物(wù)聯網系統安全新思維
2018-12-18 09:49:44

當今,物(wù)聯網是(shì)世界信息産業(yè)創新的(de)第三股浪潮,它不(b±₩βù)僅為(wèi)社會(huì)的(de)繁榮"•§進步創造了(le)嶄新的(de)“生(shēng)态系統”、開(kāi)創了(le)全新的™‌ <(de)“時(shí)代标志(zhì)”,更對(duì♠✔® )我們未來(lái)的(de)網絡安全治理(lǐ)工(gōng)☆§↕≠作(zuò)提出更高(gāo)層次、更加嚴苛的(de)“使命要(y₹€ào)求”。因此,面對(duì)物(wù)聯網新時(shí)代的(de₽ π≤)安全新特征,我們需準确把握時(shí)代的(de)發展脈搏、認清物(wù)聯網安全的(de ★&‍)治理(lǐ)大(dà)勢,這(zhè)是(sh≈✘≤ì)未來(lái)落實“兩個(gè)百年(n₽εián)”奮鬥目标和(hé)建設世界網絡強國(guó)的(de)客觀需求。具體(tǐ)來(l→♣±ái)說(shuō):


第一(yī),物(wù)聯網應用(yòng)的(de)新變化(huà)勾勒¶←™未來(lái)社會(huì)的(de)“新願景”

物(wù)聯網作(zuò)為(wèi)“大(dà)智物(wù)移雲$✘>”時(shí)代的(de)革命性力量,正以前所未有(y✔ ↑ ǒu)的(de)步伐加速向我們走來(lái),并融入Ω₽人(rén)們的(de)生(shēng)産生(shēng)活、社會(huì)發♥₹♦♣展及網絡治理(lǐ)的(de)方方面面。它聯結著(zhe)虛拟空(kōn‌λ g)間(jiān)與現(xiàn)實世界,正為(wèi)經濟‌$繁榮打造“新引擎”,不(bù)斷釋放(fàn✔≈g)網絡空(kōng)間(jiān)“新潛能(néng)”,同時(shí)也•&(yě)為(wèi)我們的(de)社會(huì)與生(shēng)$∞∑ 活帶來(lái)諸多(duō)新變化(huà),其中有(yσ∏"ǒu)三項變化(huà)最值得(de)關注。變化(huà)1:從(cóng)業(yè)态發展現(xiàn)狀看(§πkàn),物(wù)聯網的(de)智能(néng)應用(yòng)已從(cóng)“默默無聞”向<®π✔“萬衆矚目”質變轉型。随著(zhe)物(wù)聯網與智慧城(chéng)市(sh★∞★ì)、智能(néng)産業(yè)、智能(néng)生(sh ‍≠ēng)活等領域融合,它所蘊藏的(de)“萬億市(shì)場(chǎng)”效應,正在≥↔₽悄然開(kāi)啓社會(huì)潛藏的(de)“鑽石礦”,将為(wèi)智能(néng)社會(hu♥₹₽ì)的(de)“繁榮變革”,共享經濟的(de)“智慧創新”,以及新興業(yè)态的(d₹↕✘"e)“星火(huǒ)燎原”提供不(bù)竭動力。變化(huà)2:從(cóng)網絡互聯模式看(kàn),物(wù)聯網的(de)融合應用(y§★↓òng)已使“物(wù)物(wù)互聯”向“人(rén)物(wù)互聯”跨越轉型。它掀起社會(hu♥↓αì)治理(lǐ)的(de)大(dà)變革,帶來(lái)生(sh ¥ēng)産與生(shēng)活方式的(de)大(dà)融合,為(wèi)構建“人(réφ↔αn)類命運共同體(tǐ)”開(kāi)啓萬物(wù)互聯的(de)新♥¥"時(shí)代,開(kāi)創經濟繁榮的(de)新未來(lái),更為(wèi)全®β 球科(kē)技(jì)的(de)發展進步奠定潛能(nφ←♠éng)無限的(de)“聚寶盆”。變化(huà)3:從(cóng)體(tǐ)系創新趨勢看(kàn),物(wù)✔∞>±聯網與新技(jì)術(shù)新應用(yòng)的(de)融∞$ ₽合交織将使網絡安全工(gōng)作(zuò)由“有Ω £​(yǒu)邊界防護”向“無邊界安全”治理(lǐ)轉型。未'©•​來(lái)的(de)物(wù)聯網勢必與大(dà)數(shù)據、人(rén)工(gōnλ±>∏g)智能(néng)、區(qū)塊鏈等前沿科(kē)技(jì)深度λ♠融合,物(wù)聯網安全将是(shì)互聯網安λ§±♣全的(de)拓展與延伸,萬物(wù)互聯将開(kāi)拓安全治理(lǐ)的(≈₩•de)“新疆土(tǔ)”、凸顯“無邊界安全”問(wèn)題,使得(de)安全防護 £₽由靜(jìng)态向動态、有(yǒu)邊向無邊迅速延展。


