物聯(lián)網(wǎng)安全產(chǎn)業(yè)不斷發(fā)展,隨之而來的安全問題也漸漸引起了政府、企業(yè)甚至大眾的關(guān)注。今年兩會(huì),物聯(lián)網(wǎng)安全的概念不斷被提及,物聯(lián)網(wǎng)安全已經(jīng)成為制約萬物互聯(lián)時(shí)代發(fā)展的關(guān)鍵因素,因此,如何做好物聯(lián)網(wǎng)安全是每個(gè)相關(guān)行業(yè)都應(yīng)該關(guān)注和重視的問題。作為物聯(lián)網(wǎng)安全的領(lǐng)軍企業(yè),匡恩網(wǎng)絡(luò)在多年的發(fā)展中積累了從理論到實(shí)踐的豐富經(jīng)驗(yàn),今天我們就一起來看匡恩網(wǎng)絡(luò)的物聯(lián)網(wǎng)安全解決之道。
首先,物聯(lián)網(wǎng)安全是什么,為什么這么重要?
物聯(lián)網(wǎng)是以互聯(lián)網(wǎng)為基礎(chǔ)的虛擬網(wǎng)絡(luò)向物理世界的延伸,是一種將虛擬世界與現(xiàn)實(shí)物理世界相結(jié)合的信息技術(shù),所涉及的應(yīng)用領(lǐng)域比互聯(lián)網(wǎng)要大得多。在互聯(lián)網(wǎng)時(shí)代,有一大批領(lǐng)先的安全企業(yè),為整個(gè)互聯(lián)網(wǎng)行業(yè)的發(fā)展提供了重要的保護(hù)和支撐。但是,隨著越來越多的物聯(lián)網(wǎng)設(shè)備的加入,形成了以互聯(lián)網(wǎng)為基礎(chǔ)的異構(gòu)融合網(wǎng)絡(luò),也就是物聯(lián)網(wǎng),導(dǎo)致傳統(tǒng)網(wǎng)絡(luò)的邊界被無限擴(kuò)大,各類漏洞也越來越多,傳統(tǒng)的互聯(lián)網(wǎng)安全保護(hù)技術(shù)已經(jīng)不足以保護(hù)這樣一個(gè)復(fù)雜的網(wǎng)絡(luò)。
我們可以從近兩年的安全事件中發(fā)現(xiàn)這樣的趨勢(shì),越來越多的物聯(lián)網(wǎng)設(shè)備被黑客入侵并控制,使其成為攻擊互聯(lián)網(wǎng)的工具,并造成巨大的破壞。基于此,匡恩網(wǎng)絡(luò)認(rèn)為物聯(lián)網(wǎng)安全問題將成為影響物聯(lián)網(wǎng)這個(gè)巨大產(chǎn)業(yè)規(guī)模化發(fā)展的瓶頸,需要從物聯(lián)網(wǎng)設(shè)備、網(wǎng)絡(luò)和處理平臺(tái)進(jìn)行系統(tǒng)性安全保護(hù),為此進(jìn)行了大量研發(fā)投入和產(chǎn)品開發(fā),并提出針對(duì)不同目標(biāo)的物聯(lián)網(wǎng)安全解決方案。
從企業(yè)級(jí)到城市級(jí),物聯(lián)網(wǎng)安全全方位布局
其實(shí),物聯(lián)網(wǎng)安全的相關(guān)技術(shù)早就存在,例如工業(yè)物聯(lián)網(wǎng)系統(tǒng)中的工業(yè)控制安全。以工業(yè)控制系統(tǒng)為核心的工業(yè)物聯(lián)網(wǎng),承載著國家重要基礎(chǔ)設(shè)施、生產(chǎn)行業(yè)的安全穩(wěn)定運(yùn)行。匡恩網(wǎng)絡(luò)早期專注于工控安全的研究與實(shí)踐,并在這個(gè)過程中成長(zhǎng)為一家技術(shù)過硬,實(shí)踐經(jīng)驗(yàn)豐富的解決方案供應(yīng)商。隨著物聯(lián)網(wǎng)產(chǎn)業(yè)的爆發(fā)式增長(zhǎng),匡恩網(wǎng)絡(luò)基于在工控安全領(lǐng)域豐富的技術(shù)和實(shí)踐積累,自然成為物聯(lián)網(wǎng)安全保護(hù)的領(lǐng)軍企業(yè)。
