20161201-匡恩网络-2016年度物联网安全研究报告_113页_3mb

2016年度物联网安全研究报告总结

核心内容

本报告由北京匡恩网络科技有限责任公司发布，旨在分析物联网安全技术的发展现状、主要问题及未来趋势。报告指出，物联网作为信息技术发展的第三次浪潮，将虚拟空间与现实空间相结合，具有广阔的应用前景。然而，由于物联网产业尚处于初级阶段，其安全问题日益凸显，已引发多起重大安全事件，亟需加强安全体系建设。

主要观点

• 物联网是连接物与物、人与物的系统，具有全面感知、无缝互联、高度智能、协同互动的特征。
• 物联网安全是实现其应用的重要保障，没有安全保障，物联网系统将面临严重风险。
• 物联网安全技术分为感知层、网络传输层、处理应用层三大部分，每一层都有其特定的安全需求。
• 2016年《网络安全法》的颁布标志着我国进入依法治理网络的新阶段，物联网安全也需纳入法律框架。
• 物联网安全是一个系统工程，涉及全产业链，需要形成闭环安全生态体系。
• 国内外物联网产业发展迅速，但安全问题仍然突出，尤其是设备漏洞和缺乏统一标准。

关键信息

1. 物联网安全架构

物联网安全架构由三部分构成：

• 感知层安全技术：包括设备安全、计算安全、数据安全和通信安全，主要关注传感器节点、RFID设备等终端的安全。
• 网络传输层安全技术：主要关注广域网通信过程中的数据安全，包括身份鉴别、数据机密性、完整性及数据新鲜性保护。
• 处理应用层安全技术：包括云计算平台安全、数据安全、应用服务安全，以及对终端用户的安全管理，如身份鉴别和访问控制。

2. 物联网产业发展现状

• 全球物联网市场：预计2020年全球物联网下游市场规模将突破3万亿美元，联网设备数量将达250亿台。
• 国内物联网市场：2015年中国物联网产业规模已达7500亿元，预计2020年将超过1.8万亿元。
• 行业应用：智慧交通、智慧水利、智慧管网、智慧农业、智慧城市等是物联网的主要应用方向。

3. 物联网安全事件分析

• DDoS攻击事件：2016年10月，美国DNS服务商Dyn遭遇大规模DDoS攻击，攻击源来自超过100万台物联网设备，其中大量来自中国雄迈科技生产的网络摄像头和DVR设备。
• 乌克兰机场网络攻击：2016年1月，乌克兰鲍里斯波尔国际机场的电脑网络被感染，攻击可能来自俄罗斯。
• 以色列电力系统攻击：2016年1月，以色列电力供应系统遭受重大网络攻击，导致供电中断，事故直接由勒索软件引起。
• 德国核电站攻击：2016年4月，德国Gundremmingen核电站的IT系统中发现恶意程序，攻击可能通过USB设备传播。

4. 智慧交通

• 智慧交通是智慧城市的重要组成部分，依赖传感器、RFID、通信技术等实现交通管理的智能化。
• 国内智慧交通发展迅速，但存在“重建设、轻应用”“重拥有、轻共享”等问题，导致信息孤岛和资源浪费。
• 智慧交通关键技术包括最短路径算法、轨迹数据挖掘、二三维一体化、网络通讯、软件智能等。

5. 智慧水利

• 智慧水利是通过物联网技术实现对水资源、水文、水质等的实时监控和智能管理。
• 涉及的关键技术包括基于水联网和3S技术的智能感知体系、数据仓库、数据采集与传感器技术等。
• 存在“重硬件、轻软件”等问题，需加强软件与数据应用。

6. 智慧管网

• 智慧管网通过物联网技术实现对地下管道系统的实时监测和故障预警。
• 关键技术包括门户集成、Web服务、数据仓库、数据采集、网络通讯、软件智能等。
• 国内智慧管网发展迅速，如珠海横琴综合管沟建设，但面临管理不善、信息孤岛等问题。

7. 智慧农业

• 智慧农业是利用物联网、云计算、大数据等技术实现农业的智能化管理。
• 关键技术包括“5S”技术（RS、GIS、GPS、ES、IDSS）、云计算、大数据等。
• 国内智慧农业发展迅速，但需进一步提升信息化水平和数据应用能力。

8. 智慧城市

• 智慧城市是物联网技术与城市管理深度融合的产物，涉及物联网、3S技术、云计算、移动互联网、绿色节能、低碳减排等。
• 国内智慧城市建设尚处于起步阶段，存在机制不完善、标准不统一等问题。

物联网安全发展趋势

• 物联网安全将更加依赖于完整的闭环生态模式，形成从硬件到软件、从终端到云平台的安全体系。
• 未来物联网安全技术将向智能化、自动化、标准化方向发展。
• 安全防护技术的目标是提高攻击成本，而非完全杜绝攻击事件。
• 随着物联网的广泛应用，安全事件数量和复杂性将不断上升，亟需加强安全立法、标准制定和安全技术研究。

物联网安全建设建议

• 建议在物联网系统建设初期就纳入安全评估和检测技术，确保各环节的安全性。
• 推动形成统一的物联网安全标准和法规体系，以保障各行业安全建设的规范性。
• 加强与安全服务商的合作，提供从硬件到软件的全链条安全解决方案。
• 建议推广闭环生态模式，提高安全可控性与用户体验。

结论

物联网作为新一代信息技术的重要组成部分，正在改变人类的生产和生活方式，但其安全问题不容忽视。2016年多起重大安全事件表明，物联网安全已成为产业发展的重要环节。随着《网络安全法》的出台和行业标准的逐步完善，物联网安全建设将逐步规范化，推动产业健康发展。