物物相連的網絡更需要安全

首屆國家網絡安全宣傳周啟動儀式24日在北京中華世紀壇舉行，中央網絡安全和信息化領導小組副組長劉云山在啟動儀式上發表重要講話，他指出要不斷增強全民網絡安全意識，切實維護網絡安全，為建設網絡強國提供有力保障。物聯網作為在互聯網基礎上的擴展網絡，是互聯網從數字世界向物理世界的進一步延伸，其安全問題將得到更多關注。

物聯網的核心目標是建立一個由相互連接的物體構成的網絡，通過通信網絡，這些物體能從周圍環境獲取信息，與其他物質進行互動。人們使用基于物聯網技術的智慧物流，能夠構建出可視化管理網絡，全自動的物流配送中心以及基于智能配送的物流網絡化公共信息平臺。二代身份證、部分高校學生證、市政一卡通、遠程電力抄表、ETC不停車收費系統都是典型的物聯網應用。一個短信自動煮飯、自動打開空調和熱水器等生活場景，以現有的物聯網技術是完全可以實現的。

隨著物聯網應用越來越融入人們的日常生活，物聯網將洗衣機、電視、冰箱等生活電器連接到網絡，并可以進行遠程控制，為黑客提供了對物理空間進行攻擊的基礎。工業和信息化融合過程中，關乎我國經濟發展、社會穩定，甚至關乎國家安全的工業控制系統安全也就成為各界特別關注的物聯網安全問題。

物聯網安全標準體系亟需完善。《物聯網“十二五”發展規劃》指出，我國物聯網發展還存在一系列瓶頸和制約因素，其中關鍵標準的缺失就是一方面原因。物聯網安全標準體系建立作為物聯網發展關注的焦點，是構建物聯網發展良好生態的重要環節，是保障社會經濟安全、人們切身利益的關鍵。目前缺乏完善合理的物聯網安全標準體系，確保物聯網更加安全、更加科學的發展。

物聯網自主創新技術發展緩慢。目前，盡管我國物聯網產業發展勢頭良好，但核心技術仍受制于人，嚴重影響產業安全。射頻標簽是物聯網關鍵技術的基礎，我國雖然大量生產射頻標簽，但核心芯片仍然依賴進口，自主創新技術缺乏。國具有自主知識產權的物聯網安全防護產品發展緩慢，作為物聯網應用的典型代表，工業控制系統安全防護的產品尤其缺乏，全球范圍內針對工業控制系統的攻擊事件逐年增長，2013年向外公布的攻擊事件已達257件，其中不乏類似“震網”病毒事件的例子。

物聯網安全意識有待提升。回家之前，給空調發送指令可以讓它提前啟動，物聯網帶來便捷的同時，也給黑客打開了方便之門，通過遠程控制，攻擊者可以影響到現實生活中的物質世界。作為互聯網在現實世界的延伸，物聯網不僅繼承了互聯網便捷的優點，也繼承了所有互聯網的安全問題，使用簡單密碼、長期不更換密碼、忽視安全設置等互聯網常見安全隱患，都會體現在物聯網絡之中。

應對物聯網安全問題可從以下幾方面入手：

一是構建完善的物聯網安全標準體系。物聯網安全標準體系構建是市場經濟和物聯網協調發展的重要技術抓手，完善的標準體系是維護物聯網安全秩序的技術基礎，是促進技術交流的紐帶，是提升國內物聯網關鍵技術競爭力的有效措施，也是維護物聯網用戶權益的技術支撐，亦是促進物聯網生態文明建設的重要手段。

物聯網安全標準體系化發展的目的就是為了有效解決網絡安全秩序，可持續發展的問題，我們必須從戰略的高度重視物聯網安全標準體系建設工作，只有提升安全標準體系化水平，才能有效提升物聯網安全保障能力，增強國際競爭力，從而有效地推進國內物聯網產業又好又快地向前發展。

因此，國內應繼續組織相關單位開展物聯網安全標準體系的研究，盡快明確物聯網安全標準體系，重視物聯網安全國內國際標準的制定工作，并以安全標準體系為依據，把標準化向縱深推進，最終通過標準體系指導制定出切實能夠反映安全需求、提高物聯網安全防護能力的標準。

二是加大自主創新力度，開辟出自己的一片天地。自主創新才能確保真正的安全，國產不代表安全，國產化率達標并不代表真正的國產化，因為整個系統的國產化率達標，但其安全部件往往都是國外產品，沒有真正掌握核心技術，安全部件的失控相當于把所有數據公開。實踐證明創新能力建設是加強自主創新、提升高技術產業自主發展能力的核心關鍵，針對物聯網的技術特點，其需要跨行業和跨學科的創新。

中央網信辦魯煒主任在首屆國家網絡安全宣傳周上強調，中國企業應該加大自主創新力度，在網絡安全領域開辟出自己的一片天地。國內應在核心技術上加強布局，增強專利儲備，促進芯片研發，在技術標準創新上加強自主研發，以免受制于人，提高自主創新能力。通過國家政策指引、標準制定、檢測機構積極參與，整合已經具備的核心技術和能力，全面促進物聯網自主創新技術的發展。

三是加強物聯網安全宣傳，大力普及網絡安全常識。從政府機關、重點行業、關鍵領域到社會公眾，開展多維度的物聯網絡安全宣傳教育活動。

劉云山同志在首屆國家網絡安全宣傳周上強調維護網絡安全就是維護每個網民、每個公民自身的安全，要大力普及網絡安全常識，幫助人們掌握維護網絡安全的技能和方法。國內應通過組織展會、專家講授、重點行業介紹經驗、物聯網安全知識競答等多種方式普及物聯網絡安全基礎理論和基本技術，提高公眾安全意識。（公安部第一研究所 李海濤）