匡恩網(wǎng)絡(luò)在對(duì)物聯(lián)網(wǎng)系統(tǒng)提供安全保護(hù)的實(shí)踐方面,把物聯(lián)網(wǎng)安全分為三個(gè)層級(jí),即城市級(jí)物聯(lián)網(wǎng)安全、企業(yè)級(jí)物聯(lián)網(wǎng)安全(工控安全)和社區(qū)級(jí)物聯(lián)網(wǎng)安全。本文我們以城市級(jí)的物聯(lián)網(wǎng)安全為例來分析一下匡恩網(wǎng)絡(luò)的物聯(lián)網(wǎng)安全解決思路。
基于在工控領(lǐng)域多年的技術(shù)積累,匡恩網(wǎng)絡(luò)迅速的完成了城市級(jí)物聯(lián)網(wǎng)安全的布局,從技術(shù)到產(chǎn)品到解決方案,都具備很強(qiáng)的前瞻性和指導(dǎo)意義。匡恩網(wǎng)絡(luò)的城市級(jí)物聯(lián)網(wǎng)安全解決方案包括三個(gè)層面:
城市級(jí)物聯(lián)網(wǎng)結(jié)構(gòu)安全
根據(jù)《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》的安全防護(hù)要求建立物聯(lián)網(wǎng)控制系統(tǒng)結(jié)構(gòu)安全。城市級(jí)物聯(lián)網(wǎng)結(jié)構(gòu)安全可通過技術(shù)手段,有效控制物聯(lián)網(wǎng)結(jié)構(gòu)安全潛在的風(fēng)險(xiǎn)。匡恩網(wǎng)絡(luò)從應(yīng)用層、平臺(tái)層、接入層和感知層分別部署網(wǎng)絡(luò)安全設(shè)備和平臺(tái),從而形成了系統(tǒng)整體的物聯(lián)網(wǎng)安全體系,如圖:
匡恩網(wǎng)絡(luò)城市物聯(lián)網(wǎng)視頻監(jiān)控安全建設(shè)層次圖
城市級(jí)物聯(lián)網(wǎng)終端安全
從眾多的安全事件中我們可以看出,當(dāng)前許多物聯(lián)網(wǎng)終端設(shè)備的安全性極低,成為了黑客和不法分子的“最愛”,可以說是當(dāng)之無愧的“肉雞之王”。匡恩網(wǎng)絡(luò)認(rèn)為,要確保城市級(jí)物聯(lián)網(wǎng)終端安全,需以自主可控的安全技術(shù)和設(shè)備為主,最大程度地降低國外廠商的后門風(fēng)險(xiǎn);同時(shí),對(duì)于一些功能強(qiáng)大的重要物聯(lián)網(wǎng)終端設(shè)備,可基于可信軟件、可信芯片和可信網(wǎng)絡(luò)技術(shù),結(jié)合物聯(lián)網(wǎng)系統(tǒng)的安全業(yè)務(wù)模型,構(gòu)建具有可信計(jì)算環(huán)境、可信存儲(chǔ)環(huán)境和可信通信環(huán)境下的安全物聯(lián)網(wǎng)終端。
以攝像頭視頻芯片為例,提升傳統(tǒng)智能安全視頻芯片在不同場(chǎng)景下的智能識(shí)別分析能力、準(zhǔn)確率,對(duì)加深行業(yè)應(yīng)用的廣度和深度具有重要意義和價(jià)值。匡恩網(wǎng)絡(luò)已成功推出各類芯片級(jí)產(chǎn)品,提高了對(duì)關(guān)鍵信息的安全快速處理能力,也能提升終端設(shè)備自身的安全性。
運(yùn)營及持續(xù)性安全
匡恩網(wǎng)絡(luò)物聯(lián)網(wǎng)系統(tǒng)的安全防護(hù)設(shè)計(jì),從結(jié)構(gòu)安全、終端安全、不同維度部署了相應(yīng)的防護(hù)設(shè)備和軟件的縱深防御,而多種技術(shù)類型的防護(hù)設(shè)備和軟件需要一個(gè)統(tǒng)一的安全運(yùn)營指揮平臺(tái),才能形成綜合的安全防護(hù)能力,構(gòu)成縱深防護(hù)的整體,以達(dá)到協(xié)同聯(lián)動(dòng),有效抵御針對(duì)網(wǎng)絡(luò)攻擊的行為。
