設(shè)想一下這樣的場(chǎng)景：當(dāng)我們睜開(kāi)朦朧的睡眼，清晨的第一縷陽(yáng)光便透過(guò)窗戶，隨著窗簾自動(dòng)拉開(kāi)，整個(gè)臥室慢慢變亮;當(dāng)我們洗漱完畢走進(jìn)廚房，智能廚房系統(tǒng)早已自動(dòng)準(zhǔn)備好了一份豐盛的早餐。

　　在“萬(wàn)物互聯(lián)”的時(shí)代，不論是可以監(jiān)測(cè)睡眠狀態(tài)的智能手環(huán)、“懂你所想”的智能家居等智能設(shè)備，還是每天為交通出行提供可靠參考信息的車聯(lián)網(wǎng)、智慧交通等智能應(yīng)用，抑或是工業(yè)生產(chǎn)中監(jiān)測(cè)、控制生產(chǎn)的智能傳感器、工業(yè)機(jī)器人，物聯(lián)網(wǎng)應(yīng)用無(wú)處不在，它的安全與否，則與人們的生產(chǎn)生活息息相關(guān)。

　　是“受害者”還是“幫兇”

　　中國(guó)信息安全測(cè)評(píng)中心專家委員會(huì)副主任黃殿中告訴筆者，截至2015年，全球有近50億個(gè)終端設(shè)備接入互聯(lián)。去年，我國(guó)物聯(lián)網(wǎng)技術(shù)的產(chǎn)業(yè)規(guī)模已經(jīng)突破7500億元，已在安防、交通、醫(yī)療、電力、農(nóng)業(yè)、林業(yè)、環(huán)保、金融等領(lǐng)域得到應(yīng)用，并有望在2017年成為下一個(gè)萬(wàn)億級(jí)的信息技術(shù)產(chǎn)業(yè)。

　　然而，隨著物聯(lián)網(wǎng)的不斷推進(jìn)和應(yīng)用落地，其安全問(wèn)題卻日益凸顯。

　　日前，美國(guó)發(fā)生了被譽(yù)為全球首起利用物聯(lián)網(wǎng)設(shè)備進(jìn)行大規(guī)模ddos(分布式拒絕服務(wù))攻擊的網(wǎng)絡(luò)癱瘓事件。多達(dá)10萬(wàn)臺(tái)的物聯(lián)網(wǎng)設(shè)備遭“未來(lái)”病毒感染，以發(fā)送通信請(qǐng)求占用網(wǎng)絡(luò)資源，導(dǎo)致美國(guó)東海岸和歐洲部分地區(qū)出現(xiàn)大規(guī)模的網(wǎng)絡(luò)癱瘓。

　　“美國(guó)的攻擊事件說(shuō)明，在物聯(lián)網(wǎng)時(shí)代，每一個(gè)聯(lián)網(wǎng)設(shè)備、系統(tǒng)或終端應(yīng)用都可能成為攻擊源、被攻擊目標(biāo)或攻擊者的幫兇。”中國(guó)信息安全評(píng)測(cè)中心副主任李守鵬對(duì)筆者說(shuō)。

　　“發(fā)展”和“安全”孰輕孰重

　　在中國(guó)工程院院士何德全看來(lái)，當(dāng)前物聯(lián)網(wǎng)發(fā)展迅猛但安全問(wèn)題頻發(fā)，甚至對(duì)安全的威脅還有繼續(xù)增長(zhǎng)的態(tài)勢(shì)，這些都是人們之前對(duì)物聯(lián)網(wǎng)安全性考慮不足造成的。

　　“國(guó)家開(kāi)始發(fā)展物聯(lián)網(wǎng)時(shí)的頂層設(shè)計(jì)和協(xié)議都做得很好，但物聯(lián)網(wǎng)的‘發(fā)展’和‘安全建設(shè)’猶如車的兩個(gè)輪子，只有互相配合好才能平穩(wěn)行駛，找到它們之間的平衡點(diǎn)至關(guān)重要?！焙蔚氯f(shuō)。

