物聯(lián)網(wǎng)安全產(chǎn)業(yè)不斷發(fā)展，隨之而來的安全問題也漸漸引起了政府、企業(yè)甚至大眾的關注。今年兩會，物聯(lián)網(wǎng)安全的概念不斷被提及，物聯(lián)網(wǎng)安全已經(jīng)成為制約萬物互聯(lián)時代發(fā)展的關鍵因素，因此，如何做好物聯(lián)網(wǎng)安全是每個相關行業(yè)都應該關注和重視的問題。作為物聯(lián)網(wǎng)安全的領軍企業(yè)，匡恩網(wǎng)絡在多年的發(fā)展中積累了從理論到實踐的豐富經(jīng)驗，今天我們就一起來看匡恩網(wǎng)絡的物聯(lián)網(wǎng)安全解決之道。

首先，物聯(lián)網(wǎng)安全是什么，為什么這么重要?

物聯(lián)網(wǎng)是以互聯(lián)網(wǎng)為基礎的虛擬網(wǎng)絡向物理世界的延伸，是一種將虛擬世界與現(xiàn)實物理世界相結合的信息技術，所涉及的應用領域比互聯(lián)網(wǎng)要大得多。在互聯(lián)網(wǎng)時代，有一大批領先的安全企業(yè)，為整個互聯(lián)網(wǎng)行業(yè)的發(fā)展提供了重要的保護和支撐。但是，隨著越來越多的物聯(lián)網(wǎng)設備的加入，形成了以互聯(lián)網(wǎng)為基礎的異構融合網(wǎng)絡，也就是物聯(lián)網(wǎng)，導致傳統(tǒng)網(wǎng)絡的邊界被無限擴大，各類漏洞也越來越多，傳統(tǒng)的互聯(lián)網(wǎng)安全保護技術已經(jīng)不足以保護這樣一個復雜的網(wǎng)絡。

我們可以從近兩年的安全事件中發(fā)現(xiàn)這樣的趨勢，越來越多的物聯(lián)網(wǎng)設備被黑客入侵并控制，使其成為攻擊互聯(lián)網(wǎng)的工具，并造成巨大的破壞。基于此，匡恩網(wǎng)絡認為物聯(lián)網(wǎng)安全問題將成為影響物聯(lián)網(wǎng)這個巨大產(chǎn)業(yè)規(guī)模化發(fā)展的瓶頸，需要從物聯(lián)網(wǎng)設備、網(wǎng)絡和處理平臺進行系統(tǒng)性安全保護，為此進行了大量研發(fā)投入和產(chǎn)品開發(fā)，并提出針對不同目標的物聯(lián)網(wǎng)安全解決方案。

從企業(yè)級到城市級，物聯(lián)網(wǎng)安全全方位布局

其實，物聯(lián)網(wǎng)安全的相關技術早就存在，例如工業(yè)物聯(lián)網(wǎng)系統(tǒng)中的工業(yè)控制安全。以工業(yè)控制系統(tǒng)為核心的工業(yè)物聯(lián)網(wǎng)，承載著國家重要基礎設施、生產(chǎn)行業(yè)的安全穩(wěn)定運行。匡恩網(wǎng)絡早期專注于工控安全的研究與實踐，并在這個過程中成長為一家技術過硬，實踐經(jīng)驗豐富的解決方案供應商。隨著物聯(lián)網(wǎng)產(chǎn)業(yè)的爆發(fā)式增長，匡恩網(wǎng)絡基于在工控安全領域豐富的技術和實踐積累，自然成為物聯(lián)網(wǎng)安全保護的領軍企業(yè)。

匡恩網(wǎng)絡在對物聯(lián)網(wǎng)系統(tǒng)提供安全保護的實踐方面，把物聯(lián)網(wǎng)安全分為三個層級，即城市級物聯(lián)網(wǎng)安全、企業(yè)級物聯(lián)網(wǎng)安全(工控安全)和社區(qū)級物聯(lián)網(wǎng)安全。本文我們以城市級的物聯(lián)網(wǎng)安全為例來分析一下匡恩網(wǎng)絡的物聯(lián)網(wǎng)安全解決思路。

基于在工控領域多年的技術積累，匡恩網(wǎng)絡迅速的完成了城市級物聯(lián)網(wǎng)安全的布局，從技術到產(chǎn)品到解決方案，都具備很強的前瞻性和指導意義。匡恩網(wǎng)絡的城市級物聯(lián)網(wǎng)安全解決方案包括三個層面：

城市級物聯(lián)網(wǎng)結構安全

根據(jù)《工業(yè)控制系統(tǒng)信息安全防護指南》的安全防護要求建立物聯(lián)網(wǎng)控制系統(tǒng)結構安全。城市級物聯(lián)網(wǎng)結構安全可通過技術手段，有效控制物聯(lián)網(wǎng)結構安全潛在的風險。匡恩網(wǎng)絡從應用層、平臺層、接入層和感知層分別部署網(wǎng)絡安全設備和平臺，從而形成了系統(tǒng)整體的物聯(lián)網(wǎng)安全體系，如圖：