通過安全運(yùn)營平臺(tái)可建立城市整體風(fēng)險(xiǎn)態(tài)勢(shì)掌控、快速有效的安全事件處理和控制及溯源機(jī)制。建立城市聯(lián)動(dòng)的風(fēng)險(xiǎn)預(yù)警和應(yīng)急響應(yīng)機(jī)制,城市關(guān)鍵信息基礎(chǔ)設(shè)施和網(wǎng)絡(luò)設(shè)備的認(rèn)證和準(zhǔn)入機(jī)制,保證物聯(lián)網(wǎng)處于不同運(yùn)營模式下的安全。
時(shí)間持續(xù)性是安全的持續(xù)管理與運(yùn)維,在持續(xù)的對(duì)抗中保障安全。時(shí)間持續(xù)性也是安全的基礎(chǔ),建立物聯(lián)網(wǎng)系統(tǒng)長(zhǎng)效的安全機(jī)制,能夠持續(xù)應(yīng)對(duì)各類網(wǎng)絡(luò)攻擊,在面對(duì)APT攻擊時(shí)能夠最大程度地保持系統(tǒng)正常運(yùn)轉(zhuǎn),及時(shí)發(fā)現(xiàn)問題、啟動(dòng)響應(yīng)機(jī)制,和在必要時(shí)對(duì)系統(tǒng)和數(shù)據(jù)進(jìn)行及時(shí)恢復(fù)。
據(jù)了解,匡恩網(wǎng)絡(luò)近期成功中標(biāo)并開始實(shí)施了城市級(jí)物聯(lián)網(wǎng)--新蒲新區(qū)天網(wǎng)工程視頻監(jiān)控項(xiàng)目。該項(xiàng)目不僅包含了治安防控建設(shè),還囊括對(duì)智慧出行、智慧社區(qū)及重要企業(yè)的安全監(jiān)控,可更好地服務(wù)于企業(yè)級(jí)和社區(qū)級(jí)的物聯(lián)網(wǎng)安全。
同時(shí),匡恩網(wǎng)絡(luò)還有大量的企業(yè)級(jí)及社區(qū)級(jí)物聯(lián)網(wǎng)安全防護(hù)設(shè)計(jì)成功案例,如神華工控安全體系建設(shè)科研項(xiàng)目、三板溪水電廠工控系統(tǒng)安全咨詢服務(wù)項(xiàng)目、沈陽測(cè)評(píng)中心信息安全監(jiān)控平臺(tái)項(xiàng)目、新疆華能阜康熱電廠項(xiàng)目等,已經(jīng)具備了建設(shè)企業(yè)級(jí)及社區(qū)級(jí)物聯(lián)網(wǎng)安全的能力,可以更好的滿足用戶對(duì)于不同行業(yè)、不同領(lǐng)域、不同規(guī)模的物聯(lián)網(wǎng)系統(tǒng)安全防護(hù)的設(shè)計(jì)需求。
結(jié)語:
信息技術(shù)的發(fā)展和應(yīng)用不可阻擋,我們已進(jìn)入萬物互聯(lián)的智能化信息處理時(shí)代。這個(gè)物聯(lián)網(wǎng)時(shí)代給人們帶來美好生活方式的同時(shí),也必須認(rèn)識(shí)到其潛在的安全隱患,而且發(fā)展速度越快,對(duì)于安全的需求也就越大,這種安全可能關(guān)系到個(gè)人、企業(yè)、社會(huì)甚至整個(gè)國家。所以,物聯(lián)網(wǎng)時(shí)代一定要摒棄“先建設(shè),再安全”的理念,把安全和發(fā)展放到同等重要的位置才能做到有的放矢。匡恩網(wǎng)絡(luò)的物聯(lián)網(wǎng)安全解決方案以科研實(shí)力和實(shí)踐沉淀為基礎(chǔ),從當(dāng)前的物聯(lián)網(wǎng)安全現(xiàn)狀出發(fā)為相關(guān)領(lǐng)域提供了一套前瞻性高,可執(zhí)行性強(qiáng)的解決方案。