物聯網(wang)安全核心技(ji)術有待(dai)突破(po)
2012/2/27
（本網訊）隨著“物聯網”時代的來臨，人們的日常生活將發生翻天覆地的變化。然而，由于現有互聯網、通信網的安全問題，再加上目前我國的傳感器和射頻識別(RFID)技術的不完善，可以預見物聯網時代的安全問題將更加嚴峻。
據(ju)悉，在工業和信(xin)息(xi)化部剛發(fa)(fa)布的《物聯(lian)(lian)(lian)網(wang)(wang)“十二五(wu)”發(fa)(fa)展規(gui)劃》(以下簡稱“規(gui)劃”)中，“加強(qiang)信(xin)息(xi)安(an)全保障(zhang)(zhang)”已成為主(zhu)要任務之一。“規(gui)劃”從(cong)加強(qiang)物聯(lian)(lian)(lian)網(wang)(wang)安(an)全技術研發(fa)(fa)、建立并完(wan)善物聯(lian)(lian)(lian)網(wang)(wang)安(an)全保障(zhang)(zhang)體系、加強(qiang)網(wang)(wang)絡(luo)基礎設(she)施安(an)全防護建設(she)三(san)方面提出(chu)了具體要求。
安(an)全技術(shu)可控(kong)能(neng)力(li)較弱(ruo)
隨(sui)著物(wu)(wu)聯(lian)(lian)網(wang)建設的(de)加快，物(wu)(wu)聯(lian)(lian)網(wang)的(de)安(an)全問題將(jiang)成為(wei)制約其(qi)全面發展的(de)重要因素。物(wu)(wu)聯(lian)(lian)網(wang)一(yi)般分為(wei)感(gan)知層(ceng)、傳(chuan)(chuan)輸層(ceng)和應用層(ceng)3個層(ceng)面，信號的(de)傳(chuan)(chuan)輸和處理跨越了傳(chuan)(chuan)感(gan)網(wang)、互聯(lian)(lian)網(wang)、移(yi)動互聯(lian)(lian)網(wang)等(deng)多個通信網(wang)絡，感(gan)知網(wang)絡的(de)傳(chuan)(chuan)輸與(yu)信息安(an)全、核(he)心網(wang)絡的(de)傳(chuan)(chuan)輸與(yu)信息安(an)全等(deng)問題都是物(wu)(wu)聯(lian)(lian)網(wang)發展過程中所不(bu)容忽視的(de)問題。
記(ji)者了解到(dao)，相較于傳統(tong)網(wang)絡，物(wu)聯(lian)(lian)網(wang)的感知節點大都(dou)部署在無(wu)人監控(kong)的環境，有可能在任何(he)時候、任何(he)地(di)方被(bei)(bei)任何(he)人非法(fa)獲取(qu)，或被(bei)(bei)非法(fa)截取(qu)、篡改。浪潮(chao)集團董事長(chang)兼CEO孫丕恕認(ren)為，由于物(wu)聯(lian)(lian)網(wang)在很多場(chang)合(he)都(dou)需(xu)(xu)要無(wu)線傳輸，這(zhe)種(zhong)暴露在公開場(chang)所之(zhi)中(zhong)的信號很容(rong)易(yi)被(bei)(bei)竊(qie)(qie)取(qu)，也更容(rong)易(yi)被(bei)(bei)干擾，這(zhe)將直(zhi)接影(ying)響(xiang)到(dao)物(wu)聯(lian)(lian)網(wang)體(ti)系的安全。設想(xiang)一(yi)下，如(ru)果物(wu)聯(lian)(lian)網(wang)深入(ru)運用到(dao)如(ru)電(dian)力、醫療、交通等國家的基(ji)礎行業(ye)和關鍵領域，產生的動態(tai)信息將可能被(bei)(bei)竊(qie)(qie)取(qu)，甚至(zhi)會產生被(bei)(bei)對(dui)方控(kong)制基(ji)礎設施的情況，威脅到(dao)國家安全。因此(ci)，發展物(wu)聯(lian)(lian)網(wang)，需(xu)(xu)要解決安全問題。
