2017年-数据局_匡恩网络：2016年度物联网安全研究报告_113页_3mb

2016年度物联网安全研究报告总结

核心内容

本报告由北京匡恩网络科技有限责任公司发布，旨在系统梳理物联网安全技术现状、发展趋势及安全事件，为行业提供有价值的参考。报告指出，物联网作为信息技术发展的第三次浪潮，正在深刻改变人类的生产与生活方式，同时也带来了前所未有的安全挑战。

主要观点

• 物联网是将物理空间与虚拟空间融合的技术，由感知层、网络传输层和处理应用层组成，其安全架构需要从各层进行综合防护。
• 物联网安全已成为全球关注的重点，各国政府和企业纷纷出台政策、法规和安全技术方案，以应对日益增长的安全威胁。
• 物联网安全保护技术的目标是提高攻击成本，而非完全杜绝攻击事件，因此需要建立完整的安全体系。
• 2016年全球物联网安全市场快速增长，预计到2020年市场规模将达289亿美元，年复合增长率达33.2%。
• 智慧城市、智慧交通、智慧水利、智慧农业等物联网应用场景正在快速发展，但安全问题仍需引起高度重视。

关键信息

1. 物联网安全架构

物联网安全架构分为三个逻辑层：

• 感知层安全：包括设备安全、计算安全、数据安全和通信安全，确保数据在感知节点和传输过程中的安全性。
• 网络传输层安全：涉及数据的机密性、完整性、身份认证及数据新鲜性保护，重点是广域网通信过程中的安全。
• 处理应用层安全：包括云平台环境安全、应用服务安全和数据安全，涉及用户身份管理、密钥管理、数据处理和存储安全等。

2. 物联网产业发展现状

• 全球物联网市场发展迅速，预计2020年将影响超过3万亿美元的下游市场，涉及250亿台联网设备。
• 中国物联网产业规模在2015年达到7500亿元，预计到2020年将超过1.8万亿元。
• 物联网在多个领域落地，包括智慧城市、智慧交通、智慧水利、智慧农业等，但其安全问题仍未得到充分重视。

3. 物联网安全典型事件

• Mirai僵尸网络攻击：2016年10月，Mirai病毒控制了大量物联网设备，对美国主要DNS服务商Dyn发起大规模DDoS攻击，导致包括Twitter、Spotify、GitHub等在内的多个网站瘫痪。
• 乌克兰机场网络攻击：2016年1月，乌克兰鲍里斯波尔国际机场遭受恶意软件攻击，影响了交通控制系统。
• 以色列电力系统攻击：2016年1月，以色列电力供应系统遭受大规模网络攻击，导致全国范围断电。
• 德国核电站攻击：2016年4月，德国Gundremmingen核电站的IT系统被发现存在恶意程序，虽未影响关键的工业控制系统，但凸显了物联网设备的安全隐患。

4. 智慧城市相关应用

• 智慧城市是物联网技术的集成应用，融合了物联网、大数据、云计算、3S技术等，旨在实现城市运行的全面感知、智能管理和高效服务。
• 中国智慧城市建设已进入多行业落地阶段，但仍在探索和起步阶段，缺乏统一的安全标准和机制。

5. 物联网安全技术发展趋势

• 物联网安全技术发展迅速，涉及设备安全、网络传输安全、数据处理安全等，未来将更加依赖完整的安全生态和第三方安全解决方案。
• 随着物联网设备数量的激增，安全防护技术需要从单一层面扩展到全生态链，涵盖从芯片设计到终端应用的全过程。

6. 安全法规与政策

• 2016年11月7日，中国通过《网络安全法》，标志着物联网安全进入依法治理阶段。
• 国内外均有相关安全法规出台，如美国国土安全部的《保障物联网安全战略原则》和欧盟的网络安全标准，为物联网安全建设提供了政策支持。

总结

物联网技术正以前所未有的速度发展，其安全问题也日益凸显。报告指出，物联网安全不仅涉及技术层面，还与法律法规、行业标准密切相关。随着智慧城市、智慧交通、智慧水利、智慧农业等应用的深入，物联网安全将成为保障这些系统稳定运行的关键。因此，加强物联网安全体系建设、推动安全技术发展、完善安全法规政策是当前亟需解决的问题。