物联网安全创新实验室-物联网终端安全白皮书（2019）35页_30mb

物联网终端安全白皮书总结（2019年）

核心内容概述

本白皮书由物联网安全创新实验室组织，中国信息通信研究院、中国移动研究院牵头，联合多家企业共同发布，旨在应对物联网终端安全问题，推动终端安全产业发展，营造清朗的网络空间。白皮书系统梳理了物联网终端的发展现状、安全风险、安全保障体系及未来展望，强调物联网终端安全是保障物联网整体安全的关键环节。

主要观点

• 物联网终端发展迅速：物联网终端在智能交通、智慧医疗、智慧电网等多领域广泛应用，连接数量呈指数增长。
• 安全形势严峻：物联网终端安全事件频发，包括拒绝服务攻击、设备被控制、数据泄露等，威胁用户隐私、生命财产安全及国家关键基础设施。
• 物联网卡存在安全风险：由于实名登记难度大、功能限制不足，物联网卡成为诈骗和滥用的温床。
• 终端安全产业初现生态：基础电信企业、互联网企业和通信企业正加快布局，构建多生态共存的物联网终端安全体系。
• 需构建全过程安全保障机制：包括安全风险评估、安全能力增强、全面监测预警等环节，以实现终端安全的闭环管理。

关键信息

1. 物联网终端发展情况

• 应用场景多样化：物联网终端已渗透至消费、公共、生产等多领域，应用场景包括智能家居、智慧医疗、车联网等。
• 全球发展态势：截至2019年，全球物联网终端连接数达110亿，预计2025年将突破250亿，其中工业物联网将占据半壁江山。
• 我国发展情况：
  • NB-IoT、eMTC等授权频段技术已实现全国覆盖。
  • 2019年第三季度，我国授权频段蜂窝物联网终端连接数达9.2亿，预计2025年将突破19亿。
  • 非授权频段技术如LoRa也在快速发展，部分企业已部署城域级网络。

2. 物联网终端架构及分类

• 普适架构：物联网终端通常包括硬件模块、固件系统模块、应用模块、数据模块和通信接入模块。
• 分类方式：
  • 按网络接入方式：分为有卡终端（蜂窝网络）和无卡终端（WiFi、LoRa等非授权频段）。
  • 按应用场景：分为消费性、公共性和生产性物联网终端。

3. 安全风险分析

• 终端种类多、规模大：难以统一管理，存在安全漏洞和风险。
• 终端安全能力低：易被攻击，数据易被窃取、篡改。
• 物联网卡风险：
  • 难以严格落实实名登记，易被滥用。
  • 流转链条长，责任主体多，难以实现流量“功能最小化”。
  • 缺乏全面监测手段，难以及时止损。

4. 安全保障体系

• 评估安全风险：
  • 构建分级分类管理机制。
  • 采用区块链技术实现物联网卡全链条安全管理，确保数据真实、不可篡改。
• 增强安全能力：
  • 内生增强：利用物联网卡内生安全能力，实现身份认证、数据加密和存储保护。
  • 外在赋能：通过安全模组、SDK等，赋予终端安全策略执行和访问行为监测能力。
• 全面监测预警：
  • 建立统一监测平台，实现终端和物联网卡的全面监测。
  • 利用大数据技术进行安全态势感知，及时预警异常行为，降低安全事件影响。

5. 未来展望

• 明确要求，推动健康发展：从国家、行业和产业层面，制定安全政策、标准和管理机制，推动终端安全规范化。
• 以卡促端，创新管理模式：5G商用将推动物联网卡与终端更紧密耦合，强化功能最小化和安全管控。
• 鼓励创新，促进产业革新：推动新技术（如区块链、可信计算）在终端安全中的应用，探索新的解决方案。
• 产业聚力，构筑共识生态：通过成立产业联盟，推动产业链上下游合作，形成统一的安全标准、测试认证和应用示范体系。

产业合作与生态构建

• 基础电信企业：中国电信、中国移动、中国联通已成立专门的物联网公司，推动安全生态建设。
• 互联网企业：如阿里巴巴、小米等，正积极构建物联网安全平台和生态。
• 通信企业：如华为、思科等，正通过可信计算、安全平台等方式提升终端安全能力。
• 区块链技术应用：被广泛用于物联网卡全链条安全管理，确保数据真实、完整、可追溯。

总结

物联网终端安全已成为物联网发展的关键议题。随着5G商用部署和终端数量指数增长，安全风险日益凸显。构建“评估风险—增强能力—全面监测”的安全保障体系，是实现终端安全的重要路径。同时，推动行业协同、标准统一和技术创新，是实现物联网终端安全产业健康发展的关键。