記者還了解到，物聯(lian)網涉及多個領(ling)域，其信息(xi)安(an)全(quan)主要包括兩方面的(de)(de)(de)核心(xin)技(ji)(ji)(ji)術(shu)(shu)(shu)，一(yi)是物聯(lian)網自(zi)身(shen)在感(gan)知層和(he)網絡層的(de)(de)(de)一(yi)些技(ji)(ji)(ji)術(shu)(shu)(shu)，如傳感(gan)器(qi)技(ji)(ji)(ji)術(shu)(shu)(shu)、RFID芯片技(ji)(ji)(ji)術(shu)(shu)(shu)、RFID集成技(ji)(ji)(ji)術(shu)(shu)(shu)、M2M(機器(qi)對機器(qi))技(ji)(ji)(ji)術(shu)(shu)(shu)等(deng)，二是相關的(de)(de)(de)信息(xi)安(an)全(quan)共(gong)性技(ji)(ji)(ji)術(shu)(shu)(shu)，如節點認證、訪問控(kong)制、密鑰管理、安(an)全(quan)路由、入侵檢測與容侵容錯等(deng)。“我國‘十二五’規劃(hua)中(zhong)(zhong)明(ming)確提出要實現物聯(lian)網的(de)(de)(de)安(an)全(quan)可(ke)控(kong)，這就意味(wei)著在物聯(lian)網的(de)(de)(de)發展(zhan)過(guo)程中(zhong)(zhong)即要推進(jin)自(zi)身(shen)核心(xin)技(ji)(ji)(ji)術(shu)(shu)(shu)的(de)(de)(de)自(zi)主化，又要加強(qiang)信息(xi)安(an)全(quan)共(gong)性技(ji)(ji)(ji)術(shu)(shu)(shu)在物聯(lian)網中(zhong)(zhong)的(de)(de)(de)應用。”賽迪(di)智(zhi)庫(ku)信息(xi)安(an)全(quan)研(yan)究所(suo)所(suo)長劉權表示。
我(wo)國在物聯網信息安(an)全(quan)技(ji)術(shu)方(fang)面(mian)安(an)全(quan)可(ke)控(kong)能力還比較(jiao)(jiao)(jiao)弱。據(ju)劉權介紹，在傳(chuan)感器技(ji)術(shu)方(fang)面(mian)，我(wo)國還主要集中在低(di)(di)端傳(chuan)感器研究和(he)產(chan)品(pin)開(kai)發，中高檔傳(chuan)感器產(chan)業幾(ji)乎100%從(cong)國外進(jin)口，芯(xin)片90%以上(shang)依賴國外;在RFID技(ji)術(shu)方(fang)面(mian)，我(wo)國低(di)(di)頻和(he)高頻技(ji)術(shu)相對(dui)成(cheng)熟，但(dan)UHF和(he)微波頻段(duan)(duan)產(chan)品(pin)與國外技(ji)術(shu)相比差距較(jiao)(jiao)(jiao)大(da);在M2M等網絡層(ceng)技(ji)術(shu)方(fang)面(mian)，我(wo)國與國外基本同步，都處(chu)于研究階(jie)段(duan)(duan);在信息安(an)全(quan)共性技(ji)術(shu)方(fang)面(mian)，我(wo)國已(yi)經(jing)開(kai)展(zhan)了相關研究工作，但(dan)相對(dui)國外也存在較(jiao)(jiao)(jiao)大(da)的差距，如RSA已(yi)經(jing)推出用于RFID的安(an)全(quan)認證和(he)訪問管理產(chan)品(pin)，國內信息安(an)全(quan)企業還沒(mei)有出現(xian)類似產(chan)品(pin)。
并且(qie)，我(wo)(wo)國物聯(lian)(lian)網的安全機制在(zai)業界尚屬空白。中國物聯(lian)(lian)網產業協會副(fu)秘書長(chang)蒙洋表(biao)示，在(zai)物聯(lian)(lian)網的無線(xian)通信方(fang)面，我(wo)(wo)國正面臨著(zhu)信息安全挑戰，需(xu)要(yao)盡(jin)快解決，一般企(qi)業直接使用加密等(deng)方(fang)式，但是相(xiang)關規(gui)定并不健全，還需(xu)要(yao)政(zheng)府(fu)出臺(tai)相(xiang)應的標(biao)準和規(gui)范。
中國電子(zi)科技(ji)情(qing)報(bao)研(yan)究所網(wang)絡信息(xi)安全(quan)(quan)部主任尹麗波表(biao)示(shi)，需要做好物(wu)聯網(wang)信息(xi)安全(quan)(quan)頂層設計(ji)，加(jia)強物(wu)聯網(wang)信息(xi)安全(quan)(quan)技(ji)術的研(yan)發，有效保障(zhang)物(wu)聯網(wang)的安全(quan)(quan)應用，遵循“同(tong)步規(gui)劃、同(tong)步建設、同(tong)步運行”原則，才是物(wu)聯網(wang)可持續發展的必(bi)由之路，否(fou)則，走(zou)得越快，越難走(zou)穩。
