应对IoT大规模应用安全威胁 中琛物联加速构筑云到端立体防护

近年来,在国家政策、市场需求和5G等通信技术商用的多重驱动下,我国物联网产业进入大规模发展阶段,智慧城市、智能制造、智慧交通、智慧农业、智慧医疗等物联网应用层出不穷。据全球移动通信系统协会GSMA公布的数据显示,2019年全球物联网总连接数达到120亿,预计到2025年,全球物联网总连接数规模将达到246亿。其中,2019年中国物联网终端连接规模为31亿,预计2020有望突破42亿。

物联网终端设备数量日益增加,带动终端安全风险也日益突出。近年来,不法分子盗窃破坏物联网终端设备,利用终端存在的安全缺陷恶意攻击云平台、窃取篡改数据等新闻事件在全球频繁发生。轻者危害个人及企业的财产安全,导致重要数据泄露,重者危害基础设施网络,威胁国家安全。“从产业角度而言,物联网信息安全有赖于国家健全相关管理政策来规范市场,物联网上下游产业链联合制定相应的安全标准,逐步来健全市场有序发展。但作为从业的企业,在服务的范畴内有意识地加强自身的安全体系建设,为客户信息安全保驾护航,也十分有必要。”据中琛源科技副总经理、“中琛物联”智慧物联网项目负责人周毅表示。

据悉,中琛源科技是国内领先的数字智能技术服务与应用提供商,也是较早涉及移动互联网、物联网、大数据领域的科技企业之一,旗下智慧物联网项目服务曾获由中国物联网产业应用联盟评选“中国物联网系统集成商50强”。并先后进入中国联通创新业务合作伙伴,中国移动全球合作伙伴行列,共同拓展物联网更多下沉领域的应用。“感知层物联网终端设备成本低、数量多,传统通信终端安全机制难以直接配置,安全防御能力普遍较低,长时间户外的无人值守,极易给攻击者以可乘之机。”周毅介绍,为防止人为插拔物联卡,中琛物联自主研发的卡片和模组均采用内置封装贴片卡设计,不暴露调试接口,可有效防止终端设备与物联网卡的分离,同时选用抗物理耐腐蚀性强的材质,避免人为破坏。

除此之外,贴片卡和模组产品融入了中琛物联三网无感切换以及链路自动适配技术,为物联网终端搭载了移动、联通、电信等多链路通信网络,自动识别运营商通信质量强弱并切换网络信号。“从而保障终端设备在复杂环境及恶意破坏下的通信连接的稳定与高效,避免影响垂直行业应用的正常运转,特别是在金融、交通、水务、电力、医疗等典型行业。”周毅告诉记者,终端设计加固和多链路通信保障等方式仍是被动防御的手段,要想实现对亿万级终端设备的全面监测并及时处理,仍需通过高性能的云端自动化管理平台。

据悉,为保障云端计算性能的高效,中琛物联基于分布式业务基础平台架构优势,自主研发了SaaS级物联云平台“物联云管家”。平台支持10亿级物联卡连接管理,以及设备生命周期管理、故障诊断及排查、流量池管理、套餐定制、自动账单报表等云端综合服务。及时了解终端物联卡的通信运行情况,诊断通信及设备运行故障并及时提醒处理,及时止损。“云平台同时还是海量数据源的存储中心,信息安全建设同样至关重要。”据周毅介绍,一方面“物联云管家”平面搭载了文件块级的数据加密技术,支持HDFS文件块级的数据存储加密,保障终端数据传输的安全可控;另一方面,平台搭载了防火墙、访问认证及权限控制、异常行为检测等自动安全防御体系和主动漏洞排查机制等多重安全防护措施,来保障平台的信息安全。

依托于终端-管网-云端多维度的安全防护措施,中琛物联得以在物联网大规模应用到来之际建立并逐步完善了自身的物联网安全能力。但从长远计,建立健全的物联网安全标准体系,推动标准落地实施,从国家政策立法规范产业链发展,才是物联网产业长远发展的根本所在。