物聯(lián)網(wǎng)已經(jīng)被視為繼計算機(jī)和互聯(lián)網(wǎng)之后的第三次信息技術(shù)革命。2017年也被行業(yè)稱為物聯(lián)網(wǎng)商用元年。然而，隨著物聯(lián)網(wǎng)產(chǎn)業(yè)和技術(shù)的快速發(fā)展，物聯(lián)網(wǎng)的安全問題日趨突顯。

　　由于物聯(lián)網(wǎng)技術(shù)將虛擬世界與物理世界結(jié)合在一起，通過虛擬世界的數(shù)字信息就可以控制物理世界的關(guān)鍵設(shè)備甚至基礎(chǔ)設(shè)施，因此物聯(lián)網(wǎng)的安全關(guān)系國家安全與社會穩(wěn)定。

　　匡恩網(wǎng)絡(luò)于今日發(fā)布《2016年度物聯(lián)網(wǎng)安全研究報告》（以下簡稱《研究報告》），從政策指導(dǎo)、物聯(lián)網(wǎng)安全架構(gòu)技術(shù)分析及物聯(lián)網(wǎng)產(chǎn)業(yè)落地發(fā)展等，多角度分析了2016年物聯(lián)網(wǎng)產(chǎn)業(yè)環(huán)境，顯示出我國物聯(lián)網(wǎng)產(chǎn)業(yè)已經(jīng)進(jìn)入多行業(yè)落地階段，而物聯(lián)網(wǎng)安全建設(shè)也已成為物聯(lián)網(wǎng)發(fā)展的關(guān)鍵因素。其中工業(yè)物聯(lián)網(wǎng)安全是物聯(lián)網(wǎng)安全的重要有機(jī)組成部分。

　　認(rèn)識物聯(lián)網(wǎng)，掌握安全框架

有關(guān)物聯(lián)網(wǎng)的幾種概念之間的關(guān)系示意圖

　　物聯(lián)網(wǎng)并非新生事物，而是信息技術(shù)發(fā)展到一定階段的產(chǎn)物。經(jīng)過幾年的討論與論證，目前學(xué)術(shù)界、產(chǎn)業(yè)以及政府管理部門都比較認(rèn)同物聯(lián)網(wǎng)是由感知層、網(wǎng)絡(luò)傳輸層和處理應(yīng)用層組成。

　　物聯(lián)網(wǎng)的網(wǎng)絡(luò)傳輸層和處理應(yīng)用層都屬于傳統(tǒng)信息系統(tǒng)中的組成部分，所不同的是規(guī)模上較傳統(tǒng)信息系統(tǒng)有更高的要求，例如傳輸更可靠、處理更智能等。而物聯(lián)網(wǎng)的感知層才是區(qū)別傳統(tǒng)信息系統(tǒng)與物聯(lián)網(wǎng)系統(tǒng)的根本要素，也是將虛擬世界與現(xiàn)實物理世界相結(jié)合的關(guān)鍵部分。

　　《研究報告》中對物聯(lián)網(wǎng)感知層、網(wǎng)絡(luò)傳輸層、處理應(yīng)用層的技術(shù)發(fā)展?fàn)顩r及最新進(jìn)展進(jìn)行匯總，并對各層安全保護(hù)技術(shù)進(jìn)行詳細(xì)分析，為行業(yè)產(chǎn)業(yè)技術(shù)發(fā)展做好借鑒。

　　工業(yè)物聯(lián)網(wǎng)安全，物聯(lián)網(wǎng)安全建設(shè)重中之重

（a）物聯(lián)網(wǎng)的三層架構(gòu) 　　　?。╞）工業(yè)物聯(lián)網(wǎng)的三層架構(gòu)

　　工業(yè)物聯(lián)網(wǎng)架構(gòu)圖

　　目前，物聯(lián)網(wǎng)已經(jīng)進(jìn)入了實際產(chǎn)業(yè)化階段。根據(jù)工信部的權(quán)威數(shù)據(jù)，2015 年中國物聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模已經(jīng)達(dá)到 7500 億元，同比增長 29．3％，媒體預(yù)測到 2020 年，中國物聯(lián)網(wǎng)的整體規(guī)模將超過 1．8萬億元。而在物聯(lián)網(wǎng)安全建設(shè)方面迫切需求專業(yè)的、完整閉環(huán)安全生態(tài)模式的第三方安全解決方案提供商與服務(wù)商。

