20170320-华为-共建可信可管的物联网世界_33页_14mb

共建可信可管的物联网世界总结

核心内容

物联网（IoT）正在快速发展，成为推动社会数字化转型的重要力量。它将海量设备互联，带来万物感知、万物互联和万物智能的新时代。然而，随着IoT的普及，其安全问题也日益突出，成为制约其发展的重要因素。

主要观点

• 安全挑战：IoT的快速发展伴随着安全威胁的增加，包括物理攻击、数据泄露、通信劫持、DDoS攻击等。
• 安全需求多样化：不同行业对IoT安全有不同的需求，如工业、医疗、交通、智慧城市等，安全方案需因地制宜。
• 端到端安全体系：IoT需要构建多重端到端安全防御体系，涵盖芯片、终端、网络、平台和应用等多个层面。
• 隐私保护：IoT涉及大量个人数据的收集与处理，隐私保护成为重要的法律和伦理议题。
• 标准与生态建设：IoT安全标准和产业生态的建设是推动其健康发展的重要手段，需要政府、国际组织和企业的共同努力。

关键信息

物联网安全的威胁和挑战

• 感知层：设备数量庞大、分布广泛，易受物理攻击、仿冒和数据泄露影响。
• 网络层：无线协议缺陷、专有协议难以识别、通信未加密等问题，增加了攻击面。
• 平台和应用层：设备管理复杂、数据存储和传输面临安全风险，如越权访问、数据泄露和DDoS攻击。

安全防御体系

• 芯片和操作系统安全：使用TPM、TEE等技术确保设备和OS的安全启动、签名更新、数据加密等。
• 网络层安全：需要支持无线和有线通信的加密和认证，防止攻击扩散。
• 平台和应用安全：需提供安全的设备管理、数据加密存储、访问控制、API安全等。
• 安全态势感知：通过大数据分析和机器学习，实现对威胁的实时检测、预警和协同防护。

安全实践参考

• 概念设计阶段：需关注市场规范、安全立法、安全架构设计等。
• 技术开发阶段：需对硬件和软件进行安全加固，如启动安全、固件加密、API安全等。
• 功能与部署阶段：需进行安全配置、认证授权、数据加密、备份恢复等。
• 验证和测试阶段：需测试硬件、网络、接口、认证、服务等环节的安全性。
• 用户运维阶段：需提供用户友好的安全工具，确保用户正确使用设备，防范安全风险。

隐私保护实践

• 数据收集与处理：需遵循隐私保护原则，如默认隐私保护、数据最小化、数据匿名化等。
• 用户控制权：用户应有权限访问、导出和删除自己的数据。
• 法律合规：如欧盟GDPR等法规对IoT数据处理提出了严格要求，需确保符合相关法律。

物联网安全典型案例

• 智慧城市：IP摄像头作为核心设备，需进行唯一证书认证、数据加密、异常检测等。
• 智慧家庭：采用近场通信协议（Zigbee/Z-Wave）实现加密通信，云平台需提供安全分析能力。
• 智能电网：智能电表需具备可信接入、异常上报、数据加密等安全机制，防止攻击导致停电或数据泄露。
• 梯联网：需通过芯片认证、操作系统安全、网络加密和云平台防护，确保电梯操控和数据传输的安全。

物联网安全标准建设

• 国际组织与标准：如NIST、IIC、IETF、GSMA、oneM2M和TCG等组织在IoT安全标准制定方面有重要贡献。
• 当前标准现状：IoT安全标准尚处于起步阶段，以指南和框架为主，缺乏具体技术标准。
• 未来方向：需要加快标准输出，推动安全技术的统一和落地。

物联网安全生态建设

• 多方协作：IoT安全需政府、企业、学术界和标准组织共同推动，构建开放、合作、共赢的安全生态。
• 安全生态的重要性：安全攻防不平衡，需通过生态建设提升整体防护能力。
• 产业协同：设备供应商、咨询公司、应用软件厂商、系统集成商等需协同合作，构建安全生态。

重要缩略语

• API: 应用平台接口
• DDoS: 分布式拒绝服务
• ICS: 工业控制系统
• SCADA: 监控与数据采集
• TPM: 可信平台模块
• TEE: 可信执行环境
• MPU: 存储器保护单元
• MMU: 存储器管理单元
• PLC: 电力线通信
• GPRS: 通用无线分组业务
• LTE: 长期演进
• NB-IoT: 基于蜂窝的窄带物联网
• APT: 高级持续性威胁

关于INCIBE、Red.es与华为

• INCIBE：西班牙国家网络安全局，致力于提升网络安全能力，推动安全标准和行业合作。
• Red.es：西班牙政府下属的公共商业实体，专注于ICT发展，支持数字议程和网络安全。
• 华为：全球领先的ICT解决方案供应商，提供端到端的安全解决方案，推动物联网安全生态建设。

结论

物联网的快速发展带来了巨大的机遇，同时也伴随着复杂的安全挑战。为了实现一个可信、可管的物联网世界，需要从技术、管理、法律和生态等多个层面入手，构建端到端的安全防御体系，推动安全标准的制定，加强隐私保护，以及促进多方合作。只有通过系统性、全面性的安全措施，才能确保物联网的健康发展和广泛应用。