首頁 >> 新聞動態

原創 | 當商用密碼遇上萬物互聯

發布時間:2019-08-08 編輯:admin 瀏覽次數:

萬物互聯(IOT)時代已經到來。目前已有大量智能設備進入了人們的網絡生活,根據Gartner 報告預測,2020年全球IOT物聯網設備數量將高達260億個。車聯網、智能家居、智慧城市、安防監控、共享單車、能源電力、遠程抄表等各個行業,都有物聯網新興應用。


物聯網通常從架構上可分為三個邏輯層,即感知層、網絡傳輸層和處理應用層。其中感知層包括傳感器節點和傳感網網關節點,或RFID標簽和RFID讀寫器,也包括這些感知設備及傳感網網關、RFID標簽與閱讀器之間的短距離通信(通常為無線)部分;網絡傳輸層包括將這些感知數據遠距離傳輸到處理中心的網絡,包括互聯網、移動網等,以及幾種不同網絡的融合;處理應用層包括對感知數據進行存儲與智能處理的平臺,并對業務應用終端提供服務。對大型物聯網來說,處理應用層一般是云計算平臺和業務應用終端設備。

近年來物聯網領域發生諸多安全事件:在智慧城市領域,2014年西班牙三大主要供電服務商超過30%的智能電表被檢測發現存在嚴重安全漏洞,入侵者可利用該漏洞進行電費欺詐,甚至關閉電路系統;在工業物聯網領域,安全攻擊事件則危害更大,2019年委內瑞拉全國大停電事件、2018年臺積電生產基地被攻擊事件、2017年的勒索病毒事件、2015年的烏克蘭大規模停電事件都使目標工業聯網設備與系統遭受重創。


物聯網安全問題也給隱私保護帶來嚴重威脅。隨著物聯網的應用,涉及用戶隱私的海量數據將被各類物聯網設備記錄,其數據安全隱患也愈加嚴重。2015年至今,國內外發生多起智能玩具、智能手表等漏洞攻擊事件,超百萬家庭和兒童信息、對話錄音信息、行動軌跡信息等被泄露;我國某安防公司制造的物聯網攝像頭被揭有多個漏洞,黑客可使用默認憑證登錄設備訪問攝像頭的實時畫面。


據惠普安全研究院調查發現,幾乎所有物聯網設備都存在高危漏洞,主要有五大安全隱患,一些關鍵數據如下:

    80%的IOT設備存在隱私泄露或濫用風險;

    80%的IOT設備存在身份認證風險;

    70%的IOT設備與互聯網或局域網的數據通信沒有加密;

    60%的IOT設備的web 界面存在安全漏洞;

    60%的IOT設備下載軟件更新時沒有使用加密;


等保2.0中物聯網的密碼應用要求

    

2019年5月10日, GB/T 22239-2019《信息安全技術 網絡安全等級保護基本要求》等三個國家標準發布,標志著等級保護步入新的階段——等級保護標準2.0時代。


等保2.0對共性安全保護需求提出安全通用要求,針對云計算、移動互聯、物聯網、工業控制和大數據等新技術、新應用領域的個性安全保護需求提出安全擴展要求,形成新的網絡安全等級保護基本要求標準。


等保2.0標準中規定,對物聯網的安全防護應包括感知層、網絡傳輸層和處理應用層,由于網絡傳輸層和處理應用層通常是由計算機設備構成,因此這兩部分按照安全通用要求提出的要求進行保護。標準的物聯網安全擴展要求針對感知層提出特殊安全要求,與安全通用要求一起構成對物聯網的完整安全要求。


結合物聯網系統的特點,構建在安全管理中心支持下的安全計算環境、安全區域邊界、安全通信網絡三重防御體系。安全管理中心支持下的物聯網系統安全保護設計框架如圖2所示,物聯網感知層和應用層都由完成計算任務的計算環境和連接網絡通信域的區域邊界組成。

對于物聯網的等級保護,我們以第三級要求來說明有哪些應該重點關注,以下文字中標紅的要求項為密碼應用要求,需要使用國密技術來實現對物聯網系統的安全保護。


1、 安全物理環境


2、 安全區域邊界

3、 安全計算環境

4、 安全運維管理


除了以上物聯網安全擴展要求,物聯網系統還需要遵循等保2.0的安全通用要求。等保三級系統的安全通用要求在此不一一列出,只列出其中的密碼應用要求如下:

海泰方圓物聯網國密應用綜合解決方案

海泰方圓很早就對物聯網的安全問題進行了研究,確信密碼技術是保障物聯網系統網絡安全的核心技術和基礎支撐。等保2.0標準發布后,海泰第一時間對標準進行了詳細解讀,提供符合等保2.0標準的物聯網國密應用綜合解決方案,為物聯網系統安全保駕護航。

FIFA2010投注 街机西游争霸单机版 即时赔率网 1000炮金蟾捕鱼爆机码 体球网网球比分 泰国开民宿赚钱吗 11选5开奖 世界杯足球比分 重庆快乐10分计划 任选9场 巨大财运来临的梦境 超赢管理软件 江苏快三 重庆时时彩一天59期 这期大乐透那个省中奖 七星彩玩法 曾道人内幕玄机1-2
街机西游争霸单机版 即时赔率网 1000炮金蟾捕鱼爆机码 体球网网球比分 泰国开民宿赚钱吗 11选5开奖 世界杯足球比分 重庆快乐10分计划 任选9场 巨大财运来临的梦境 超赢管理软件 江苏快三 重庆时时彩一天59期 这期大乐透那个省中奖 七星彩玩法 曾道人内幕玄机1-2