當(dāng)今物聯(lián)網(wǎng)設(shè)備已經(jīng)悄無聲息滲透到社會(huì)的每一處，上至航天軍工、下至生活家居，為人們的日常生活生產(chǎn)帶來便利。作為最全面貼近人們生活場(chǎng)景的領(lǐng)域，在醞釀多年后迎來高潮。

但隨著設(shè)備增多，互聯(lián)緊密度的加強(qiáng)，物聯(lián)網(wǎng)設(shè)備的安全性問題也逐漸暴露出來，影響到人們的正常生活，甚至是生命安全。

全面進(jìn)軍物聯(lián)網(wǎng)打造安全里程碑

于3月28日在深圳召開的云棲大會(huì)上，阿里巴巴資深副總裁、阿里云總裁胡曉明宣布阿里巴巴將全面進(jìn)軍物聯(lián)網(wǎng)領(lǐng)域（IoT），是阿里巴巴集團(tuán)繼電商、金融、物流、云計(jì)算后“第五主賽道”。

胡曉明認(rèn)為，互聯(lián)網(wǎng)的上半場(chǎng)是將人類活動(dòng)數(shù)字化，而下半場(chǎng)則是將整個(gè)物理世界數(shù)字化，并且在未來5年內(nèi)將會(huì)連接 100億臺(tái)設(shè)備。同時(shí)他表示，IoT其實(shí)才剛剛起步，數(shù)位轉(zhuǎn)型也才剛開始，萬物智慧聯(lián)網(wǎng)才是接下來阿里云要真正實(shí)現(xiàn)的目標(biāo)。

除了軟硬件投入，物聯(lián)網(wǎng)行業(yè)標(biāo)準(zhǔn)以及安全技術(shù)也落地執(zhí)行。

在本次大會(huì)物聯(lián)網(wǎng)專場(chǎng)上，阿里云宣布與中國(guó)聯(lián)通達(dá)成產(chǎn)品合作，將結(jié)合阿里云的創(chuàng)新物聯(lián)網(wǎng)安全技術(shù)，實(shí)現(xiàn)阿里云Link Security ID在中國(guó)聯(lián)通物聯(lián)網(wǎng)SIM卡上的應(yīng)用。同時(shí)，致力達(dá)成千萬級(jí)的ID-SIM卡發(fā)貨量，并預(yù)計(jì)今年4月開始實(shí)現(xiàn)ID-SIM卡產(chǎn)品規(guī)模化供應(yīng)。

此外，IoT合作伙伴計(jì)劃聯(lián)盟(IoT Connectivity Alliance，即ICA)在專場(chǎng)上也宣布首批符合《IoT安全芯片(SE)準(zhǔn)入規(guī)范》和《ID2安全應(yīng)用指令規(guī)范》的物聯(lián)網(wǎng)SE安全芯片及ID2芯片的產(chǎn)品。不僅如此，還將在近期啟動(dòng)測(cè)試產(chǎn)品認(rèn)證工作并會(huì)頒發(fā)全球首批物聯(lián)網(wǎng)安全芯片分級(jí)認(rèn)證證書。

物聯(lián)網(wǎng)裝置安全存隱憂

物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展迅猛的背后，是難以估量的安全風(fēng)險(xiǎn)。Gartner Group預(yù)測(cè)，到2020年，針對(duì)企業(yè)的經(jīng)確認(rèn)安全性攻擊中，25%以上將涉及物聯(lián)網(wǎng)，以及造成全球數(shù)據(jù)漏洞的損失將達(dá)2.1萬億美元。

據(jù)國(guó)家信息安全漏洞共享平臺(tái)(CNVD)公布的數(shù)據(jù)顯示，2016年收到1117個(gè)物聯(lián)網(wǎng)設(shè)備漏洞，其中涉及思科（356條）、華為（155條）；而到2017年達(dá)到2440個(gè)，增長(zhǎng)了118.4%。網(wǎng)絡(luò)攝像頭、路由器、手機(jī)設(shè)備占漏洞數(shù)量前三甲。所有IoT終端中，80%的設(shè)備存在隱私泄露或?yàn)E用的風(fēng)險(xiǎn)，80%的設(shè)備使用弱密碼、70%的設(shè)備的網(wǎng)絡(luò)通訊沒有加密、60%設(shè)備的web界面存在漏洞、60%設(shè)備的軟件更新未做加密。

事實(shí)上潛藏在物聯(lián)網(wǎng)設(shè)備的漏洞還很多。

2017年9月，浙江大學(xué)電氣工程教授徐文淵及其團(tuán)隊(duì)利用“海豚音”，通過人耳無法聽見的超聲波，利用智能設(shè)備中的麥克風(fēng)硬件漏洞，實(shí)現(xiàn)對(duì)語音助手系統(tǒng)的遠(yuǎn)程操控。谷歌、亞馬遜、微軟、蘋果、三星、華為等品牌的多個(gè)語音助手產(chǎn)品，均無一幸免。

各方攜手建立安全生態(tài)

隨著物聯(lián)網(wǎng)的不斷普及和深入，安全問題越來越不容忽視。如何既便利又讓人們放心使用，是物聯(lián)網(wǎng)各方企業(yè)與政府機(jī)構(gòu)接下來需要共同打造的“護(hù)盾”。

例如在“十二五”期間，科技部設(shè)立了國(guó)家863項(xiàng)目“物聯(lián)網(wǎng)安全感知關(guān)鍵技術(shù)及仿真驗(yàn)證平臺(tái)”；在“十三五”的規(guī)劃中，設(shè)立了工控安全專項(xiàng)。國(guó)家在物聯(lián)網(wǎng)安全方面給予了很多政策支持和一定的資金支持。

不僅如此，業(yè)內(nèi)企業(yè)與學(xué)術(shù)界紛紛為建立物聯(lián)網(wǎng)安全生態(tài)出力。

通過技術(shù)合作與標(biāo)準(zhǔn)制定，IFAA（互聯(lián)網(wǎng)金融身份認(rèn)證聯(lián)盟）推出“身份識(shí)別技術(shù)行業(yè)解決方案”，充分保障了從芯片層到硬件層、應(yīng)用層等全鏈路的協(xié)議及傳輸安全。目前，已有超過36個(gè)品牌、230多款產(chǎn)品使用了IFAA提供的解決方案。