　　何德全認(rèn)為，物聯(lián)網(wǎng)作為一個(gè)比互聯(lián)網(wǎng)更復(fù)雜多樣、具有更大跨度尺寸的系統(tǒng)，要更多地從其復(fù)雜性、分散性等方面考慮其安全問(wèn)題。

　　例如，在傳輸方面，互聯(lián)網(wǎng)只需把握住傳輸?shù)那?、后兩端，而物?lián)網(wǎng)傳輸?shù)娜芷诙家３?功能方面，物聯(lián)網(wǎng)的各個(gè)節(jié)點(diǎn)不僅要保證數(shù)據(jù)安全，還要考慮動(dòng)作、控制的安全等。

　　專家普遍認(rèn)為，大部分物聯(lián)網(wǎng)體系架構(gòu)缺乏安全認(rèn)證機(jī)制，物聯(lián)網(wǎng)產(chǎn)業(yè)鏈涉及的環(huán)節(jié)過(guò)多，海量終端實(shí)時(shí)在線易成攻擊“幫兇”，政策管理及標(biāo)準(zhǔn)研制方面缺乏整體的框架體系，也是構(gòu)成當(dāng)前物聯(lián)網(wǎng)安全事件頻發(fā)的原因。

　　“簡(jiǎn)化”是否可行

　　不過(guò)，“雖然現(xiàn)階段物聯(lián)網(wǎng)的安全性欠佳，但長(zhǎng)遠(yuǎn)來(lái)看，物聯(lián)網(wǎng)的安全性將比互聯(lián)網(wǎng)更優(yōu)。”以色列捷邦安全軟件科技有限公司全球物聯(lián)網(wǎng)軟件研發(fā)總監(jiān)yiftachcohen在接受筆者采訪時(shí)說(shuō)。

　　“像物聯(lián)網(wǎng)這種復(fù)雜的多因素系統(tǒng)，可以通過(guò)‘簡(jiǎn)化’來(lái)處理。西方的網(wǎng)絡(luò)安全公司也都提出了用‘簡(jiǎn)化’思路解決物聯(lián)網(wǎng)問(wèn)題的方法，并已達(dá)成了一定的共識(shí)?！焙蔚氯f(shuō)。

　　cohen表達(dá)了與何德全相似的觀點(diǎn)。他認(rèn)為，對(duì)物聯(lián)網(wǎng)來(lái)說(shuō)，工程師需要在設(shè)計(jì)上保證從物聯(lián)網(wǎng)設(shè)備到云端鏈接的唯一性和安全性，然后再將云端開(kāi)放給用戶，也就是注重端對(duì)端的保密，使用輕量級(jí)密碼的簡(jiǎn)化方法。

　　“簡(jiǎn)化雖然可能會(huì)增加一點(diǎn)網(wǎng)絡(luò)攻擊的漏洞，但如果算細(xì)賬的話，至少‘攻’和‘防’的不對(duì)稱性可以減少，在安全上的投入也會(huì)更少?！焙蔚氯f(shuō)。

　　專家還表示，物聯(lián)網(wǎng)設(shè)備等微電子器件的國(guó)產(chǎn)化、政策的持續(xù)性、安全標(biāo)準(zhǔn)和規(guī)范的落實(shí)、安全立法等也是解決物聯(lián)網(wǎng)安全問(wèn)題的關(guān)鍵。

　　“在可預(yù)見(jiàn)的未來(lái)，物聯(lián)網(wǎng)領(lǐng)域?qū)⑹前踩珕?wèn)題高發(fā)地和網(wǎng)絡(luò)安全治理的重點(diǎn)區(qū)。我們?cè)谡?、企、科研機(jī)構(gòu)共同努力，強(qiáng)化技術(shù)保障能力的同時(shí)，也應(yīng)防患于未然，建立物聯(lián)網(wǎng)信息安全重大事件響應(yīng)機(jī)制，提升事件處理能力?！秉S殿中說(shuō)。