物物相連的網(wǎng)絡(luò)更需要安全

首屆國(guó)家網(wǎng)絡(luò)安全宣傳周啟動(dòng)儀式24日在北京中華世紀(jì)壇舉行，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組副組長(zhǎng)劉云山在啟動(dòng)儀式上發(fā)表重要講話，他指出要不斷增強(qiáng)全民網(wǎng)絡(luò)安全意識(shí)，切實(shí)維護(hù)網(wǎng)絡(luò)安全，為建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)提供有力保障。物聯(lián)網(wǎng)作為在互聯(lián)網(wǎng)基礎(chǔ)上的擴(kuò)展網(wǎng)絡(luò)，是互聯(lián)網(wǎng)從數(shù)字世界向物理世界的進(jìn)一步延伸，其安全問題將得到更多關(guān)注。

物聯(lián)網(wǎng)的核心目標(biāo)是建立一個(gè)由相互連接的物體構(gòu)成的網(wǎng)絡(luò)，通過通信網(wǎng)絡(luò)，這些物體能從周圍環(huán)境獲取信息，與其他物質(zhì)進(jìn)行互動(dòng)。人們使用基于物聯(lián)網(wǎng)技術(shù)的智慧物流，能夠構(gòu)建出可視化管理網(wǎng)絡(luò)，全自動(dòng)的物流配送中心以及基于智能配送的物流網(wǎng)絡(luò)化公共信息平臺(tái)。二代身份證、部分高校學(xué)生證、市政一卡通、遠(yuǎn)程電力抄表、ETC不停車收費(fèi)系統(tǒng)都是典型的物聯(lián)網(wǎng)應(yīng)用。一個(gè)短信自動(dòng)煮飯、自動(dòng)打開空調(diào)和熱水器等生活場(chǎng)景，以現(xiàn)有的物聯(lián)網(wǎng)技術(shù)是完全可以實(shí)現(xiàn)的。

隨著物聯(lián)網(wǎng)應(yīng)用越來(lái)越融入人們的日常生活，物聯(lián)網(wǎng)將洗衣機(jī)、電視、冰箱等生活電器連接到網(wǎng)絡(luò)，并可以進(jìn)行遠(yuǎn)程控制，為黑客提供了對(duì)物理空間進(jìn)行攻擊的基礎(chǔ)。工業(yè)和信息化融合過程中，關(guān)乎我國(guó)經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定，甚至關(guān)乎國(guó)家安全的工業(yè)控制系統(tǒng)安全也就成為各界特別關(guān)注的物聯(lián)網(wǎng)安全問題。

物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系亟需完善。《物聯(lián)網(wǎng)“十二五”發(fā)展規(guī)劃》指出，我國(guó)物聯(lián)網(wǎng)發(fā)展還存在一系列瓶頸和制約因素，其中關(guān)鍵標(biāo)準(zhǔn)的缺失就是一方面原因。物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系建立作為物聯(lián)網(wǎng)發(fā)展關(guān)注的焦點(diǎn)，是構(gòu)建物聯(lián)網(wǎng)發(fā)展良好生態(tài)的重要環(huán)節(jié)，是保障社會(huì)經(jīng)濟(jì)安全、人們切身利益的關(guān)鍵。目前缺乏完善合理的物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系，確保物聯(lián)網(wǎng)更加安全、更加科學(xué)的發(fā)展。

物聯(lián)網(wǎng)自主創(chuàng)新技術(shù)發(fā)展緩慢。目前，盡管我國(guó)物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展勢(shì)頭良好，但核心技術(shù)仍受制于人，嚴(yán)重影響產(chǎn)業(yè)安全。射頻標(biāo)簽是物聯(lián)網(wǎng)關(guān)鍵技術(shù)的基礎(chǔ)，我國(guó)雖然大量生產(chǎn)射頻標(biāo)簽，但核心芯片仍然依賴進(jìn)口，自主創(chuàng)新技術(shù)缺乏。國(guó)具有自主知識(shí)產(chǎn)權(quán)的物聯(lián)網(wǎng)安全防護(hù)產(chǎn)品發(fā)展緩慢，作為物聯(lián)網(wǎng)應(yīng)用的典型代表，工業(yè)控制系統(tǒng)安全防護(hù)的產(chǎn)品尤其缺乏，全球范圍內(nèi)針對(duì)工業(yè)控制系統(tǒng)的攻擊事件逐年增長(zhǎng)，2013年向外公布的攻擊事件已達(dá)257件，其中不乏類似“震網(wǎng)”病毒事件的例子。

物聯(lián)網(wǎng)安全意識(shí)有待提升?；丶抑?，給空調(diào)發(fā)送指令可以讓它提前啟動(dòng)，物聯(lián)網(wǎng)帶來(lái)便捷的同時(shí)，也給黑客打開了方便之門，通過遠(yuǎn)程控制，攻擊者可以影響到現(xiàn)實(shí)生活中的物質(zhì)世界。作為互聯(lián)網(wǎng)在現(xiàn)實(shí)世界的延伸，物聯(lián)網(wǎng)不僅繼承了互聯(lián)網(wǎng)便捷的優(yōu)點(diǎn)，也繼承了所有互聯(lián)網(wǎng)的安全問題，使用簡(jiǎn)單密碼、長(zhǎng)期不更換密碼、忽視安全設(shè)置等互聯(lián)網(wǎng)常見安全隱患，都會(huì)體現(xiàn)在物聯(lián)網(wǎng)絡(luò)之中。

