您当前位置:首页 > 资讯中心 > 业内新闻

IOT时代的网络安全

产业观察
 
  上世纪90年代初,传感器的价格越来越低,功能越来越强大。现在一部智能手机平均配有7个传感器,再加上功能日益强大的中央处理器和图形处理器以及多点触屏等技术,智能手机成为全世界普及较快、较流行的智能设备。来自麻省理工学院的凯文·阿斯顿提出了“万物互联”(IoT,Internet of Things)的概念,包括人在内,任何东西都可通过网络互相联系在一起进行信息交流。
 
  越来越多的智能设备通过接入互联网,传统商品例如电视、手表、音响等正在经历智能化,像GoPro和Fitbit类的智能设备也层出不穷,这些智能设备可以实现7×24小时连接互联网。特斯拉的电动车实际上是一部架在四个轮子上的手机。日本著名的互联网投资人孙正义预言,2020年我们每个人都会平均连接1000个设备。
 
  面对万物互联,各大国际公司都在重新规划自己的策略。谷歌2014年1月以32亿美元收购了智能家居公司Nest Lab、全景摄像技术公司Digisfera,其内部基因组团队开发了健康追踪应用开发平台GoogleFit。苹果公司专为医学研究者打造的一款软件基础架构ResearchKit,面向消费者的HealthKit。2014年6月,苹果发布了智能家居管理应用程序 HomeKit。三星总裁兼首席执行官尹富根称,五年内所有三星硬件设备均将支持万物互联。
 
  然而,不久前发生的一件事情,对未来的万物互联网络产生了巨大影响。这就是在中国爆发的X-codeGhost事件,一些苹果APP开发者使用了非官方的苹果应用开发工具,但这种开发工具被植入了恶意代码。这些APP下载之后,会非法上传用户信息,黑客可能会获取用户的iCloud账号密码,用户的银行账户密码也可能因此会被盗取。这个事件影响了一批用户量上亿的APP,比如微信、滴滴打车、愤怒的小鸟等。
 
  iOS的安全神话还是破灭了。今天的智能手机以APP为互联网服务形式,一旦因为安全能力不足,或者在APP审核上出现管理疏漏,那APP注定会成为恶意代码的肆虐之地。
 
  归纳下来,我认为主要有三类安全问题:
 
  较早,个人隐私的安全。以前是电脑里的数据,涉及到工作。以后是手机里的数据,涉及到照片等个人隐私。现在的智能设备直接关系到身体,比如我们佩戴的手环收集个人健康数据。
 
  第二,个人支付的安全。在中国,越来越多的人习惯于用手机里的支付宝、微信等付账,那将来会是用手表、手环付账,因为很方便,但这也对个人财产的安全产生了威胁。
 
  第三,人身的安全。2014年7月,360安全团队研究了特斯拉 Model S型汽车,发现利用汽车软件里的某个漏洞,可以远程控制车辆,实现开锁、鸣笛、闪灯,可以在汽车行进的过程中远程开启天窗。如果汤姆·克鲁斯再次出演《碟中谍》,当你看到他用手机远程遥控敌人的汽车,你不要感到奇怪。我相信黑客将来有能力通过互联网制造交通事故。
 
  面对新的安全威胁,我们应该怎么做?我的理念很简单,就是开放、合作。
 
  首先,建立开放平台,向智能硬件厂商开放我们的资源和能力,例如云服务能力、大数据平台技术、APP开发能力、芯片组等。比如,360发现了特斯拉汽车系统中的软件漏洞,及时为特斯拉提供了修补方案。
 
  其次,全球厂商应该建立某种形式的合作机制。网络犯罪不分地域,无论中国、美国还是其他国家,如果没有合作机制,都是受害国家。我举两个例子。360有一个威胁情报中心,与亚马逊、Fireeye、Facebook、Twitter、汇丰银行、英国电讯等上百家全球企业、大学和机构合作,分享数据和安全威胁。另一个例子,是360加入了全球抗DDOS的联盟,对全球的DDOS攻击实行联动联防。360有13亿个探测点、数十万台服务器,能够随时感知任何网络威胁和攻击。
 
  万物互联不仅意味着更加便捷、智能的工作和生活,它还意味着更安全的工作和生活。
 
  作者为360公司董事长、CEO 
 
作者:Grabsun - 发布时间:2015-11-11 - 点击量:4514
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们