　　《研究報告》對智慧交通、智慧水利、智慧管網(wǎng)、智慧農(nóng)業(yè)、智慧城市等關(guān)鍵技術(shù)發(fā)展及行業(yè)落地情況進(jìn)行匯總分析。

　　在物聯(lián)網(wǎng)安全建設(shè)中，工業(yè)物聯(lián)網(wǎng)安全防護(hù)是物聯(lián)網(wǎng)安全防護(hù)的重中之重。目前，越來越多的工業(yè)企業(yè)開始構(gòu)建工業(yè)物聯(lián)網(wǎng)體系，而日趨聯(lián)網(wǎng)的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全則是工業(yè)物聯(lián)網(wǎng)安全的關(guān)鍵。

　　《研究報告》整體分析了工業(yè)物聯(lián)網(wǎng)安全環(huán)境，將工業(yè)物聯(lián)網(wǎng)系統(tǒng)架構(gòu)分為數(shù)據(jù)采集層、數(shù)據(jù)傳輸層、數(shù)據(jù)處理層，更明確了工業(yè)物聯(lián)網(wǎng)這一特殊行業(yè)應(yīng)用系統(tǒng)的安全架構(gòu)。另外《研究報告》對工業(yè)物聯(lián)網(wǎng)漏洞做出詳細(xì)分析，公布了2016年工業(yè)物聯(lián)網(wǎng)top10大漏洞和其他重要安全問題。

　　趨勢預(yù)判，物聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展

　　IHS對物聯(lián)網(wǎng)市場的預(yù)測圖（數(shù)據(jù)來源：IHS）

　　根據(jù)報告，IHS預(yù)測全球物聯(lián)網(wǎng)設(shè)備的安裝基數(shù)將從2015年的154億臺增長到2020年的307億臺。并且，2025年設(shè)備的安裝基數(shù)更將達(dá)到 754 億臺。在物聯(lián)網(wǎng)迅猛發(fā)展的同時，物聯(lián)網(wǎng)安全成了產(chǎn)業(yè)痛點。10 月 21 日，美國上千家網(wǎng)站遭受大規(guī)模 DDoS 攻擊，攻擊源頭是大批被入侵的物聯(lián)網(wǎng)設(shè)備，給物聯(lián)網(wǎng)產(chǎn)業(yè)安全發(fā)展敲響了警鐘。

　　《研究報告》根據(jù)不同機(jī)構(gòu)對物聯(lián)網(wǎng)市場的預(yù)測，對物聯(lián)網(wǎng)產(chǎn)業(yè)安全發(fā)展做出整體的預(yù)判，預(yù)計物聯(lián)網(wǎng)生產(chǎn)相關(guān)企業(yè)在物聯(lián)網(wǎng)安全方面的投入比例會逐步提高，而且物聯(lián)網(wǎng)安全產(chǎn)業(yè)規(guī)模的發(fā)展速度將快于物聯(lián)網(wǎng)產(chǎn)業(yè)的整體發(fā)展速度。

　　建言獻(xiàn)策，共同?進(jìn)產(chǎn)業(yè)健康發(fā)展

　　近幾年，物聯(lián)網(wǎng)安全攻擊事件已經(jīng)表現(xiàn)出專業(yè)化團(tuán)隊作戰(zhàn)的特征，各個國家也都在不斷提高對網(wǎng)絡(luò)的安全防范意識。2016年12月，美國寬帶互聯(lián)網(wǎng)技術(shù)咨詢組 （BITAG）發(fā)布報告提出建立物聯(lián)網(wǎng)安全供應(yīng)鏈，從六個方面對物聯(lián)網(wǎng)安全建設(shè)提出建議。在此之外，匡恩網(wǎng)絡(luò)在《研究報告》從物聯(lián)網(wǎng)安全體系建設(shè)；感知層的安全防護(hù)；業(yè)務(wù)數(shù)據(jù)安全方案設(shè)計與建設(shè)；物聯(lián)網(wǎng)設(shè)備的防護(hù)機(jī)制；工業(yè)物聯(lián)網(wǎng)的網(wǎng)絡(luò)連接；隱私信息保護(hù)等方面向物聯(lián)網(wǎng)設(shè)備和系統(tǒng)相關(guān)開發(fā)商、生產(chǎn)商、管理者及個人提供了安全建設(shè)建議，旨在共同促進(jìn)基于物聯(lián)網(wǎng)技術(shù)的產(chǎn)業(yè)健康發(fā)展。