物联网(IoT)并非仅仅是新基建的科技支撑,更如同毛细血管般渗透到每一个关键模块,成为其不可分割的核心组成部分。它像一位沉默而高效的指挥家,调动着万物互联的交响乐,为智慧城市、智能制造、智慧交通等领域带来前所未有的变革。
数据早已揭示了物联网蓬勃发展的强劲势头:2018年,全球物联网设备连接数量已高达91亿个。而专家预测,到2025年,这一数字将跃升至252亿个,如同宇宙中的繁星般闪耀。早在2019年底,我们已经成为全球最大的物联网市场,在全球15亿台蜂窝网络连接设备中,超过六成来自这里,充分展现了我们在物联网领域的领先地位和巨大潜力。
在数字中国建设峰会上,物联网再次成为引人瞩目的焦点。与会者普遍认为,在新基建的大力推动下,物联网产业正迎来千载难逢的发展机遇。然而,机遇与挑战并存。如何保障物联网的安全,如何实现海量设备的安全连接和高效管理,以及如何打破数据“孤岛”效应,充分挖掘和利用宝贵的数据资源,成为物联网产业发展道路上必须认真思考和解决的关键问题。
构建牢不可破的安全防线
随着物联网设备的数量呈指数级增长,安全问题日益凸显,并成为亟待解决的首要问题。庞大的设备基数,以及部分设备在软硬件方面的潜在脆弱性,使得物联网安全威胁成为一种常态,时刻潜伏在各个角落。
基于物联网的攻击已不再是遥远的威胁,而是已经发生的现实。传统的“亡羊补牢”式、被动防御的安全方法,显然已经无法适应日新月异的技术发展趋势。因此,我们需要从底层自主可控的核心技术出发,全方位、系统化地构建物联网安全生态,打造坚不可摧的安全防线。
如何将“被动防御”转变为“主动免疫”?一种全新的思路正在涌现:通过主动免疫的可信计算,在计算运算的同时,进行安全防护,确保即使存在潜在缺陷,也不会被恶意攻击者利用。这种方法以密码技术为基因,实现身份识别、状态度量、存储保护等功能,能够及时识别“自己”和“非己”成分,从而有效阻止和排除进入系统的有害物质,仿佛为网络信息系统构建了一套强大的免疫系统。
更进一步,还可以构建双重体系结构,让计算部件和防护部件协同工作,将产业园的物联网计算器件和网络转变为健康、具备免疫力的网络。目前,我们已经形成了自主创新的安全可信体系,并开启了可信计算3.0时代。当务之急是加快可信计算3.0的推广应用,同时筑牢基于新一代通信技术的安全可信物联网防线。
密码技术作为网络空间安全的核心和基础,在物联网应用中面临着全新的挑战。因此,构建基于密码芯片的物联网安全芯片势在必行。传统的密码芯片主要负责密钥保存和密钥运算,而新型密码芯片的应用场景更加广泛,不仅要保护密钥,还要保护芯片上运行的软件,构建更加全面的安全防护体系。
云端安全同样面临着严峻的考验。一个物联网云平台可能需要同时处理数千万甚至数亿设备的接入请求,这些设备都存在密码运算需求,这对云平台的能力提出了极高的要求。可以预见,未来将会有大量的密码卡、密码机、高性能密码资源池应用于物联网云平台,利用安全的密码算法和协议,构建整个物联网的安全基石。
标准引领与协同共治
目前,物联网行业标准、协议制定以及管理工作仍处于发展初期,安全性和风险可控性需要进一步提升,并逐步塑造成为新的行业标准。
由于物联网产品种类繁多、应用广泛,形成统一、实时的标准和管理制度面临诸多挑战。因此,打破监管壁垒,在依托行业标准的同时,鼓励企业积极创新,推动团体标准的制定,并尽快建立物联网终端产品的权威检测认证服务平台,显得尤为重要。
近年来陆续出台的物联网安全政策法规,将安全范围从传统网络安全延伸到物联网安全,充分展现了提升物联网技术安全能力的决心。
随着新基建的加速推进,提升物联网安全能力的产业必将蓬勃发展,为数字产业保驾护航。这不仅是一项技术挑战,更是一项涉及多方参与的系统性工程,需要各行各业共同努力,携手打造一个安全、可靠、高效的物联网生态系统,共同迎接万物互联的智能未来。