共建可信可管的物联网世界_33页_14mb

共建可信可管的物联网世界总结

核心内容

物联网（IoT）正以前所未有的速度发展，成为全行业数字化转型的重要驱动力。它通过将海量设备互联，实现了万物感知、万物互联和万物智能。然而，随着IoT的广泛应用，其带来的安全挑战也日益严峻，威胁范围覆盖个人、家庭、社会乃至国家安全层面。因此，构建一个可信、可管的IoT世界已成为行业共识。

主要观点

• 安全是IoT发展的基石：IoT的快速普及带来了前所未有的安全风险，从感知层到平台和应用层，每一层都面临不同的安全威胁，如物理攻击、数据泄露、非法接入、DDoS攻击等。
• 端到端安全防御体系不可或缺：为应对日益复杂的IoT安全问题，需建立涵盖芯片、终端、网络、平台和应用等多层的端到端安全防御体系，以确保整个系统在遭受攻击时仍能保持稳定运行。
• 行业需求各异，安全方案需多样化：不同行业对IoT安全的需求不同，如工业、医疗、交通、智慧城市等，需根据行业特性设计定制化的安全策略。
• 隐私保护是IoT的重要议题：IoT设备持续收集用户数据，隐私泄露风险高。需通过技术手段和法律法规相结合，确保用户数据的合法使用与保护。
• 安全标准和生态建设是关键：当前IoT安全标准尚不完善，需加快标准制定，推动产业生态建设，促进多方协作，形成统一的安全体系。

关键信息

安全威胁与挑战

• 感知层：设备易被接触，存在物理攻击、篡改、仿冒等风险；设备资源有限，难以部署传统安全手段。
• 网络层：无线协议存在认证缺陷，通信过程易被中间人攻击；专有协议难以识别，增加了攻击风险。
• 平台与应用层：设备数量庞大，管理复杂；开放API和业务逻辑易被利用；隐私和数据安全成为法律挑战。

安全防御体系

• 芯片与操作系统安全：采用TPM、TEE等技术实现硬件级加密和隔离；轻量级安全OS提供权限隔离、内存保护等机制。
• 终端安全：需支持安全启动、软件签名、异常检测、加密通信等，防止设备成为攻击跳板。
• 网络层安全：需支持无线和有线通信的加密、认证、隔离等，防范DDoS、病毒、高级威胁等。
• 平台与应用安全：需确保数据在传输和存储过程中的机密性和完整性，支持隐私保护和合规性。

安全实践参考

• 安全设计：在设备设计阶段就应考虑安全机制，如唯一证书认证、生命周期管理、数据加密等。
• 安全测试：需对硬件、网络、接口、认证机制、数据完整性等进行系统测试，确保安全措施有效。
• 用户运维：用户应禁用未使用功能、定期更新设备、使用强密码、防止数据泄露等。
• 隐私保护：遵循“Privacy by Design”原则，确保数据最小化、匿名化、加密存储，以及提供用户对数据的控制权。

安全标准与生态建设

• 标准制定：NIST、IIC、IETF、GSMA、oneM2M、TCG等组织正在推动IoT安全标准的建立，涵盖认证、加密、协议适配等方面。
• 生态协同：IoT安全需要产业链各环节的协同合作，包括设备供应商、系统集成商、安全厂商、政府和国际组织等，共同构建开放、共赢的安全生态。

物联网安全典型案例

• 智慧城市：IP摄像头是智慧城市的重要组成部分，但其易受攻击，需通过唯一证书认证、加密通信、数据隔离等手段保障安全。
• 智慧家庭：需确保传感器和网关之间的安全连接，通过加密和认证机制防止非法接入和数据泄露。
• 智能电网：智能电表作为智能电网的核心设备，需通过可信身份认证、数据加密、异常检测等手段防止篡改和攻击。
• 梯联网：电梯联网后，数据传输和核心信息的安全至关重要，需通过芯片级安全、操作系统安全、网络加密和云平台防护等手段确保安全。

共建可信可管的物联网世界

• 多方协作：政府、国际组织和行业需共同参与，推动政策、法律、标准和技术创新。
• 持续改进：随着技术发展，安全机制需不断优化，以应对新型攻击手段和威胁。
• 安全生态：构建开放、合作、共赢的IoT安全生态，提升行业整体安全水平，推动IoT健康快速发展。

缩略语

• API: 应用平台接口
• DDoS: 分布式拒绝服务
• ICS: 工业控制系统
• SCADA: 监控与数据采集
• TPM: 可信平台模块
• TEE: 可信执行环境
• MPU: 存储器保护单元
• MMU: 存储器管理单元
• PLC: 电力线通信
• GPRS: 通用无线分组业务
• LTE: 长期演进
• NB-IoT: 基于蜂窝的窄带物联网
• APT: 高级持续性威胁

关于INCIBE、Red.es与华为

• INCIBE：西班牙国家网络安全局，致力于提升网络安全能力，推动安全标准和政策发展。
• Red.es：西班牙政府下属的公共商业实体，推动ICT发展，促进数字议程实施。
• 华为：全球领先的ICT解决方案供应商，专注于技术、创新和开放合作，提供端到端的安全方案。

总结

IoT的快速发展为社会带来便利，但其安全问题同样严峻。为实现安全的IoT生态，需从技术、管理、法律、标准和生态等多个层面着手，构建多重端到端的安全防御体系，推动多方协作，加快标准制定，提升安全意识，实现一个可信、可管、安全的物联网世界。