你手上的智能水壶可能被用来窥探,孩子的智能玩具可能已被入侵,父母的心脏起搏器可能被黑客控制……或许不是大家不想保障安全,而是暂时没有应对物联网安全问题的余力。
伴随万物互联时代到来,物联网安全也日益凸显。美国最新公布的《2022—2045年新兴科技趋势报告》认为,到2045年,将有超过1千亿的设备连接在互联网上,随着物联网发展以及常用连接越来越多,网络安全将成为网络行业的首要话题。
谈及万物互联时代的安全话题,中国电子科技集团公司总工程师、中国工程院院士吴曼青,中国工程院院士倪光南,中国工程院院士邬江兴等表示,从各类信息安全事件可以看出,万物互联美好时代背后也隐藏着诸多风险,相较互联网时代的威胁,物联网信息安全问题更多元、更复杂、更叠加。
三位院士谈物联网安全:比互联网更多元、更复杂
●吴曼青:
万物互联背后也是“风险互联”
“互联互通”已成为焦点话题,万物互联也将创造更美好的未来。面对欣欣向荣的行业态势,中国电子科技集团公司总工程师、中国工程院院士吴曼青说,这让自己回想起2008年世界上发生的三件“有名”事件:一是城市人口首次超过农村人口,二是物的连接超过了人的连接,三是移动连接超过了固定连接。“因为这三件事情的变化,让我们看到了已经进入网络世界”。
在吴曼青看来,物联网可以被分解成为三个词:一个是物、一个是网、中间是联接。“物是世界一切的事物,网络是世界一切的网络,不仅仅是互联网,一切信息环境所承载的网络联接以后,可以看到一边是实体空间,一边是虚拟空间,由此带来了网络的世界,叫做网络一切虚实交融的智能时代。”
“我们正在积极拥抱这个时代,但也要看到美好时代背后隐藏的很多风险,万物互联或者互联网背后也是风险的互联。”对此,吴曼青认为,要正确认识这种风险的互联而产生的相互作用和带来的安全挑战,更应该思考如何携手共同建设更加安全的网络世界。
●倪光南:
自主可控不等于安全,不自主可控一定不安全
谈及如今的万物互联态势下的安全问题,中国工程院院士倪光南认为,要从应用、网络、感知这三个层面探讨。
他认为,就应用层面而言,医疗、农业、环境各类应用的信息系统都要靠物联网体现价值,服务于具体的应用,成了该技术接地气的一部分;在感知层面,从物联网的角度看,机器人的感观原来只有感知作用,现在则希望机器人与人进行动作、语音的交互;网络层已经向基础设施化发展,并将很快成为新一代的信息基础,物联网的支撑作用就是包含在信息技术设施里面。
“现在物联网还不能说是基础设施,我想很快了,已经接近于这个阶段了。”在倪光南看来,物联网要成为基础设施要符合四个条件:技术成熟、国际标准、授权频段、运营商支持。
倪光南表示,目前我们已经将网络层基础设施化,把安全和发展作为一体之两翼、驱动之双轮,安全与发展同步推进。“物联网已经逐渐成为信息基础设施,希望对于物联网未来也可以有一个自主可控的测评方法。”倪光南说。
对于“自主可控”这一话题,倪光南认为,自主可控不等于安全,但是不自主可控一定不安全,怎么保证必要条件得有制度保证。所以,应该有一些制度来保证。只有制度化才能保证这一原则无处不在。
●邬江兴
“拟态防御”将改变物联网攻防不对称格局
“网络安全问题的本源思考首先应该是安全漏洞问题。”在中国工程院院士邬江兴看来,网络安全领域最具挑战性的问题就是未知漏洞和未知后门发出的未知威胁。对于攻击者来说,他们掌握了漏洞、后门就可以进行攻击;对于我们来说,则面临着不确定的危险。
邬江兴坦言,传统防御体系的脆弱性仍然是基于威胁感知的精准防御,建立在已知风险的前提下,需要攻击来源、攻击特征、攻击行为、目标环境等信息,否则无法设防。“传统体系对软件漏洞和后门以及共享安全环境下的威胁是没有办法组织的,对于几百万的电路和软件来说,只要有一个漏洞、后门,就可以导致系统遭殃。”
“应该说,我们目前的防御体系在面对漏洞、后门攻击方面,处于被碾压、被透明态势,而非对等、博弈的态势。”邬江兴坦言,传统防御体系存在着“基因缺陷”,导致了体系的困境就是不断亡羊补牢,不停地找问题、打补丁,战略上属于非积极性的防御。
如何进行改变?邬江兴提出了“拟态防御”的愿景,构建内生安全机制,不依赖外在防御手段或信息。“拟态防御是可验证、可度量的防御性能,具有不确定性威胁防范和感知能力,能够显著地降低攻击链性的可靠信。”邬江兴还提到,“拟态防御”能够呈指数级的降低共模或协同一致攻击的成功概率,具有独特的内生构造效应,能够逆转如今网络空间攻防不对称的格局,并适应全球化产业生态环境架构。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...