5G加速物聯(lián)網(wǎng)落地 安全是萬(wàn)物互聯(lián)的應(yīng)用前提

　　最近互聯(lián)網(wǎng)市場(chǎng)上又刮起了5G的狂風(fēng)，高通、英特爾以及國(guó)內(nèi)的運(yùn)營(yíng)商近期紛紛加快5G在中國(guó)的落地。上一次因?yàn)?G引起全民熱議還是去年11月3GPPRAN1 87次會(huì)議上5G短碼方案討論中，華為公司主推的Polar Code(極化碼)方案成為了5G控制信道eMBB場(chǎng)景編碼方案。

　　所謂G即代表GEneration(代)，因此，5G就代表的是第五代移動(dòng)電話行動(dòng)通信標(biāo)準(zhǔn)。從3G跨越到4G，人們最大的使用感受是網(wǎng)速更快、流量包體更大，這是因?yàn)?G時(shí)代時(shí)，UMTS 系統(tǒng)支持分組交換，可以比2G時(shí)代更容易上網(wǎng);4G時(shí)代里，LTE / LTE-A 系統(tǒng)支持分組交換，可以用更快的速度上網(wǎng);而5G的容量是4G的1000倍，峰值速率10Gbps-20Gbps。所以即將到來(lái)的5G時(shí)代，我們將面臨的是更快的上網(wǎng)速度、每個(gè)人擁有更大的流量包體，甚至在最短的耗時(shí)可以使用5G網(wǎng)絡(luò)直接觀看視頻、下載大文件。

　　NGMN曾經(jīng)賦予5G這么一個(gè)概念：一個(gè)端到端的生態(tài)系統(tǒng)，它將打造一個(gè)全移動(dòng)和全連接的社會(huì)。5G主要包括三方面：生態(tài)、客戶和商業(yè)模式。它交付始終如一的服務(wù)體驗(yàn)，通過(guò)現(xiàn)有的和新的用例，以及可持續(xù)發(fā)展的商業(yè)模式，為客戶和合作伙伴創(chuàng)造價(jià)值。

　　正是因?yàn)槠渌俾矢�快，時(shí)延更短，支持接入網(wǎng)絡(luò)更多、密度更大，可靠性更高的特性，可以使更多的“端”被更好的利用，因此在5G概念里會(huì)不斷突出“端”的重要性，這也被視作物聯(lián)網(wǎng)落地的標(biāo)志。以車聯(lián)網(wǎng)為例，因?yàn)榉涓C網(wǎng)絡(luò)的廣覆蓋和移動(dòng)性優(yōu)勢(shì)突出于任何其他網(wǎng)絡(luò)，所以科技公司理想的車聯(lián)網(wǎng)“端”的網(wǎng)絡(luò)不約而同選擇采用5G網(wǎng)絡(luò)。

　　盡管運(yùn)營(yíng)商以及國(guó)際上知名的IT廠商頻頻發(fā)力5G和物聯(lián)網(wǎng)技術(shù)，在空中接口、LTE、元器件、接入等多方面都在不斷發(fā)聲，以期搶奪這片未來(lái)戰(zhàn)場(chǎng)。但是對(duì)于安全問(wèn)題，我們目前聽(tīng)到的聲音卻微弱的多。其實(shí)僅在我們現(xiàn)處的4G時(shí)代，被攻擊的例子就不絕于耳，去年10月，美國(guó)網(wǎng)站技術(shù)提供商Dyn宣布，該公司在當(dāng)?shù)貢r(shí)間周五早上遭遇了一次DDoS(分布式拒絕服務(wù))攻擊，從而導(dǎo)致許多網(wǎng)站在美國(guó)東海岸地區(qū)宕機(jī)，Twitter、Tumblr、NETFlix、亞馬遜、Shopify、Reddit、Airbnb、PayPal和Yelp等諸多人氣網(wǎng)站無(wú)一幸免，這意味著當(dāng)天美國(guó)東海岸的人們?cè)谝苿?dòng)支付、電商購(gòu)物、社交等多個(gè)方面都受到了阻力。

　　由于物聯(lián)網(wǎng)的范圍之廣，行業(yè)涉及之深，以至于在安全層面上很多問(wèn)題會(huì)被忽視。針對(duì)這一點(diǎn)，愛(ài)加密技術(shù)總監(jiān)程智力特別提醒在進(jìn)行物聯(lián)網(wǎng)安全部署時(shí)，以下問(wèn)題要被充分考慮到：

　　1、通用層面與物聯(lián)網(wǎng)協(xié)議相結(jié)合，會(huì)針對(duì)一些網(wǎng)絡(luò)層面的風(fēng)險(xiǎn)包括傳輸層進(jìn)行保護(hù)，這種層面體現(xiàn)的是基于終端防護(hù)的盒子防火墻、基于服務(wù)器端的盒子防火墻。但是每一個(gè)物聯(lián)網(wǎng)的傳感器終端它其實(shí)都是一個(gè)嵌入式系統(tǒng)，那么這個(gè)嵌入式系統(tǒng)本身的安全強(qiáng)度是否足夠?是否會(huì)被篡改、被滲透、動(dòng)態(tài)調(diào)試?考慮到每一個(gè)物聯(lián)網(wǎng)的傳感器風(fēng)險(xiǎn)，那么就要有對(duì)應(yīng)的防護(hù)措施，以《愛(ài)加密IOT時(shí)代安全防護(hù)方案》為例，它會(huì)通過(guò)提供基于嵌入式系統(tǒng)防護(hù)來(lái)保證安全。