需要(yao)良好產業(ye)環境(jing)
物聯網(wang)的市(shi)場(chang)需求(qiu)廣闊(kuo)，對(dui)我國(guo)信息(xi)安全產業發展來說(shuo)機(ji)遇與挑戰并存。“十(shi)二五”期間(jian)，隨著工業化(hua)(hua)與信息(xi)化(hua)(hua)的融合越(yue)來越(yue)緊密(mi)，信息(xi)安全將(jiang)成為國(guo)家(jia)戰略，信息(xi)安全市(shi)場(chang)空間(jian)將(jiang)快速(su)擴(kuo)容。
去年我國通(tong)過了新《保(bao)密法》和(he)信(xin)(xin)息安全等級保(bao)護(hu)建設方案，對國產設備使用(yong)提出具體(ti)要求。日前出臺的《信(xin)(xin)息安全“十二五”發展(zhan)規劃》以及《物聯網“十二五”發展(zhan)規劃》中，也在信(xin)(xin)息安全保(bao)障方面做了部(bu)署(shu)。
而且，我(wo)國物聯網信息(xi)安全在產業化(hua)方面(mian)已(yi)具(ju)備(bei)一定的基礎。據統(tong)計，RFID產業市(shi)場(chang)規模(mo)已(yi)經(jing)超過100億，傳(chuan)感器市(shi)場(chang)規模(mo)超過900億。在信息(xi)安全共性(xing)技術(shu)相關產業中，信息(xi)安全產業規模(mo)已(yi)達到182億。
但是，滿足(zu)物聯(lian)網(wang)(wang)發展的信(xin)息(xi)安全(quan)產(chan)業(ye)(ye)(ye)基(ji)(ji)礎仍不牢固(gu)。劉權表示，由于核心技術和(he)基(ji)(ji)礎能力(li)(li)的缺乏(fa)，兩大領域相關產(chan)業(ye)(ye)(ye)都存(cun)在(zai)產(chan)業(ye)(ye)(ye)結構不合理(li)和(he)企業(ye)(ye)(ye)整體(ti)實(shi)力(li)(li)弱的現(xian)象，如傳(chuan)感器企業(ye)(ye)(ye)中95%以上(shang)為小型(xing)企業(ye)(ye)(ye)，信(xin)息(xi)安全(quan)企業(ye)(ye)(ye)中年收入超過(guo)億(yi)元(yuan)的僅10余家。“面向(xiang)物聯(lian)網(wang)(wang)信(xin)息(xi)安全(quan)共(gong)性技術的企業(ye)(ye)(ye)和(he)相關產(chan)品(pin)還(huan)比(bi)較匱乏(fa)，我(wo)國還(huan)需要(yao)加大引(yin)導和(he)培育力(li)(li)度。”他(ta)說。
攻克物(wu)聯(lian)網(wang)信(xin)息安全核心(xin)技術(shu)難(nan)題(ti)需要一個良好的產業環(huan)境。劉權建(jian)議，政府(fu)應加大財政資金支持力度，向物(wu)聯(lian)網(wang)和信(xin)息安全產業傾斜，同時(shi)鼓(gu)勵(li)物(wu)聯(lian)網(wang)企業與(yu)科研機構、高(gao)校共建(jian)研發中心(xin)、技術(shu)與(yu)產業聯(lian)盟，提高(gao)研發能力，推動相關(guan)標(biao)準盡快出臺。
尹麗(li)波建議，需(xu)要以開放合作的方式，推(tui)進物(wu)聯網(wang)安(an)全(quan)技(ji)術(shu)(shu)的發展(zhan)。同時(shi)還應該培養(yang)物(wu)聯網(wang)安(an)全(quan)技(ji)術(shu)(shu)領(ling)軍人(ren)才，集聚(ju)一批(pi)物(wu)聯網(wang)領(ling)域高層次科研(yan)人(ren)才和研(yan)發機構。
對(dui)于(yu)物聯網有(you)可能帶(dai)來個人隱私(si)泄露的問(wen)題，孫丕(pi)恕建議，要加快信(xin)息(xi)安全(quan)立法(fa)(fa)，將《信(xin)息(xi)安全(quan)法(fa)(fa)》盡(jin)快納入國家(jia)立法(fa)(fa)規劃中，盡(jin)快推(tui)進《信(xin)息(xi)安全(quan)條例》出臺。
〖 返回 〗