導讀:物聯(lián)網(wǎng)對現(xiàn)有產(chǎn)業(yè)格局已經(jīng)形成了顛覆性的沖擊。對于用戶來講,相比于“我們憑什么對話物聯(lián)網(wǎng)”而言,或許更為關注的仍然是在物聯(lián)網(wǎng)環(huán)境中,隱藏在云計算、泛在網(wǎng)絡與智能傳感器背后的安全性問題。在“信息融合世界,安全保障發(fā)展”的年代,我們的安全會不會因為這樣一種網(wǎng)絡形式的改變而變得岌岌可危?
可以說,物聯(lián)網(wǎng)對現(xiàn)有產(chǎn)業(yè)格局已經(jīng)形成了顛覆性的沖擊。對于用戶來講,相比于“我們憑什么對話物聯(lián)網(wǎng)”而言,或許更為關注的仍然是在物聯(lián)網(wǎng)環(huán)境中,隱藏在云計算、泛在網(wǎng)絡與智能傳感器背后的安全性問題。在“信息融合世界,安全保障發(fā)展”的年代,我們的安全會不會因為這樣一種網(wǎng)絡形式的改變而變得岌岌可危?
作為中國PKI聯(lián)盟戰(zhàn)略合作伙伴,國內(nèi)安全領域權威代表企業(yè)國富安參與了云計算密碼應用技術體系研究專項工作組,并組建了物聯(lián)網(wǎng)實驗室,將物聯(lián)網(wǎng)安全認證服務提升到公司的戰(zhàn)略高度。對于如何確保物聯(lián)網(wǎng)的安全問題,國富安發(fā)表了相關的見解。
就物聯(lián)網(wǎng)自身特點來看,該網(wǎng)絡是由大量機器所構(gòu)成的。由于數(shù)量龐大、設備集群等等相關的特點,使得物聯(lián)網(wǎng)本身除了面對移動通信網(wǎng)絡的傳感網(wǎng)絡安全之外,還會存在很多與已有移動網(wǎng)絡安全不同的特殊安全問題。從PKI技術角度來看,如何辨識感知端發(fā)送者身份,以及網(wǎng)絡傳輸中的數(shù)據(jù)可靠性將會是物聯(lián)網(wǎng)發(fā)展下一階段所需要考慮的問題。
比如從感知層來看,我們的物聯(lián)網(wǎng)應用可以取代人來完成一些復雜、危險而機械的工作,大多會部署在無人監(jiān)控的場景中,攻擊者完全可以輕易地接觸這些設備,進行一些信息篡改等破壞活動。另一點,在核心網(wǎng)絡的傳輸與安全問題來看,怎樣防范內(nèi)外網(wǎng)信息交換過程中發(fā)生的信息泄露等問題也將會是一大難點。
擁有13年安全運營經(jīng)驗的國富安,總結(jié)了在各個行業(yè)中對數(shù)字證書的不同應用需求并提出了對于物聯(lián)網(wǎng)行業(yè)安全認證方面的看法:從當下的物聯(lián)網(wǎng)發(fā)展趨勢來看,物聯(lián)網(wǎng)需要考慮的安全方面主要從業(yè)務層與網(wǎng)絡層兩個層次進行考慮。對于類似金融等敏感性業(yè)務來說,一般業(yè)務的提供者不會信任網(wǎng)絡層的安全級別,而會采用更高級別的安全保護(也就是業(yè)務層的安全認證機制),比如GFA CA電子證書安全認證系統(tǒng),就可以根據(jù)用戶的不同業(yè)務需求進行配置,為用戶打造安全、穩(wěn)定、實用、便捷的數(shù)字證書管理平臺,進一步幫助采用物聯(lián)網(wǎng)進行業(yè)務管理的從業(yè)者打造基于 PKI技術的安全物聯(lián)網(wǎng)平臺環(huán)境體系,為用戶提供真正具有保密性、完整性與不可否認性的安全服務。