匡恩網(wǎng)絡城市物聯(lián)網(wǎng)視頻監(jiān)控安全建設層次圖

城市級物聯(lián)網(wǎng)終端安全

從眾多的安全事件中我們可以看出，當前許多物聯(lián)網(wǎng)終端設備的安全性極低，成為了黑客和不法分子的“最愛”，可以說是當之無愧的“肉雞之王”。匡恩網(wǎng)絡認為，要確保城市級物聯(lián)網(wǎng)終端安全，需以自主可控的安全技術和設備為主，最大程度地降低國外廠商的后門風險;同時，對于一些功能強大的重要物聯(lián)網(wǎng)終端設備，可基于可信軟件、可信芯片和可信網(wǎng)絡技術，結合物聯(lián)網(wǎng)系統(tǒng)的安全業(yè)務模型，構建具有可信計算環(huán)境、可信存儲環(huán)境和可信通信環(huán)境下的安全物聯(lián)網(wǎng)終端。

以攝像頭視頻芯片為例，提升傳統(tǒng)智能安全視頻芯片在不同場景下的智能識別分析能力、準確率，對加深行業(yè)應用的廣度和深度具有重要意義和價值。匡恩網(wǎng)絡已成功推出各類芯片級產(chǎn)品，提高了對關鍵信息的安全快速處理能力，也能提升終端設備自身的安全性。

運營及持續(xù)性安全

匡恩網(wǎng)絡物聯(lián)網(wǎng)系統(tǒng)的安全防護設計，從結構安全、終端安全、不同維度部署了相應的防護設備和軟件的縱深防御，而多種技術類型的防護設備和軟件需要一個統(tǒng)一的安全運營指揮平臺，才能形成綜合的安全防護能力，構成縱深防護的整體，以達到協(xié)同聯(lián)動，有效抵御針對網(wǎng)絡攻擊的行為。

通過安全運營平臺可建立城市整體風險態(tài)勢掌控、快速有效的安全事件處理和控制及溯源機制。建立城市聯(lián)動的風險預警和應急響應機制，城市關鍵信息基礎設施和網(wǎng)絡設備的認證和準入機制，保證物聯(lián)網(wǎng)處于不同運營模式下的安全。

時間持續(xù)性是安全的持續(xù)管理與運維，在持續(xù)的對抗中保障安全。時間持續(xù)性也是安全的基礎，建立物聯(lián)網(wǎng)系統(tǒng)長效的安全機制，能夠持續(xù)應對各類網(wǎng)絡攻擊，在面對APT攻擊時能夠最大程度地保持系統(tǒng)正常運轉，及時發(fā)現(xiàn)問題、啟動響應機制，和在必要時對系統(tǒng)和數(shù)據(jù)進行及時恢復。

據(jù)了解，匡恩網(wǎng)絡近期成功中標并開始實施了城市級物聯(lián)網(wǎng)--新蒲新區(qū)天網(wǎng)工程視頻監(jiān)控項目。該項目不僅包含了治安防控建設，還囊括對智慧出行、智慧社區(qū)及重要企業(yè)的安全監(jiān)控，可更好地服務于企業(yè)級和社區(qū)級的物聯(lián)網(wǎng)安全。

同時，匡恩網(wǎng)絡還有大量的企業(yè)級及社區(qū)級物聯(lián)網(wǎng)安全防護設計成功案例，如神華工控安全體系建設科研項目、三板溪水電廠工控系統(tǒng)安全咨詢服務項目、沈陽測評中心信息安全監(jiān)控平臺項目、新疆華能阜康熱電廠項目等，已經(jīng)具備了建設企業(yè)級及社區(qū)級物聯(lián)網(wǎng)安全的能力，可以更好的滿足用戶對于不同行業(yè)、不同領域、不同規(guī)模的物聯(lián)網(wǎng)系統(tǒng)安全防護的設計需求。

結語：

信息技術的發(fā)展和應用不可阻擋，我們已進入萬物互聯(lián)的智能化信息處理時代。這個物聯(lián)網(wǎng)時代給人們帶來美好生活方式的同時，也必須認識到其潛在的安全隱患，而且發(fā)展速度越快，對于安全的需求也就越大，這種安全可能關系到個人、企業(yè)、社會甚至整個國家。所以，物聯(lián)網(wǎng)時代一定要摒棄“先建設，再安全”的理念，把安全和發(fā)展放到同等重要的位置才能做到有的放矢。匡恩網(wǎng)絡的物聯(lián)網(wǎng)安全解決方案以科研實力和實踐沉淀為基礎，從當前的物聯(lián)網(wǎng)安全現(xiàn)狀出發(fā)為相關領域提供了一套前瞻性高，可執(zhí)行性強的解決方案。