業(yè)務(wù)分級(jí)保護(hù)，滿足差異化安全需求。以及滿足差異化的業(yè)務(wù)需求。

同時(shí)也要抓感知，物聯(lián)網(wǎng)的安全風(fēng)險(xiǎn)，無所不在。那么基于物聯(lián)網(wǎng)終端的業(yè)務(wù)數(shù)據(jù)、業(yè)務(wù)流量、外部情報(bào)信息等，對這種異常行為進(jìn)行感知、監(jiān)測進(jìn)行發(fā)現(xiàn)。同時(shí)，讓它能夠可視化，讓我們可以及時(shí)感知到相關(guān)的一些威脅，及時(shí)進(jìn)行相關(guān)的處理，實(shí)現(xiàn)統(tǒng)一的物聯(lián)網(wǎng)異常違規(guī)告警，違規(guī)溯源，設(shè)備監(jiān)控度評(píng)估，設(shè)備異常行為預(yù)警。

最后，張濱表示，物聯(lián)網(wǎng)時(shí)代，應(yīng)用無所不在，風(fēng)險(xiǎn)無所不在。從整個(gè)的風(fēng)險(xiǎn)分析來講，有技術(shù)風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)。中國移動(dòng)不忘初心發(fā)展以安全保發(fā)展，以發(fā)展促安全，堅(jiān)持開門搞安全，聯(lián)合產(chǎn)業(yè)各方，力爭在物聯(lián)網(wǎng)安全態(tài)勢感知和安全核心技術(shù)方面取得突破，為物聯(lián)網(wǎng)的有序健康發(fā)展貢獻(xiàn)力量。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。