隨著5G牌照的發放,萬物互聯(IOT)時代已經到來。目前已有大量智能設備進入了人們的生活,物聯網在車聯網、智能家居、智慧城市、安防監控、共享單車、能源電力、遠程抄表等各個行業都有新興應用。Statista的數據顯示,截止到2020年將有310億個物聯網設備,到2025年將有740億個連接設備。

我們驚嘆物聯網的快速發展,積極尋找其背后的機遇,卻容易忽視物聯網面臨的信息安全問題。物聯網的感知層有身份偽造、固件升級漏洞、數據完整性保護、敏感數據泄露等風險;傳輸層有信息竊聽、攔擊、篡改、重放、DDoS等風險;應用層有用戶數據泄露、丟失、不安全接口、APP入侵等風險。

2016年10月21日,美國東海岸發生世界上癱瘓面積最大(大半個美國)、時間量長(6個多小時)的分布式拒絕服務(DDoS)攻擊。“物聯網破壞者”劫持網絡攝像頭,讓上百萬攝像頭同時請求訪問互聯網,造成網絡堵塞癱瘓,這是一例典型的物聯網安全事件。更有進一步攻擊,升級為PDoS(永久拒絕服務攻擊),清除設備里的所有文件。

“物聯網破壞者”病毒席卷范圍

2017年5月12日爆發的“WannaCry”的勒索病毒,通過將系統中數據信息加密,使數據變得不可用,借機勒索錢財。病毒席卷近150個國家,教育、交通、醫療、能源網絡成為本輪攻擊的重災區。

“WannaCry”病毒席卷范圍

2018年8月3日,臺積電遭到勒索病毒入侵。臺積電在臺灣的北、中、南三個重要生產基地停擺幾個小時,造成約十幾億美元的營業損失。

安全不是“錦上添花”,而是迫在眉睫需要解決的問題。物聯網設備類型眾多,涉及范圍廣,易攻難守,我們該如何防范呢?2019年,伴隨GB/T 22239-2019《信息安全技術 網絡安全等級保護基本要求》等三個國家標準發布,等保2.0時代到來。在等保標準中規定,物聯網的安全防護應包括感知層、網絡傳輸層和處理應用層。標準對物聯網安全擴展要求,即針對感知終端提出安全要求,要求感知節點設備進行物理防護,接入物聯網安全控制、應對入侵防范。要構建安全計算環境,對感知節點的設備安全、網關節點設備安全、抗數據重放、數據融合處理均需要構建可信安全環境。

大唐電信科技股份有限公司(以下簡稱“大唐電信”)依據標準要求,結合物聯網行業實際應用需求,推出芯云一體化物聯網安全解決方案,其安全機制的核心在于物聯網設備必須具備可信信任根---安全芯片。以密碼為基因實施身份識別、狀態度量、保密存儲等功能,智能設備及時識別物聯網中的“自己”與“非已”,增強自身的免疫能力,積極應對物聯網信息安全隱患。

芯云一體化物聯網安全解決方案

芯云一體化物聯網安全解決方案是大唐電信安全芯片在物聯網領域的一次全新探索和突破。該解決方案致力于智能設備可信身份,數據完整性和保密性,數據操作的可控性和不可否認性,用戶操作數據的可追溯性等方面,從技術上解決物聯網信息安全風險。

芯云一體化采用大唐電信自主研發的安全芯片,具備安全可信的運行環境、安全可信的存儲環境、優異的安全可信計算能力。同時可防止侵入式攻擊、半侵入式攻擊、非侵入式攻擊,確保非授權信息不可被獲取。并且對數據可進行加解密、簽名驗簽,保證數據的完整性、不可篡改性。

安全芯片賦能感知節點,防止節點設備被劫持控制。依據安全芯片的特點讓每一個設備節點有一個可信的身份,節點終端根據密鑰安全體系保證只有授權的感知節點可以接入網絡。

安全芯片賦能網關節點,防止網關數據泄露。保證只有授權用戶可以對感知節點設備上的軟件應用進行配置或變更;對其連接的其它感知節點設備(包括路由節點)進行身份標識和鑒別;對合法連接設備進行標識和鑒別;授權用戶可以在設備使用過程中對關鍵數據進行更新。

安全芯片的密碼基因賦能數據傳輸,防止數據被篡改、冒用。利用密碼技術實現通信數據加密,在通訊過程中一方面引入身份認證機制,利用關鍵網絡節點對邊緣感知節點的身份進行認證,從而防止和杜絕虛假節點接入到網絡中,以確保通信網絡節點安全。通過在物聯網終端和通信網絡之間建立安全通道,建立信息傳輸的可靠性保障機制,在保證用戶通信質量的同時,對終端數據提供加密和完整性保護,防止數據泄露、通訊內容被竊聽和篡改。在杜絕明文傳輸的基礎上,進一步加強數據過濾、認證等加密操作,確保傳送數據的正確性。可進行設備指紋、時間戳、身份驗證、消息完整性等多維度校驗,保證數據傳輸的安全性。