手机版 加入收藏
优养在线 优养在线
您当前的位置： 首页 > 无限物联

2016年物联网产业界发生了哪些新变化？

2017-01-31 21:49:01

引子

2017年伊始，匡恩网络发布了《2016年度物联网安全研究报告》。在此之前，我们已见过量份国内外的物联网安全研究报告。那末，这份研究报告究竟有哪些新鲜干货，且让我们来捋1捋。

2016年物联网产业界发生了哪些新变化？

　　粗观研究报告

该研究报告从概念、架构、安全现状、相干技术和发展趋势等方面进行了论述。

首先是概念和架构，这部份内容与之前其他研究报告区分不大，包括感知层、传输层、处理利用层的3层架构。其次是相干产业发展情况部份，研究报告中分享了2016年物联网产业界产生的新变化与新气象。

研究报告中，在物联网安全架构部份，对物联网各层的安全特点进行了论述，提出新观点。例如对感知层安全技术，该研究报告强调感知层安全应从装备安全、计算安全、数据安全和通讯安全等方面进行保护。

值得注意的是，研究报告从不同行业看物联网安全发展现状，这也是该研究报告区分于其他研究报告的区分之1。研究报告中分析的物联网行业触及智慧交通、智慧水利、智慧管网、智慧农业、智慧城市等与国计民生密切相干的行业，对上述行业关键技术发展和落地情况进行了论述分享。

研究报告特别对工业物联网安全现状进行分析，剖析了工业物联网与其他网络之间的关系，分析了工业物联网不同逻辑层的安全问题，介绍了1些工业物联网安全保护技术和相干法规。

在物联网安全保护技术部份，分别针对物联网架构中的不同逻辑层，即感知层、网络传输层和处理利用层，论述了物联网安全相干技术。这部份许多内容多为初次所见，例如在网络传输层，除介绍互联网、移动网络(2G、3G、LTE、5G)外，专门介绍了为物联网打造的低功耗广域网(LPWAN)，这是1种新的无线传输模式，将在物联网产业中发挥重要作用。

细侃工业物联网

仔细研读研究报告，发现与其他物联网安全方面的研究报告有很多方面的不同。其中1个重要区分，就是对工业物联网安全的论述。

甚么是工业物联网呢?研究报告指出：“工业物联网是所有工业物联网相干行业的统称，包括生产系统物联网、运输系统物联网、监控和管理系统的物联网等。因此，工业物联网是物联网技术与工业生产、加工、运输进程的高度融会，将工业生产系统、工业监控系统、工业管理系统、物质运输系统、消费反馈系统等融为1体，通过数据中心的智能处理，提高工业生产效力，实现多品种少批量;提高产品质量和用户满意度，使工业生产效力更高、费用更低、产品质量更高、客户满意度更高”。

2016年物联网产业界发生了哪些新变化？

研究报告，进1步明确了物联网、工业物联网、互联网和工业互联网4者关系。从研究报告给出的关系图中，物联网涵盖的范围最广，所有互联网和工业物联网都是物联网的子集。另外，工业互联网是工业物联网与互联网的交集。这个逻辑关系，业界可能存在不同看法，特别是对工业互联网的理解。其实，工业互联网至今也没有明确概念，乃至没有明确边界。我们所见到的有关工业互联网的描写也各不相同。

研究报告进1步描写了工业物联网的3个逻辑层，并把这3个逻辑层分别称为数据收集层、数据传输层、数据处理层，并给出了与通用物联网架构的对应关系，以下图：

2016年物联网产业界发生了哪些新变化？

进1步解读我们发现，工业物联网的数据收集层，其实主要是工业生产网络，而工业生产网络的安全保护是非常重要的。可以说，工业物联网的安全核心是数据收集层的安全保护。传统上，我们认识的工业物联网数据收集层就是工业控制网络，如DCS，SCADA等。对工业物联网系统，研究报告还提出了独立监控网，这仿佛是1种针对工业物联网系统安全防护的新思路。

对工业物联网系统的漏洞分析，也是该研究报告区分于其他物联网安全相干研究报告的重要内容。研究报告分析表明，在web方面，很多软件为了实现通过阅读器控制管理的功能，自己实现了WEB服务器。研究发现这些不同软件实现的WEB服务器几近都存在安全漏洞，各类漏洞的统计散布情况以下图所示。

2016年物联网产业界发生了哪些新变化？

　　根据装备厂商给出的漏洞分别情况以下：

2016年物联网产业界发生了哪些新变化？

　　另外研究报告还列出了2016年top10漏洞。

在介绍物联网安全技术部份，研究报告给出的1些装备安全情况触目惊心，许多装备可以被远程入侵控制，装备的安全防护措施非常脆弱。

结论

整体上，匡恩网络发布的这份研究报告，还是很有技术水平的，提出了许多不拘于传统的新观点。

研究报告最后给出了物联网安全建设发展建议。我们注意到两点比较特别。1点是物联网系统“最后1千米”的安全问题;另外一点是对网络装备“离线”状态的描写，指出联网装备不是全时连接网络，可以在大多数时间内处于离线状态，这也是1种值得鉴戒的新观点。

研究报告介绍了匡恩网络在工业物联网数据收集层的1些安全技术，以“4+1”安全防护策略为方法论，融会技术和产品，实现了包括结构安全、本体安全、行动安和基因安全的全生命周期安全保护。研究报告从侧面也反应出匡恩网络对产业发展的思考与实践。

匡恩网络从工业物联网数据收集层的安全防护入手，逐渐成长发展为1个工业物联网安全服务提供商。而未来，从提供工业物联网安全服务到提供物联网安全服务，1切皆有可能。相较于工业物联网安全，物联网安全将是个巨大的带有技术竞争色采的市场。

TAG：
推荐阅读
图文聚焦