應(yīng)對(duì)物聯(lián)網(wǎng)安全問題可從以下幾方面入手：

一是構(gòu)建完善的物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系。物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系構(gòu)建是市場(chǎng)經(jīng)濟(jì)和物聯(lián)網(wǎng)協(xié)調(diào)發(fā)展的重要技術(shù)抓手，完善的標(biāo)準(zhǔn)體系是維護(hù)物聯(lián)網(wǎng)安全秩序的技術(shù)基礎(chǔ)，是促進(jìn)技術(shù)交流的紐帶，是提升國(guó)內(nèi)物聯(lián)網(wǎng)關(guān)鍵技術(shù)競(jìng)爭(zhēng)力的有效措施，也是維護(hù)物聯(lián)網(wǎng)用戶權(quán)益的技術(shù)支撐，亦是促進(jìn)物聯(lián)網(wǎng)生態(tài)文明建設(shè)的重要手段。

物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系化發(fā)展的目的就是為了有效解決網(wǎng)絡(luò)安全秩序，可持續(xù)發(fā)展的問題，我們必須從戰(zhàn)略的高度重視物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系建設(shè)工作，只有提升安全標(biāo)準(zhǔn)體系化水平，才能有效提升物聯(lián)網(wǎng)安全保障能力，增強(qiáng)國(guó)際競(jìng)爭(zhēng)力，從而有效地推進(jìn)國(guó)內(nèi)物聯(lián)網(wǎng)產(chǎn)業(yè)又好又快地向前發(fā)展。

因此，國(guó)內(nèi)應(yīng)繼續(xù)組織相關(guān)單位開展物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系的研究，盡快明確物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系，重視物聯(lián)網(wǎng)安全國(guó)內(nèi)國(guó)際標(biāo)準(zhǔn)的制定工作，并以安全標(biāo)準(zhǔn)體系為依據(jù)，把標(biāo)準(zhǔn)化向縱深推進(jìn)，最終通過標(biāo)準(zhǔn)體系指導(dǎo)制定出切實(shí)能夠反映安全需求、提高物聯(lián)網(wǎng)安全防護(hù)能力的標(biāo)準(zhǔn)。

二是加大自主創(chuàng)新力度，開辟出自己的一片天地。自主創(chuàng)新才能確保真正的安全，國(guó)產(chǎn)不代表安全，國(guó)產(chǎn)化率達(dá)標(biāo)并不代表真正的國(guó)產(chǎn)化，因?yàn)檎麄€(gè)系統(tǒng)的國(guó)產(chǎn)化率達(dá)標(biāo)，但其安全部件往往都是國(guó)外產(chǎn)品，沒有真正掌握核心技術(shù)，安全部件的失控相當(dāng)于把所有數(shù)據(jù)公開。實(shí)踐證明創(chuàng)新能力建設(shè)是加強(qiáng)自主創(chuàng)新、提升高技術(shù)產(chǎn)業(yè)自主發(fā)展能力的核心關(guān)鍵，針對(duì)物聯(lián)網(wǎng)的技術(shù)特點(diǎn)，其需要跨行業(yè)和跨學(xué)科的創(chuàng)新。

中央網(wǎng)信辦魯煒主任在首屆國(guó)家網(wǎng)絡(luò)安全宣傳周上強(qiáng)調(diào)，中國(guó)企業(yè)應(yīng)該加大自主創(chuàng)新力度，在網(wǎng)絡(luò)安全領(lǐng)域開辟出自己的一片天地。國(guó)內(nèi)應(yīng)在核心技術(shù)上加強(qiáng)布局，增強(qiáng)專利儲(chǔ)備，促進(jìn)芯片研發(fā)，在技術(shù)標(biāo)準(zhǔn)創(chuàng)新上加強(qiáng)自主研發(fā)，以免受制于人，提高自主創(chuàng)新能力。通過國(guó)家政策指引、標(biāo)準(zhǔn)制定、檢測(cè)機(jī)構(gòu)積極參與，整合已經(jīng)具備的核心技術(shù)和能力，全面促進(jìn)物聯(lián)網(wǎng)自主創(chuàng)新技術(shù)的發(fā)展。

三是加強(qiáng)物聯(lián)網(wǎng)安全宣傳，大力普及網(wǎng)絡(luò)安全常識(shí)。從政府機(jī)關(guān)、重點(diǎn)行業(yè)、關(guān)鍵領(lǐng)域到社會(huì)公眾，開展多維度的物聯(lián)網(wǎng)絡(luò)安全宣傳教育活動(dòng)。

劉云山同志在首屆國(guó)家網(wǎng)絡(luò)安全宣傳周上強(qiáng)調(diào)維護(hù)網(wǎng)絡(luò)安全就是維護(hù)每個(gè)網(wǎng)民、每個(gè)公民自身的安全，要大力普及網(wǎng)絡(luò)安全常識(shí)，幫助人們掌握維護(hù)網(wǎng)絡(luò)安全的技能和方法。國(guó)內(nèi)應(yīng)通過組織展會(huì)、專家講授、重點(diǎn)行業(yè)介紹經(jīng)驗(yàn)、物聯(lián)網(wǎng)安全知識(shí)競(jìng)答等多種方式普及物聯(lián)網(wǎng)絡(luò)安全基礎(chǔ)理論和基本技術(shù)，提高公眾安全意識(shí)。（公安部第一研究所 李海濤）