第二,物(wù)聯網時(shí)代的(de)新特質伴生(sh✔λ ēng)著(zhe)安全層面的(de)“新挑戰”

古語有(yǒu)雲,“天下(xià)之患,最不(bù)可(kě)為(wè§↑★↑i)者,名為(wèi)治平無事(shì),而其實有(yǒu)不(bù)測之憂”。國(guó)內(n♣↑ σèi)物(wù)聯網發展欣欣向榮,同時(shí)也(yě)呈現(xiàn)複雜(zá)多(du φ€ō)變、動态未知(zhī)的(de)規律和←ε'(hé)特征,其發展與應用(yòng)伴随著(zh≥"→e)新的(de)風(fēng)險與挑戰,需要→★(yào)我們認真思考、沉著(zhe)應對(du •×‌ì)。具體(tǐ)來(lái)說(shuō)主要(yào)<≤≥ 有(yǒu)以下(xià)四類風(fēng±÷)險:

風(fēng)險1:技(jì)術(shù)層面,物(w$π₹ù)聯網技(jì)術(shù)的(de)現(xiàn)實窘境使得(de)網絡安≥≤ε®全的(de)舊(jiù)疾頑症“老(lǎo)病未愈、新病又(yòu)生(shēng)”

當前,我國(guó)物(wù)聯網發γ€β©展面臨著(zhe)戰略前沿技(jì)術(shù)部署及研發工(gōng)作(zuò)滞後,給技​ε∞&(jì)術(shù)發展的(de)彎道(dào)超車(chē' ✔)埋下(xià)隐患;物(wù)聯網的(de)®←核心技(jì)術(shù)以及關鍵技(jì)術(shù)裝備受制(zhì)于人↑$©ε(rén),又(yòu)使“卡脖子(zǐ)”風(fēn↓☆g)險陡然提升。今年(nián)的(de)“中興事(shì)件(jià✘<n)”集中暴露出,我國(guó)網絡核心技(jì)術(shù)的(de)軟肋與✘¥ ≈短(duǎn)闆,即“洋芯”掌控著(zhe)大(dà)量包括物(wù)聯網設備在內(n≈♠$÷èi)的(de)信息技(jì)術(shù↕↔₽)産業(yè)的(de)核心命門(mén),緻使我們的(de)發展心中無底、缺芯 £>®少(shǎo)魂。

風(fēng)險2:個(gè)人(rén)層面,物(wù)聯智能(néng)↕£化(huà)管控不(bù)當,将為(wèi)隐私洩露埋下(xià)“導火(h<λ×¥uǒ)索”、給人(rén)身(shēn)安全植入“定時(shí)彈♥ε✘”

随著(zhe)智慧生(shēng)活方式的(de)不(bù)斷擴展與升級,物(wù)¥↕&↑聯網越來(lái)越多(duō)地(dì)将傳感器(qì)、智能(néng)設備、數(→♥≤φshù)據信息和(hé)雲端存儲等有(yǒu)機(j↓∏↕ī)串聯,一(yī)旦某一(yī)點遭黑(hēi)客入侵,其放(fàng)大(dà)、連鎖✔σ±'效應将助推網絡黑(hēi)客肆意竊取個(gè)人(rén)隐私數(shù)據,≤<↓®多(duō)維度掌握公民(mín)海(hǎi)量敏感信↑λ₩₽息;在人(rén)身(shēn)安全上(shàng),物(wù)±<♦≥聯網的(de)智能(néng)化(huà)進一(yī)步放(fàng)大(dà)了(le)網絡攻擊↓€ ∞的(de)嚴重後果。近(jìn)年(nián)來(lái),世界某款知(zhī)名品牌Ωε™>汽車(chē)多(duō)次被曝光(gu₹Ω↕εāng)由于存在安全漏洞,可(kě)緻攻擊者遠(yuǎn)程控制(z™∑₹hì)車(chē)輛(liàng),進而直接威脅駕駛人(>φ  rén)員(yuán)安全;而今年(nián)8月(yuè),委內(nèi)瑞拉所發生(shφγēng)的(de)無人(rén)機(jī)暗(àn)殺總統馬α±€β杜羅的(de)未遂事(shì)件(jiàn)則進一(yī)步反映出,以物(wù)聯網為(wèi)♣​代表的(de)數(shù)據武器(qì)、車(chē)聯網、智慧醫(←ε←yī)療等智慧應用(yòng),正在成為&↔∞(wèi)網絡風(fēng)險的(de)巨大(dà)隐患,人(±£¥rén)身(shēn)威脅的(de)潛在引爆點。

