物联网终端安全白皮书_2019_-物联网安全创新联合实验室-2019.11-18页_1mb

物联网终端安全白皮书（2019）总结

核心内容

本白皮书由物联网安全创新实验室联合多家机构共同发布，旨在分析物联网终端安全现状，梳理其安全风险，提出安全保障体系，并展望未来发展路径。白皮书强调物联网终端安全是物联网整体安全的关键环节，尤其在5G商用和物联网卡快速发展的背景下，终端安全问题日益凸显。

主要观点

• 物联网终端数量呈现指数增长，应用场景广泛，涵盖智能交通、智慧医疗、智慧城市等。
• 物联网终端安全能力普遍较低，易成为攻击目标，导致数据泄露、设备被控制等安全事件频发。
• 物联网卡因实名登记困难，易被滥用，成为诈骗温床，带来巨大经济损失。
• 物联网终端安全产业正在起步，催生多样化的生态体系，包括基础电信企业、互联网企业、通信企业等。
• 未来物联网终端安全需从国家、行业、产业三个层面推动，明确要求、鼓励创新、构建共识生态。

关键信息

一、物联网终端概述

• 发展情况：

  • 全球物联网终端连接数快速增长，2019年达到110亿，预计2025年将突破250亿。
  • 我国蜂窝物联网连接数在2019年第三季度达到9.2亿，预计2025年将突破19亿。
  • 物联网终端分类为有卡终端（蜂窝物联网）与无卡终端（非蜂窝物联网），各有其适用场景。

• 架构与分类：

  • 物联网终端通常包括硬件、固件系统、应用、数据、通信接入五大模块。
  • 按应用场景可分为消费性、公共性、生产性三类终端，分别服务于用户、城市、行业。

二、物联网终端安全发展态势

• 安全能力普遍较低：

  • 物联网终端易受攻击，存在身份认证弱、数据加密不足、存储安全缺失等问题。

• 安全事件影响广泛：

  • 涉及多个垂直行业，如智慧医疗、车联网、智能家居、智慧城市、智能电表等，对公众安全、社会稳定构成威胁。

• 物联网卡安全问题突出：

  • 物联网卡难以实现实名登记，易被滥用，成为诈骗工具。
  • 流转链条复杂，实名登记责任主体不明确，功能最小化难以落实。

• 安全产业生态初现：

  • 基础电信企业、互联网企业、通信企业等纷纷布局物联网终端安全生态，推动多生态共存发展。

三、物联网终端安全风险分析

• 终端种类多、规模大：

  • 难以统一管理，导致安全风险难以控制。

• 终端安全能力低：

  • 难以抵御攻击，易被入侵、控制、篡改数据。

• 物联网卡安全风险点：

  • 实名登记不严格，导致信息泄露、数据篡改、流量滥用等风险。
  • 流转链条复杂，缺乏有效技术手段进行全链条管理。

四、物联网终端安全保障体系

• 评估安全风险：

  • 建立分级分类管理机制，对物联网终端进行风险评测，明确安全等级。
  • 借助区块链技术实现物联网卡全链条安全管理，确保数据真实、完整、不可篡改。

• 增加安全能力：

  • 通过“内生增强”与“外在赋能”方式提升终端安全能力。
  • 利用物联网卡的内生安全能力，实现身份认证、数据加密、存储保护等功能。
  • 通过安全管理平台对终端进行安全策略下发，实现流量定向访问控制。

• 全面监测预警：

  • 建立统一监测平台，实现对终端和物联网卡的全面监测。
  • 利用大数据技术进行态势感知，及时预警异常行为，降低安全事件影响。

五、物联网终端安全未来展望

• 明确要求，推动健康发展：

  • 国家层面需出台物联网终端安全管理政策，明确各部门职责，推动产业有序发展。

• 以卡促端，创新管理模式：

  • 随着5G商用部署，物联网卡与终端将更加紧密耦合。
  • 需加强物联网卡安全管理，落实“功能最小化”原则，同步提升终端安全能力。

• 鼓励创新，促进产业革新：

  • 推动新技术如区块链、边缘计算、可信接入等在物联网安全中的应用。
  • 通过创新示范应用，促进安全方案落地实施，提升产业核心竞争力。

• 产业聚力，构筑共识生态：

  • 需产业链各方形成合力，共建物联网终端安全产业联盟。
  • 通过产业联盟推动安全需求、解决方案、标准规范等方面达成共识，实现生态化发展。

总结

本白皮书系统梳理了物联网终端安全现状与挑战，提出了构建“评估风险、增强能力、全面监测”的安全保障体系，并展望了未来发展方向。其核心目标是通过多方合作与技术创新，提升物联网终端安全能力，保障用户隐私、社会稳定和国家安全。