物联网安全的问题与破解之道
发布时间：2022-06-10 14:50:26 所属栏目：交互 来源：互联网
导读：我们正在处于一个万物互联的时代。据艾瑞咨询数据，连接数方面，预计2025年中国物联网连接数将达到198.8亿个，2020年-2025年复合增长率达24%。市场规模方面，2022年中国AIoT产业发展进入快速增长期，预计2022年中国AIoT市场规模预计将达到7509亿元，2018-202
|
我们正在处于一个万物互联的时代。据艾瑞咨询数据，连接数方面，预计2025年中国物联网连接数将达到198.8亿个，2020年-2025年复合增长率达24%。市场规模方面，2022年中国AIoT产业发展进入快速增长期，预计2022年中国AIoT市场规模预计将达到7509亿元，2018-2022年复合增长率达30.49%。 百度AIoT安全架构师林道正表示：一、新基建的到来，它能够极大的加速线下的数字化产业链的整合。在这个阶段中，很多高精特新的技术产业会落地;二、5G的高速发展为万物互联提供了重要的基础设施。截至到现在，5G的土壤下催生了1万个应用案例。比如智慧工业和智能网联汽车，百度的无人驾驶就采用了5G低时延的技术;三、政策促进。十四五规划定位了物联网产业，后面将会支撑我们的数字化核心经济产业的增长。物联网产业将在新基建里面起到一个非常关键的角色。 2022年，AIoT产业处于增长期，但是产业发展之下危险性不断出现。国际芯片大厂英飞凌和国内AIoT厂商百度都洞悉了网络安全领域的危险，他们的解决之道是怎样的?笔者为你详细分析。 物联网安全的隐患是什么? 随着物联网设备的急剧增加，全球物联网市场的安全受到了更多的威胁。 英飞凌的观察是物联网安全主要有四大隐患：一、目前大部分的物联网终端，从设备的设计初期就缺乏一个认证，对访问控制以及其它安全机制的考量比较缺乏。二、物联网系统中存在通讯的数据在链路上传输没有加密的情况，这会导致用户的隐私数据、企业运维的安全数据非常容易遭受拦截和泄露。三、很多物联网设备频繁的进行固件更新，普通用户很难对软件来源和固件来源有辨别能力，非常容易被非法来源的固件攻击来控制。四、目前路由器和摄像头是被攻击次数最多的两类物联网设备，路由器被攻击数量超过五千万，摄像头被控制数量超过1000万台。 以百度智能物联网平台来看，目前平台已经接入了超过1亿台设备，同时每天工作人员需要处理超过500亿条的数据。百度AIoT安全架构师林道正分析说，在物联网高速发展的同时，我们对网络安全有深刻的担忧。主要来自四大方面：一、随着设备万物互联的时代，每台设备遭受攻击的频率越来越高;二、物联网产业应用场景丰富，带来了供应链的复杂化，安全研发确实。固件开发中，软件使用第三方库的代码量占80%，但是大部分厂商并没有关注引入组件安全问题，而且大部分厂商也没有计划对第三方库进行定期安全更新;三、数据安全薄弱，越来越多大厂的数据遭到黑客攻击;四、物联网市场呈现碎片化，市场上各方势力呈网状分散，生态部分交叉，令先进技术不能无阻碍共享，风险问题只能局部围堵，无法形成联合统一战线。这四大部分都提升了企业的安全成本。 物联网安全的破解之道是什么? “在摄像头里面如果集成了英飞凌的OPTIGATMTrust安全芯片，可以很好地保证摄像头进行通讯链路的数据加密，哪怕这些数据被截取之后，也没办法破解成原始的数据，尤其是非常关键的用户个人账户或者密码。” 英飞凌科技大中华区安全互联系统事业部市场经理成皓指出。 从产品的性能角度来看，英飞凌基于硬件的安全芯片，可以提供比软件方案更强大的安全存储和计算的能力，比如说在一些需要存储密钥、证书的场景下，英飞凌的安全芯片由于本身已经具备防篡改的能力，只需要通过一次计算。通过一些纯软件的方式，计算次数或者算力需要达到10次以上。 据悉，英飞凌的安全芯片家族OPTIGATM至少通过了CC EAL 4+的认证，目前针对物联网市场的产品，英飞凌有一款芯片OPTIGATMTrust M产品达到了CC EAL 6+的认证，之前的CC认证大部分是针对金融IC卡或者是银行卡这些对安全要求非常高的产品的认证。 针对国内市场，英飞凌推出了OPTIGATMTrust M2 ID2的产品。成皓分享说：“这是我们和阿里云合作推出的定制化的产品，这个产品在我们的晶圆生产阶段就会把阿里云给物联网设备分配的ID信息预先烧录在晶圆内部。所有的物联网设备在接入网络、接入到阿里云的ID方的服务之后，会把这个信息传递到网络侧，所有后续的网络链路的传递、物联网设备上网，都会通过这个ID方的物联网安全认证来作为前提，保证物联网设备连接的数据安全性。” （编辑：开发网_郴州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330466号