風(fēng)險3:社會(huì)層面,物(wù≥≠♣≤)聯網攻擊的(de)“四兩撥千斤”效應,可(kě)能(n↕♥éng)動搖社會(huì)穩定的(de)安全根基

今年(nián)8月(yuè),全球先後召開(kāi)了(l>≤£e)三場(chǎng)頂級網絡安全大(dà)會(h✘γuì),通(tōng)過大(dà)會(huì)的(de)  研究成果和(hé)網絡黑(hēi)客的(de)現(xiàn)場(chǎng)演∏‌¥☆示,我們看(kàn)到(dào),物(wù)聯網基礎設施已成為©✔∏(wèi)網絡惡意活動的(de)重要(yào)攻擊目标÷$♥‍。比如(rú),網絡黑(hēi)客通(tōng)過入侵生→¥(shēng)産生(shēng)活的(de)物(→<<wù)聯設備形成僵屍網絡,可(kě)導緻嚴重事(shì÷←)件(jiàn);通(tōng)過對(duì)工(≠$σ"gōng)業(yè)傳感器(qì)的(de)網絡攻擊,可(kě)肆意擾亂城(chéng)市(s♥δ∏¥hì)供水(shuǐ)系統。2016年(nián)美(mě×‍↓i)國(guó)多(duō)個(gè)城(chéng)市(shì)出現(xiàn)☆÷♦•大(dà)面積斷網事(shì)件(jiàn),則是(shì)黑(hēi)客利≠ ♥​用(yòng)了(le)大(dà)量攝像頭、DVR(數(s​✔≠αhù)字視(shì)頻(pín)錄像機(jī))以及互聯網路(lù)由器(qì)等₽↑ >物(wù)聯網設備中的(de)弱口令漏洞,從(cóng)¥>而植入惡意代碼,成功實施網絡攻擊。這(zhè)一(yī)系列真實案例告誡我們,物(wù)聯網的(d§•δ₹e)隐患再小(xiǎo),一(yī)旦發生(shēng)現(xiàn)實≥§危害,也(yě)能(néng)以小(xiǎo)博大✔±¥σ(dà),對(duì)整個(gè)社會(huì)經濟運行(xíng)大(dà)局的(de)破壞力↔"$≠不(bù)可(kě)低(dī)估。

風(fēng)險4:國(guó)家(jiā)層面,物(wù)聯網安全若治理(lǐ)缺位≤ "γ,可(kě)能(néng)引發“骨牌效應”,其破壞力難以預料

去(qù)年(nián),維基解密發布的(deφ∑✘↓)文(wén)件(jiàn)顯示,美(měi≤☆¶™)國(guó)中情局可(kě)将智能(néng)電(dià≤"✔n)視(shì)、手機(jī)等物(wù)聯網設備變成監聽(tīng)監控器(qì)材,憑借物(w±©ù)聯網破解“任何事(shì)情”、攻擊“任何地(dì)方”。同年(niá‍β≤n),美(měi)軍發布名為(wèi)《塑造陸軍網絡》的(de)戰略文(wén)件(jiàn),将× §物(wù)聯網定位為(wèi)“最重要(yào)的(de)技(jì)↔♥≠術(shù)情報(bào)手段之一(yī)”,認為(wèi)它能(néng)實現(xià∞↕n)數(shù)字傳感、計(jì)算(suàn)和(hé)通(tōng)信能(né γng)力等的(de)高(gāo)度集成,從(cóng)而提高(gāo)網絡作(zuò)戰的(d¶≈e)實施效能(néng)。美(měi)軍利用(yòng)↑​δ物(wù)聯網制(zhì)造“智能(néng)武器(qì)←"∑Ω”,實現(xiàn)情報(bào)搜集、作(zuò)戰協同和(γ¥‍hé)威脅他(tā)國(guó)國(guó)家(jiā)安全的(de)能(néng)力β↔¥<可(kě)見(jiàn)一(yī)斑。同時(shí)±→α,随著(zhe)物(wù)聯網與其他(tā)新技(jì)術(shù)新應用(yòng)的(de★£≥)結合,當中任何一(yī)個(gè)環節的(de)安全隐患或'λ←風(fēng)險若被放(fàng)大(dà),其所造成的(de)連鎖反應将指數(shù)級爆©✔₹±發。因此,物(wù)聯網被國(guó)際社會(huì)•&♦公認為(wèi)“能(néng)對(duì)國(guó)家(jiā)安全帶來(lái)深♣ ÷≈刻變化(huà)的(de)颠覆性技(jì)術(s×"hù)”,如(rú)管控不(bù)當,将動搖國(guó)家(jiā)的(de)長(chá→Ωng)治久安、社會(huì)的(de)和(hé)諧穩 €定。