　　2、除此之外，我們知道，物聯(lián)網(wǎng)是可以通過(guò)單一APP實(shí)現(xiàn)多個(gè)終端管理的。比如智能家居可以通過(guò)一個(gè)APP保護(hù)所有智能家電。那么，應(yīng)用本身的風(fēng)險(xiǎn)和應(yīng)用所面對(duì)的服務(wù)器的風(fēng)險(xiǎn)都應(yīng)該充分考慮。在APP層面上，應(yīng)充分考慮逆向分析、篡改、調(diào)試、數(shù)據(jù)竊取、劫持等風(fēng)險(xiǎn);在服務(wù)器層面，相關(guān)的滲透層風(fēng)險(xiǎn)、業(yè)務(wù)邏輯會(huì)暴露、撞庫(kù)等問(wèn)題、基于業(yè)務(wù)層遭受的攻擊，這些都需要被考慮到。

　　3、應(yīng)用層的防護(hù)有多重要?舉例說(shuō)明，智能汽車被攻擊后，不需要車主的鑰匙就可以直接被開(kāi)走，這因?yàn)樗�的控制的�?yīng)用出現(xiàn)了問(wèn)題，黑客通過(guò)某應(yīng)用直接滲透到服務(wù)器端、竊取用戶的帳號(hào)和密碼、用應(yīng)用控制汽車。那么如何保證應(yīng)用層面的充分保護(hù)?《愛(ài)加密IOT時(shí)代安全防護(hù)方案》選擇了把點(diǎn)層的保護(hù)與網(wǎng)絡(luò)層次的保護(hù)相結(jié)合。

　　對(duì)于未來(lái)在線 IoT 設(shè)備數(shù)量大幅增加，普遍沒(méi)有經(jīng)過(guò)嚴(yán)格的安全設(shè)計(jì)的 IoT 設(shè)備的遠(yuǎn)程注入和控制成為最新的威脅來(lái)源。在未來(lái)的物聯(lián)網(wǎng)中，每個(gè)人擁有的每件物品都將隨時(shí)隨地連接在物聯(lián)網(wǎng)上，隨時(shí)隨地被感知。現(xiàn)有的 IoT 設(shè)備自身多數(shù)未嵌入安全機(jī)制，在這種環(huán)境中，確保信息的安全性和隱私性，防止個(gè)人信息、業(yè)務(wù)信息和財(cái)產(chǎn)丟失或被他人盜用，將是物聯(lián)網(wǎng)推進(jìn)過(guò)程中需要突破的重大障礙之一。實(shí)現(xiàn)信息安全和網(wǎng)絡(luò)安全是物聯(lián)網(wǎng)大規(guī)模應(yīng)用的必要條件，也是物聯(lián)網(wǎng)應(yīng)用系統(tǒng)成熟的重要標(biāo)志。

　　愛(ài)加密簡(jiǎn)介（www.ijiami.cn）

　　愛(ài)加密是全球?qū)�業(yè)的移動(dòng)信息安全服務(wù)提供商,專注于移動(dòng)應(yīng)用安全、大數(shù)據(jù)及物聯(lián)網(wǎng)安全，堅(jiān)持以用戶需求為導(dǎo)向、持續(xù)不斷的創(chuàng)新，致力于為客戶提供全方位、一站式的移動(dòng)安全全生命周期解決方案。愛(ài)加密的愿景是通過(guò)革新性安全方案和7X24小時(shí)全天候的專業(yè)服務(wù)保護(hù)更加智能世界的安全，打造和諧、強(qiáng)大、高度安全的物聯(lián)網(wǎng)生態(tài)環(huán)境。

　　愛(ài)加密擁有移動(dòng)安全咨詢、移動(dòng)安全開(kāi)發(fā)、移動(dòng)安全檢測(cè)、移動(dòng)安全加固、移動(dòng)安全風(fēng)險(xiǎn)態(tài)勢(shì)感知、移動(dòng)業(yè)務(wù)優(yōu)化服務(wù)、移動(dòng)安全治理、移動(dòng)安全大數(shù)據(jù)、物聯(lián)網(wǎng)安全九大產(chǎn)品體系，可為用戶提供基于企業(yè)移動(dòng)信息安全的一體化綜合解決方案。這些解決方案貫穿了應(yīng)用設(shè)計(jì)評(píng)估、安全開(kāi)發(fā)測(cè)試、應(yīng)用優(yōu)化、應(yīng)用安全發(fā)布及應(yīng)用上線運(yùn)營(yíng)階段的整個(gè)生命周期。

　　目前，愛(ài)加密行業(yè)用戶遍及銀行、證券、保險(xiǎn)等金融行業(yè)(手機(jī)銀行、移動(dòng)支付直銷銀行等)、運(yùn)營(yíng)商、政府、電商、能源、大中型企業(yè)、移動(dòng)社交、移動(dòng)辦公、手機(jī)視頻、手機(jī)游戲(強(qiáng)、弱聯(lián)網(wǎng)游戲)等行業(yè)，覆蓋亞洲和北美等主要市場(chǎng)。愛(ài)加密現(xiàn)擁有近50萬(wàn)注冊(cè)企業(yè)及開(kāi)發(fā)者用戶，已服務(wù)APP超80萬(wàn)款，覆蓋8億移動(dòng)終端。

　　愛(ài)加密是北京智游網(wǎng)安科技有限公司的核心品牌。北京智游網(wǎng)安科技有限公司成立于2012年，目前擁有員工400多人。其研發(fā)及運(yùn)營(yíng)中心位于深圳，同時(shí)在北京、深圳、上海、成都、福州、鄭州、廣州等地設(shè)立了分公司/服務(wù)機(jī)構(gòu)。