2018-中国物联网（英文版）-3mb

中国物联网发展分析总结

核心内容

本报告由美国-中国经贸安全审查委员会委托，由SOSi Special Programs Division（SPD）撰写，旨在评估中国在物联网（IoT）领域的发展及其对美国经济和国家安全的影响。报告分析了中国在物联网技术发展、国际标准制定、安全漏洞研究、数据访问与隐私风险等方面的战略与行动，并提出了相应的应对建议。

主要观点

• 物联网的全球重要性：物联网是未来全球网络基础设施的重要组成部分，其应用将对经济和社会产生深远影响。预计未来几年，物联网设备数量将呈指数级增长，涉及多个行业和市场。
• 中国在物联网领域的战略地位：中国将物联网视为国家安全和经济竞争力的关键领域，其发展策略以国家主导为主，通过政策支持、市场扩张、技术投入和标准制定，积极争夺全球物联网主导权。
• 中国在国际标准制定中的影响力：中国正通过积极参与国际标准组织、推动多边标准机构的参与以及利用其经济和外交影响力，努力将本国标准推广为全球标准，这对美国的技术领导地位构成威胁。
• 物联网安全风险：由于物联网设备数量庞大且安全性参差不齐，其面临严重的安全威胁。中国在物联网安全漏洞研究方面表现突出，且其民用与军用研究体系高度融合，增加了其获取敏感信息的风险。
• 数据访问与隐私问题：中国在合法数据访问方面拥有独特优势，能够通过产品销售、设备制造、企业并购和政府权力获取美国消费者的物联网数据，对美国公民隐私构成潜在威胁。

关键信息

中国物联网发展战略

• 中国自2009年起将物联网列为国家优先发展领域，强调其对国家安全和经济发展的战略意义。
• 通过政府主导的政策和资金支持，中国建立了完整的物联网产业链，涵盖芯片、组件、设备、软件、系统集成、运营商和应用服务。
• 中国物联网市场在2017年已突破1万亿人民币（约154亿美元），预计2020年将达到1.8万亿人民币（约264亿美元）。

国际标准制定竞争

• 中国在国际标准制定中采取更协调、系统的策略，积极参与国际标准组织（如3GPP、ETSI、ITU等）。
• 中国倾向于多边标准机构（如“一国一票”机制），而美国则支持多利益相关方治理模式。
• 中国通过“一带一路”倡议等外交手段，推动其他国家采用其技术标准。

物联网安全与漏洞研究

• 物联网设备因数量庞大、安全配置薄弱，成为网络攻击的潜在目标。
• 中国在物联网安全漏洞研究方面投入大量资源，利用人工智能和算法技术加快研究进程，并开发可适应多种设备的恶意代码。
• 中国民用与军用研究体系高度融合，增加了其对物联网安全研究成果的军事利用可能性。

数据访问与隐私风险

• 中国公司可通过用户授权、设备制造、企业并购和政府权力获取美国消费者的物联网数据。
• 中国对数据的控制和使用远超国际通行标准，其政府和安全机构可直接访问这些数据，对美国隐私构成威胁。
• 美国在数据保护方面存在不足，需加强相关立法和监管。

对美国的影响与建议

对美国的挑战

• 中国在物联网和5G技术上的领先地位可能削弱美国的竞争力。
• 中国通过技术标准、市场控制和数据收集，对美国企业及消费者构成安全和经济上的威胁。
• 中国对外国投资的限制和选择性执法，使美国企业在华发展面临障碍。

应对建议

• 加强标准制定参与：增加美国在国际标准组织中的参与度，支持多利益相关方治理模式。
• 推动安全研究与最佳实践：鼓励行业合作，制定物联网安全最佳实践，并设立专项研究基金。
• 提升数据保护机制：完善美国数据保护法律，加强跨国数据流动的监管。
• 应对技术转移风险：加强对外国投资的审查，防止关键技术的转移。
• 建立政府-产业顾问机制：设立专门机构研究企业对外活动，以保障国家安全。
• 推动多边合作：与盟友和伙伴国家合作，共同应对中国在物联网领域的扩张和标准制定策略。

结构总结

中国物联网发展概述

• 战略定位：物联网被视为国家安全和经济发展的关键领域。
• 市场增长：中国物联网市场发展迅速，预计2020年将达到1.8万亿人民币。
• 技术能力：中国已建立相对完整的物联网产业链，涵盖多个关键环节。

国际标准制定竞争

• 标准制定的重要性：标准制定影响技术发展、市场控制和国家安全。
• 中国策略：通过多边标准机构和经济外交手段，推动国际标准向中国倾斜。
• 美国应对：增加国际标准组织参与度，推动多利益相关方治理，建立顾问机制。

物联网安全风险

• 设备安全问题：物联网设备因安全配置薄弱，成为攻击目标。
• 中国研究能力：中国在物联网安全漏洞研究方面具有强大能力，且与军事体系融合紧密。
• 美国应对：加强安全研究、制定最佳实践、监控中国实体的活动、完善投资审查机制。

数据访问与隐私风险

• 数据获取方式：中国可通过产品销售、设备制造、企业并购和政府权力获取美国数据。
• 隐私威胁：中国对数据的控制和使用超出国际标准，对美国公民隐私构成威胁。
• 美国应对：加强数据保护立法、提高数据安全意识、建立跨国数据保护机制。

附录与术语

• 附录内容：包括物联网设备权限对比、中国相关法律摘录、部分物联网公司隐私政策全文。
• 术语表：涵盖物联网、5G、标准组织、数据保护、安全协议等关键术语。

结论

中国在物联网领域的快速发展和全球影响力，对美国的经济和安全利益构成重大挑战。其在标准制定、安全研究和数据获取方面的策略，可能削弱美国的国际竞争力。美国需采取多方面措施，包括加强国际标准参与、提升数据安全和隐私保护、推动多边合作，以维护其在物联网领域的领导地位。