CTI論壇(ctiforum)12月23日消息(記者 凡易):物聯(lián)網(wǎng)的發(fā)展加速了科技融入生活的進程,使人們開始了解并體驗智能化生活。比如智能家居帶來的家庭自動化,智慧城市帶來的城市數(shù)字化,又如大數(shù)據(jù)通過細化分析信息數(shù)據(jù),適用于各個領域。就連工業(yè)生產(chǎn)線上也有物聯(lián)網(wǎng)的應用,確切的說是工業(yè)自動化,一個個機器手臂,一條條自動化產(chǎn)線,提高了生產(chǎn)效率,降低了成本消耗。
物聯(lián)網(wǎng)帶來的好處遠不止這些,它的發(fā)展前景也將更美好。但在這里,筆者想說的是,物聯(lián)網(wǎng)可以實現(xiàn)智能化,是基于一定的信息采集與分析處理過程,物聯(lián)網(wǎng)想要發(fā)展的長久,就必須要保證信息安全?梢哉f,信息安全是物聯(lián)網(wǎng)發(fā)展的基本底線。
面對物聯(lián)網(wǎng)信息安全事件頻頻發(fā)生,業(yè)內專家開始對物聯(lián)網(wǎng)、智慧城市、智能家居、大數(shù)據(jù)、云計算、工業(yè)控制等領域的信息安全格外重視,國家相關部門也開始對政策進行調整,年初,全國人大針對加強信息安全管理和個人身份、數(shù)據(jù)使用管理方面加強了立法。
各個產(chǎn)業(yè)領域應如何面對物聯(lián)網(wǎng)信息安全問題,12月20日,由中國嵌入式系統(tǒng)產(chǎn)業(yè)聯(lián)盟、物聯(lián)網(wǎng)智庫、北大方正集團有限公司、方正寬帶網(wǎng)絡服務股份有限公司主辦,由國際物聯(lián)網(wǎng)促進會亞太地區(qū)智能家居協(xié)會指導,中國軟件行業(yè)協(xié)會嵌入式系統(tǒng)分會支持的第1期中國物聯(lián)網(wǎng)信息安全主題沙龍順利在北京關村方正大廈順利召開。
本次沙龍以為信息安全--物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的底線為主題,集結了業(yè)內專家人士,共商信息安全和物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展戰(zhàn)略。本次沙龍邀請到了物聯(lián)網(wǎng)智庫顧問、中國物聯(lián)網(wǎng)產(chǎn)業(yè)協(xié)會秘書長柏斯維老師、中國嵌入式聯(lián)盟秘書長郭淳學老師擔任嘉賓,分別對物聯(lián)網(wǎng)信息安全做出了主題致辭。在方正寬帶劉建總經(jīng)理致辭后,無錫天際聯(lián)科技有限公司CEO申子熹、中國電子信息安全研究院博士田建生、資深信息安全專家汪利輝先生從不同的方面講解了物聯(lián)網(wǎng)信息安全問題。
沙龍第一位演講嘉賓為無錫天際聯(lián)科技有限公司CEO申子熹從物聯(lián)網(wǎng)現(xiàn)存的信息安全角度,對RFID數(shù)據(jù)讀寫中修改金額數(shù)據(jù)、在物聯(lián)網(wǎng)應用中,承載的網(wǎng)絡發(fā)生數(shù)據(jù)劫持,交互過程偽造身份欺騙驗證服務器,遠程讀取數(shù)據(jù),造成客戶隱私泄露,攻擊后臺系統(tǒng),控制終端機相關操作,二維碼帶來的終端數(shù)據(jù)泄密,物聯(lián)網(wǎng)系統(tǒng)中的業(yè)務邏輯漏洞,手持終端的病毒木馬,嵌入式系統(tǒng)開發(fā)的后門及Bug等10大現(xiàn)存案例展開了分析介紹,總結物聯(lián)網(wǎng)信息安全帶來的隱患,并將物聯(lián)網(wǎng)信息安全劃分成業(yè)務系統(tǒng)安全、承載鏈路安全、移動終端安全等領域,針對各個領域提出了相應的解決方案,利用SWOT分析法,對維護物聯(lián)網(wǎng)信息安全做出了詳細的講解。
第二位演講的嘉賓是中國電子信息安全研究院田建生博士,帶來的觀點是可信計算在物聯(lián)網(wǎng)領域的初探。將用于軍方嚴密系統(tǒng)中的可信計算介入到物聯(lián)網(wǎng)信息安全領域中,從物聯(lián)網(wǎng)信息來源出發(fā),加強物聯(lián)網(wǎng)信息的可信計算法,對系統(tǒng)進行加固處理,以此保障行為可預期,原狀不被篡改,過程可被證實,保障物聯(lián)網(wǎng)信息安全可控度。
最后一位演講者是資深信息安全專家汪利輝先生對賬號認證體系安全現(xiàn)狀進行了詳細的介紹。賬號信息不僅限于系統(tǒng)登錄,還用于線上支付系統(tǒng)。因其用于金錢交易,所以賬號安全性尤為重要。汪利輝先生從賬戶密碼破解案例入手,以傳統(tǒng)的郵箱驗證,到現(xiàn)在的手機短信驗證為例,對賬號信息驗證渠道進行詳細介紹。并提出要加強賬戶認證系統(tǒng)的維護,保障物聯(lián)網(wǎng)信息安全。
在三位演講者的精彩演講后,沙龍進入了觀點討論環(huán)節(jié)。由物聯(lián)網(wǎng)智庫顧問、中國物聯(lián)網(wǎng)產(chǎn)業(yè)協(xié)會秘書長柏斯維老師作為嘉賓主持,攜手業(yè)內專家回答了現(xiàn)場各企業(yè)提出的問題。在精彩的討論環(huán)節(jié)中,不僅分享了各位專家對物聯(lián)網(wǎng)信息安全的看法,現(xiàn)場抽獎活動,更是為沙龍平添一份歡樂。