信通院-《物联网安全白皮书（2018）》-2018.9-35页-1mb

报告摘要

物联网安全白皮书（2018）总结

核心内容

本白皮书由中国信息通信研究院与中国移动信息安全管理与运行中心联合编制，旨在分析物联网安全发展态势、风险及防护策略，并提出未来发展方向和建议。白皮书涵盖了物联网服务端、终端及通信网络的安全风险，提出了构建安全防护体系的框架和策略，同时展望了物联网安全技术的未来趋势。

主要观点

物联网已成为信息产业革命和第四次工业革命的核心支撑，全球物联网设备数量快速增长，2025年预计达到252亿台。
物联网安全支出持续增加，2018年全球物联网安全支出预计达到15亿美元，预计2021年将增长至31亿美元。
物联网系统直接暴露于互联网，容易成为网络攻击的目标，如心脏滴血、破壳等漏洞的利用可能导致用户隐私泄露、设备被控、DDoS攻击等。
智能家居、智能穿戴、车联网、工业互联网等典型应用场景面临多重安全威胁，包括数据泄露、恶意软件感染、服务中断、非法访问等。
物联网安全防护需覆盖全生命周期，包括设计、部署、运行、废弃等阶段，构建立体防御体系。

关键信息

一、物联网安全发展态势

市场规模与安全支出
- 全球物联网设备数量从2017年的63亿增长至2025年的252亿，工业物联网设备数量将增长五倍。
- 物联网安全支出持续增长，2018年全球预计支出15亿美元，2021年预计达31亿美元。
- 中国物联网设备暴露数量全球领先，尤其在视频监控设备和路由器领域。
设备暴露情况
- 路由器暴露数量超过3000万台，视频监控设备暴露数量超过1700万台。
- 中国路由器暴露数量仅次于美国，视频监控设备暴露数量位居全球第一。
- 全球CoAP服务端暴露数量接近45万个，表明云服务端暴露风险较高。

二、物联网安全风险分析

应用系统模型
- 物联网系统由服务端、终端和通信网络三部分组成，各部分承担不同的功能，如数据收集、处理、存储、传输等。
服务端安全风险
- 存储大量用户数据，易成为攻击目标。
- 使用虚拟化和容器技术带来边界模糊、漏洞泄露等风险。
- 业务逻辑漏洞可能导致越权访问、数据篡改等。
终端安全风险
- 物理安全风险包括设备丢失、非法移动、人为破坏等。
- 终端自身存在软件漏洞，缺乏安全防护机制。
- 网络通信安全问题突出，如明文传输、缺乏加密、非法访问等。
- 数据泄露风险高，包括云端和终端之间的数据泄露。
- 恶意软件感染可能引发大规模DDoS攻击，甚至用于窃取隐私或勒索。
通信网络安全风险
- 无线数据传输链路脆弱，易受干扰、劫持、篡改。
- 拒绝服务攻击（DoS）威胁通信网络的稳定运行。
- 非授权接入和访问网络的风险较高。
- 通信网络运营商面临应急管控难题。
典型应用场景风险
- 消费物联网：智能家居、可穿戴设备等面临隐私泄露、设备被控制、反向攻击等风险。
- 车联网：传感器数据篡改、核心控制组件漏洞、非法设备接入、OTA通道安全问题等。
- 工业互联网：资产边界识别困难、设备更新滞后、网络隔离缺失、威胁感知与安全运营能力不足。
- 产业物联网：传感器状态影响生产、新型设备冲击原有安全体系、数据安全依赖运维、云平台安全依赖基础能力。

三、物联网安全防护策略

防护策略框架
- 构建覆盖感知层、传输层、应用层的立体防护体系。
- 通过流量分析、态势感知等手段增强通信网络防护能力。
- 实现从被动防御到积极防御的转变，推动智能感知与反制。
服务端安全防护
- 强化分布式数据管理系统的安全，包括身份验证、数据加密、备份恢复等。
- 提升Web应用安全，防范XSS、CSRF、SQL注入等攻击。
- 实施业务分级保护，依据业务影响程度制定不同安全等级的防护策略。
终端安全防护
- 强化硬件安全，包括安全芯片、加密模块等。
- 实现轻量化接入安全，如强制认证、异常行为检测。
- 提升操作系统安全性，包括资源调用监控、系统更新控制。
- 加强应用安全，防止恶意软件安装、未经授权的数据访问。
通信网络安全防护
- 引入身份认证机制，防止虚假节点接入。
- 强化数据完整性保护，确保传输数据不被篡改。
- 推行数据传输加密，提升通信安全性。
- 建立通信网络安全态势感知机制，实现主动识别与被动检测。