近日，互聯(lián)網(wǎng)信息安全成為全民熱議話題，并首次上升到國(guó)家安全法的高度，不由得讓信息安全意識(shí)薄弱的中國(guó)企業(yè)為之一顫!

尤其是數(shù)據(jù)繁多、端口龐雜，安全問(wèn)題頻出的物聯(lián)網(wǎng)行業(yè)，更是如履薄冰。

網(wǎng)絡(luò)安全公司 Sonicwall 在《 2019 年網(wǎng)絡(luò)威脅報(bào)告》中指出，在 2018 年 Sonicwall 記錄有3270 萬(wàn)次物聯(lián)網(wǎng)攻擊，比起 2017 年的1030 萬(wàn)次物聯(lián)網(wǎng)攻擊，增長(zhǎng)比例達(dá) 217.5%。

據(jù)Gartner數(shù)據(jù)顯示，到2020年，所有針對(duì)企業(yè)的攻擊中有25%涉及物聯(lián)網(wǎng)。

全球化敏捷AIoT平臺(tái)Ayla CEO劉渝龍認(rèn)為，物聯(lián)網(wǎng)的安全問(wèn)題，比互聯(lián)網(wǎng)安全要復(fù)雜的多，其安全隱患主要來(lái)自于三大端口：一是連接可信的問(wèn)題；二是數(shù)據(jù)傳輸?shù)膯?wèn)題;三是平臺(tái)安全的問(wèn)題。

那么如何有效杜絕物聯(lián)網(wǎng)行業(yè)的安全問(wèn)題?

01 連接可信的安全

物聯(lián)網(wǎng)設(shè)備的SPU/SKU極其多，涉及到的領(lǐng)域也非常廣泛，僅一個(gè)智慧家庭領(lǐng)域，包含的大大小小智能設(shè)備就高達(dá)2萬(wàn)SKU。

國(guó)內(nèi)無(wú)論哪一個(gè)公有PaaS云平臺(tái)連接的設(shè)備都在億級(jí)，每一天都接收到大量調(diào)取平臺(tái)服務(wù)和數(shù)據(jù)的請(qǐng)求，如果其中任意一個(gè)設(shè)備出現(xiàn)漏洞，都會(huì)給黑客侵入提供“綠色通道”。

如何確保設(shè)備的可信和安全？

Ayla享譽(yù)全球的端到端安全體系中，就有針對(duì)設(shè)備安全及連接可信的獨(dú)創(chuàng)成果，即一機(jī)一碼安全機(jī)制。

通俗來(lái)講，就是一個(gè)設(shè)備擁有獨(dú)立的專屬密匙，當(dāng)設(shè)備接入云端或發(fā)送調(diào)取數(shù)據(jù)請(qǐng)求時(shí)，身份認(rèn)證通過(guò)后方可執(zhí)行，有效阻絕入侵漏洞。

如今，Ayla的一機(jī)一碼安全機(jī)制，已經(jīng)成為國(guó)內(nèi)各大物聯(lián)網(wǎng)云平臺(tái)爭(zhēng)相效仿的標(biāo)配，為我國(guó)的物聯(lián)網(wǎng)安全筑起堅(jiān)實(shí)的基礎(chǔ)。

02 數(shù)據(jù)傳輸?shù)陌踩?/p>

近幾年，智能家居端到端的數(shù)據(jù)傳輸漏洞導(dǎo)致的安全問(wèn)題頻出，去年小米攝像頭在海外被黑客劫持，今年又爆出不法分子劫持?jǐn)?shù)萬(wàn)家庭攝像頭，販賣影像謀利。

劉渝龍透露，端到端的數(shù)據(jù)傳輸是雙向的，只有做到雙向傳輸加密，才能防范被不法分子破解或劫持。

Ayla的數(shù)據(jù)加密采用TLS安全機(jī)制，包含三方面的內(nèi)容：接入認(rèn)證，密鑰協(xié)商，通訊過(guò)程數(shù)據(jù)加密。

Ayla云是設(shè)備和云雙向認(rèn)證，設(shè)備對(duì)云采用x.509證書(shū)認(rèn)證，云對(duì)設(shè)備采用RSA簽名驗(yàn)證;密鑰協(xié)商是標(biāo)準(zhǔn)TLS的方式;數(shù)據(jù)加密是AES128，這樣就可以最大限度保證數(shù)據(jù)的保密性、一致性。

其原理是：信息加密把明碼的輸入文件用加密算法轉(zhuǎn)換成加密的文件以實(shí)現(xiàn)數(shù)據(jù)的保密。加密的過(guò)程需要用到密匙來(lái)加密數(shù)據(jù)然后再解密。沒(méi)有了密鑰，就無(wú)法解開(kāi)加密的數(shù)據(jù)。

