在9月21日上海“2017年國家網絡安全宣傳周”期間的“第四屆中國信息安全用戶大會”上,廣州中國科學院計算機網絡信息中心暨國家物聯網標識管理公共服務平臺(以下簡稱國家物聯網標識平臺)與上海眾人網絡安全技術有限公司(以下簡稱眾人科技)簽署了物聯網產業的戰略合作協議。根據協議,雙方將攜手建設物聯網安全聯合實驗室,積極發揮各自在科研機構與信息安全技術的優勢,致力于物聯網安全領域內一系列核心問題的應用研究,研發適用于物聯網產業的創新安全技術,實現“產學研”相結合,為國家物聯網產業提供安全的基礎保障能力。
圖片說明:國家物聯網服務平臺與眾人科技簽署戰略合作協議
物聯網安全問題不容忽視
物聯網是繼計算機、互聯網與移動通信網之后的又一次信息產業浪潮,它實現了物與物的相聯、人與物的對話。相比于互聯網,物聯網擁有更大的市場空間和產業機遇,預計到2020年,全球物聯網設備將達到200億到500億臺。伴隨著萬物互聯的時代到來,物聯網技術在民生服務、智慧旅游、智慧交通等諸多行業都有著不可或缺的作用,而物聯網應用的互聯互通的問題亟待解決。
然而物聯網給人們生活帶來便利的同時,也帶來了不容忽視的安全問題。近年來大量物聯網的安全事件漸漸成為網絡空間安全的重災區,無論是歷史規模最大的DDos攻擊,還是25000臺監控被用來組成僵尸網絡事件等,都值得重點關注。
“物聯網是今后發展的趨勢,如果物聯網安全不能及時跟上腳步,將會極大影響物聯網發展的步伐,甚至會造成不可挽回的影響。物聯網終端具有低能耗、計算能力弱的特點,基于物聯網終端的這些特點,需要研發輕量級,防攻擊的安全認證體系,為物聯網終端的安全保駕護航。”廣州中國科學院計算機網絡信息中心張晉博士說,“然而,當前我們的技術安全防范和管理能力還不夠,亟需適應于物聯網環境下的安全技術。”
聯合實驗室——創新技術的科研價值轉化
將國家物聯網標識平臺的物聯網相關技術業務(如:物聯網標識、低功耗廣域網絡、壁咚WiFi、車聯網等)與眾人科技的安全認證體系進行充分融合,實現創新技術的科研價值轉化。
為此,國家物聯網標識平臺與安全認證技術的行業領航者眾人科技達成合作,共建物聯網安全聯合實驗室,希望借助眾人科技在國產自主可控核心技術產品方面的持續探索和創新實力,為國家物聯網標識平臺提供安全技術,確保我國物聯網產業的安全發展。
根據協議,雙方將圍繞物聯網安全聯合實驗室的規劃、設計與建設,物聯網安全認證技術的相關研究以及國家物聯網安全認證中心等方面展開相關具體合作。
共同籌建國家物聯網安全認證中心
根據戰略協議,雙方將通過物聯網安全認證技術的研發及產業化落地,建立健全的國家級物聯網安全認證體系。使我國的物聯網終端可通過國家物聯網標識平臺,實現物聯網終端的全網安全認證。并在適時向國家相關主管部門申請,依托物聯網安全實驗室成立國家物聯網安全認證中心,實現全面的產業化落地。
圖片說明:國家物聯網服務平臺與眾人科技達成戰略合作
物聯網背景下,任何一個終端都可能成為攻擊終端。傳統的信息安全認證技術是以簡單的弱口令明文機制完成,物聯網時代不能再以原有的安全技術生搬硬套進物聯網的新場景。據眾人科技副總裁袁全介紹,自2015年,眾人科技就開始關注物聯網的安全,并一直致力于創新密碼技術來解決物聯網的安全問題。基于個性化多態可重構密鑰算法融合加密鑒權技術,眾人科技研發出創新密碼技術SOTP并發展了一系列密碼認證產品。產品可用于物聯網智能嵌入式終端產品的聯網雙向認證環節,物聯網智能終端設備的關鍵信息的安全存儲防護,以及物聯網數據采集后的加密傳輸等。
“此次與國家物聯網標識平臺的合作,是一個互惠互利、共同發展的過程。國家物聯網標識平臺可為實驗室提供良好的產業化運行環境、大規模數據驗證能力及技術攻關實驗條件等相關支持,眾人科技則通過創新密碼技術SOTP在內的一系列信息安全技術、產品及應用方案等相關信息安全技術支撐能力,為國家物聯網標識平臺打造更加安全、便利、高效的安全認證服務,為我國的物聯網產業提供完善的安全生態保證,輔助我國物聯網產業的健康成長。”眾人科技副總裁袁全表示。