第三,物(wù)聯網治理(lǐ)的(de)新使命疾∑↕✘呼安全發展的(de)“新思維”

西(xī)方發達國(guó)家(jiā)在物(wù)聯網安全治理(lǐ)上♥←♣§(shàng),不(bù)斷推進理(lǐ)念創新、優化β®×(huà)頂層戰略、完善政策法規、引領标準制(zhì)定、尋求技(jì)術(shù)突破,更為("Ωwèi)人(rén)才的(de)培育打造沃土(tǔ)。這(z¥≥"∏hè)些(xiē)舉措為(wèi)我們今後的(de)安全工(gōng¶‍)作(zuò)提供了(le)寶貴的(de)經§φ驗啓示。面對(duì)物(wù)聯網發展的(de)新特點和 "(hé)新挑戰,我們要(yào)在總體(tǐ)國(guα•↑≠ó)家(jiā)安全觀和(hé)網絡強國(guó)戰略思想的(de)指引下(xià),培育智能≥✘γ(néng)、動态、科(kē)學的(de)“系統安全新思維”,與時(shí)俱進、積極>‍穩妥地(dì)處理(lǐ)好(hǎo)四對(duìφ §φ)關系的(de)轉型問(wèn)題:

一(yī)是(shì)處理(lǐ)好(hǎo)發π€✘>展和(hé)安全的(de)辯證關系,重視(shì)國(guó)家(jiā)統籌和(hé)頂層設計(jì),實現(xiàn)✔ ★由“發展先行(xíng)”向“安全并行(xíng)”戰略轉型。國(guó)家(jiā)應充分¶¶(fēn)發揮好(hǎo)政府的(de)牽頭引領作↑≠>∏(zuò)用(yòng),抓好(hǎo)物(wù)聯網安©<φ全體(tǐ)系建設的(de)頂層設計(jì)和(hé)戰略規劃,盡快(kuài)出台“物(wù)聯≠<© 網安全發展戰略”;通(tōng)過戰略引領、政府引導,推動各地(dì)方、各部門(mén)牢☆₹$固樹(shù)立安全與發展并重的(de)理(lǐ)念,切實将物(wù)聯網÷ε≈✔安全擺上(shàng)重要(yào)議(yì)事(shì)日(rì)程,制¶>(zhì)定方案措施、完善政策保障、健全↑£≤£激勵機(jī)制(zhì)、強化(huà)督促落實;同時(s≤± hí),在治理(lǐ)上(shàng),要(yào)站(zhàn)在戰略高(gāo)度對(™εduì)物(wù)聯網安全進行(xíng)系統管控、全局統籌,使得(de)發展和(hé)安全并®↕<∏行(xíng)。

二是(shì)處理(lǐ)好(hǎo)絕對(duì)安全和(hé)相(xiàng)對(​ε&‍duì)安全的(de)辯證關系,實現(xiàn)由片面追求“絕對(duì)安全”向“動态防禦”π✔π♣系統思維觀念轉型。物(wù)聯網安全比互聯網安全更複雜(z↔∏Ω≥á)、更多(duō)變,它對(duì)實時(♠'γshí)性、安全可(kě)信性和(hé)資源保證等都(dōu)有(yǒu)很(h♦←<ěn)高(gāo)的(de)要(yào)求。面對(duì)物(wù™×λ)聯網安全的(de)新特征,我們不(bù)能(néng)不(bù)計(jì)成本地(dì)追求©δ£"絕對(duì)安全,應重視(shì)培育“智能(néng)、可(kě→±)信、科(kē)學、動态的(de)安全防禦觀念”,通(tōng)過研究大(dà)數(shù)據、區¶÷"(qū)塊鏈等創新科(kē)技(jì)在物(wù)φ≈≈聯網安全場(chǎng)景中的(de)應用(yòng),利用(yòng)人(rén)工(λ≥©↓gōng)智能(néng)、機(jī)器(qì)學習(x£¥ í)等技(jì)術(shù)優勢,發現(xiàn)、檢測、預警、防範物(wù)聯網安•₽'全問(wèn)題,為(wèi)物(wù)聯網安全構建“智能(néng)生(≈÷∑‌shēng)态圈”和(hé)“動态防禦體(tǐ)系”。&nδ​ bsp;