也就是說(shuō)，如果有不法分子中途劫持了這組數(shù)據(jù)，只能看到一堆亂碼，無(wú)法看到原本的數(shù)據(jù)，這樣也能保證數(shù)據(jù)在傳輸過(guò)程中沒(méi)有被篡改過(guò)。

03 平臺(tái)服務(wù)的安全

隨著越來(lái)越多的企業(yè)及機(jī)構(gòu)使用物聯(lián)網(wǎng)PaaS云服務(wù)，一些安全問(wèn)題也日漸顯露，如網(wǎng)絡(luò)攻擊頻繁，客戶數(shù)據(jù)泄漏等等問(wèn)題。

其實(shí)，只要做好公有云的數(shù)據(jù)隔離和運(yùn)營(yíng)管理，就能有效保障平臺(tái)數(shù)據(jù)安全。

如中國(guó)首家通過(guò)SOC3安全認(rèn)證和ISO27001信息安全管理體系的AIoT平臺(tái)Ayla，在平臺(tái)安全上具有嚴(yán)密的防護(hù)機(jī)制：

1，專業(yè)的devopts團(tuán)隊(duì)對(duì)云運(yùn)營(yíng)做安全審核，及運(yùn)維保證。

Ayla的PaaS云上設(shè)置了權(quán)限管理、系統(tǒng)監(jiān)控等功能，能夠365天24小時(shí)不間斷進(jìn)行監(jiān)控，發(fā)現(xiàn)安全漏洞和隱患時(shí)，及時(shí)修補(bǔ)bug，保持系統(tǒng)更新，維護(hù)數(shù)據(jù)和運(yùn)營(yíng)安全。

2，充分根據(jù)PKI的安全原則，建立的基礎(chǔ)安全機(jī)制，保證各種密鑰安全，并且保證數(shù)據(jù)在系統(tǒng)中可信，安全的流通。

3，多重?cái)?shù)據(jù)隔離機(jī)制，確保安全的數(shù)據(jù)存儲(chǔ)。

Ayla的PaaS采用多租戶架構(gòu)和內(nèi)外網(wǎng)分離的數(shù)據(jù)隔離體系。

多租戶下的隔離包括了幾個(gè)方面的內(nèi)容：

一是系統(tǒng)本身元數(shù)據(jù)和基礎(chǔ)主數(shù)據(jù)的隔離(用戶，角色，權(quán)限，數(shù)據(jù)字典，流程模板);

二是系統(tǒng)運(yùn)行過(guò)程中產(chǎn)生的動(dòng)態(tài)數(shù)據(jù)的隔離;

三是業(yè)務(wù)系統(tǒng)底層所涉及到的計(jì)算資源和存儲(chǔ)資源的隔離。

內(nèi)外網(wǎng)的數(shù)據(jù)隔離是指將內(nèi)部網(wǎng)絡(luò)與外部可訪問(wèn)的應(yīng)用程序和數(shù)據(jù)分離，這樣可以避免不法分子從外部網(wǎng)絡(luò)漏洞侵入內(nèi)網(wǎng)。

04  誰(shuí)愿意為安全付費(fèi)?

劉渝龍認(rèn)為如今國(guó)內(nèi)物聯(lián)網(wǎng)安全問(wèn)題頻出，最根本的原因是兩個(gè)：

一是供需雙方中，沒(méi)有人愿意為安全買單。因?yàn)榻⑼晟频陌踩雷o(hù)體系，需要投入大量的技術(shù)資源和運(yùn)營(yíng)資源，最終體現(xiàn)到市場(chǎng)上，就是成本的提升;

二是對(duì)物聯(lián)網(wǎng)安全沒(méi)有可以遵循的標(biāo)準(zhǔn)和監(jiān)管機(jī)制，目前國(guó)內(nèi)對(duì)于安全的重視度不夠，沒(méi)有可參考的安全標(biāo)準(zhǔn)，物聯(lián)網(wǎng)企業(yè)即使想做也是有心無(wú)力，而且目前政府對(duì)信息泄漏的處罰機(jī)制缺失，許多企業(yè)有恃無(wú)恐。

不過(guò)近兩年隨著智能家居進(jìn)入千家萬(wàn)戶，消費(fèi)者對(duì)物聯(lián)網(wǎng)安全認(rèn)知漸漸提升，安全意識(shí)覺(jué)醒，愿意為安全付費(fèi)的用戶群體愈來(lái)愈多，這將倒逼整個(gè)物聯(lián)網(wǎng)行業(yè)的安全體系升級(jí)。