三是(shì)處理(lǐ)好(hǎo)自(zì)主創新和(hé)消化(h♠δ↑♠uà)吸收再創新的(de)辯證關系,要(yào)高(gāo)度重視(shì)核心∞↓αε技(jì)術(shù)攻關突破,實現(x‍  "iàn)由“卡脖子(zǐ)風(fēng)險”向“自(zì)主可(kě)控”發展轉型。物(wù)聯網♥←核心技(jì)術(shù)的(de)自(zì)主可(kě)控與科(kē)研攻關事<♠≤(shì)關未來(lái)安全治理(lǐ)成敗。在把好(hǎo)核心技λφ(jì)術(shù)這(zhè)個(gè)最大(dà)“命門(mén♠≤₽×)”、化(huà)解關鍵技(jì)術(shù) ¥©長(cháng)期受制(zhì)于人(rλαén)的(de)安全“窘境”上(shàng),我們必須高(gāo)度重視>₽≤(shì)物(wù)聯網安全力量的(de)隊伍建設和≠∑(hé)政策扶持。物(wù)聯網核心技(jì)術(sh₽→ù)攻關,唯在創新、貴在得(de)人(r∞φεén)。未來(lái),在物(wù)聯網安全人(rén)才和(hé)國(guó)家(ji&"ā)專控力量的(de)建設上(shàng),我們需把優λ™↓δ秀的(de)人(rén)才真正凝聚到(dào)核心部門(mén)、技(jì)術(s←≈∞$hù)部門(mén)和(hé)科(kē)研攻關部門(mén)中÷β‍→來(lái),利用(yòng)人(rén)才培養、創新₹​攻關,實現(xiàn)關鍵技(jì)術(shù)≈₹、前沿技(jì)術(shù)和(hé)颠覆性技(jì)術(shù)的(de)自(zì)  £∑主研發和(hé)安全可(kě)控,奮起直追,破除受制(zhì)于人(rén)的(d$•↑e)安全魔咒。 

四是(shì)處理(lǐ)好(hǎo)優勢繼承和(hé)機(jī)制(zε↔↓hì)創新的(de)辯證關系,推動物(wù)聯網安全測評工(gōng)作(zuò)由過去(qù)的(de)“單一(yī)↑≠、零散”向“網絡化(huà)、平台化(huà)≈ 、系統化(huà)”升級轉型。我國(guó)物(wù)聯網安全治理(lǐ)不(bù)但(dàn)需↔♥αδ要(yào)機(jī)制(zhì)創新,更需要(yào)把現(xiàn)有(y♦☆ǒu)國(guó)家(jiā)互聯網安全治理(lǐ)的(de)有(yǒu)效管§♥→控措施,科(kē)學辯證地(dì)應用(yòng)到(dào)萬物(wù)互聯時(shí)代‍©★中。在安全測評方面,國(guó)內(nèi≤β→±)科(kē)研機(jī)構、測評機(jī)構等應γ‌進一(yī)步加大(dà)對(duì)物(wù)聯網安全基礎理(lǐ)論、關鍵技δ¶(jì)術(shù)、漏洞隐患分(fēn)析及新型網絡攻擊防範技(jì)術σ¥≠✘(shù)的(de)專項投入和(hé)研發力度,建立起适合物(wù)聯網時(shí)÷φ代特點的(de)新型安全測評體(tǐ)系←✘,使測評工(gōng)作(zuò)由單一(yī)、零散、抽樣的(de)靜(jìnσσ>←g)态測評向網絡化(huà)、平台化(huà)、 ♣規模化(huà)、系統化(huà)的(de)動态安全測評升級∏×轉型。在漏洞管控方面,我們要(yào)積極培育高(gāo)人(rén) ≤←♥一(yī)籌、早人(rén)一(yī)步、多(duō)人(ré>$λn)一(yī)招的(de)分(fēn)析研判手段;面ε¥對(duì)風(fēng)險預警和(hé)漏洞消控,做(zuò)到(dào)手段$σ‍≈更多(duō)、措施更好(hǎo)、效果更強,進而為(wèi)物(wù)聯網安全治理(lǐ)工(gΩ©¶ōng)作(zuò)開(kāi)闊眼界、εΩ♥拓展思路(lù)、開(kāi)創新局。

關閉
用(yòng)手機(jī)掃描二維碼關閉