【IT168 评论】伴随着时代的发展脚步，物联网已经成为这个时代的标杆性产物，智能家居、车联网、人工智能等各种新兴事物不断涌现。然而不可否认的是物联网目前还并不能说已经发展成熟，只能说尚处于起步阶段，但安全问题却已成为物联网发展的一大绊脚石。物联网安全是近年来才逐渐兴起的话题，2016年美国东部网络大规模断网、德国网络瘫痪等网络安全事件的发生将物联网安全推到了风口浪尖，也正因如此，各大安全厂商纷纷加强了对物联网安全的重视。
近日，信息安全与通信保密杂志社理事大会顺利召开，梆梆安全也借此机会与杂志社联合发布了《2016物联网安全白皮书》，引起了业界人士的共鸣。
来自梆梆安全研究院的卢佐华院长在信息安全与通信保密杂志社理事大会上发布了《2016物联网安全白皮书》，白皮书旨在对物联网安全领域进行深入研究与探索。卢院长表示信息安全与通信保密杂志社和梆梆安全既在理论层面对物联网安全进行了研究分析，同时也结合实践对相关理论进行了验证。
在讲解白皮书内容过程中，卢院长向人们介绍了物联网最关键的两个基石：
●可编程，智能化——卢院长提到，现在的物联网终端设备大多具有可编程能力，它有一定的智能性，能被人们远程控制。
●可通信，网络化——物联网要联络到网络当中，可通信，网络化也成为实现物联网应用最基本的一点。
新的安全挑战
针对物联网的两个基本点进行深入分析，由此揭露了物联网安全新的挑战：
●代码之殇：可编程让设备更智能，但同时也将代码漏洞引发的安全风险带入到了设备中。要做好物联网安全就一定要实现代码安全。代码是物联网的基础，如果基础存在漏洞还要快速发展，势必会落得“出师未捷身先死”的下场;只有保证基础安全扎实，物联网业务才能坚如磐石。
●连网之疫：所谓疫者，病流行也。在互联网中，各种蠕虫、病毒、木马屡见不鲜，物联网的网络化正在使得众多设备接入到这个不安全的网络当中。身处一个“疫情”传染的网络当中，非常容易被入侵，终端设备是隔离还是强健自体，如何免疫是一个新课题。
●攻防之悖：卢院长提到，物联网里的许多智能设备，在市面上都很容易可以买到。黑客可以买回来进行破解，拆开芯片，提取密码，彼时设备的所有者就是攻击者，如何做好得当的应对已经成为难点。
梆梆安全应对之道
那针对物联网安全问题以及挑战，梆梆安全又是如何去应对的呢?卢院长认为在构建物联网安全保障体系时，要考虑恶意威胁的特征并结合终端自身特性，将安全防护能力与物联网终端进行紧密融合，同时深入到代码层构建安全防护能力，实现安全防护轻量化。同时，以终端安全、通讯安全、云平台安全三方面为出发点，以“端-管-云”为主要防御思路，化境入微进行防护。让安全能力泛在化于物联网的每个环节、每个角落，从全生态系统、全生命周期维度对物联网体系安全进行规划、组织、实施、评估和改进，做到物联网安全极大化。卢院长还提到，现在梆梆安全已经在终端安全上实现了一系列落地安全保障服务。在云端正在实践大数据，实现物联网安全的设计和架构。
中国工程院院士倪光南以及中国工程院院士沈昌祥也对《2016物联网安全白皮书》给予了高度评价，他们认为《2016物联网安全白皮书》非常重要，物联网涉及的领域非常多，物联网的安全从设计之初就需要考虑到。
从移动安全到物联网安全
众所周知，梆梆安全是做移动安全起家，那初涉物联网安全的梆梆安全后续又将有哪些动作?梆梆安全的未来又将如何?为了更深一步的了解，我们与梆梆安全CEO阚志刚博士以及梆梆安全研究院院长卢佐华进行了进一步的交流。阚总提到，物联网安全是梆梆安全未来发展的主要方向之一，针对物联网安全的发展方向，阚总表示，梆梆安全早在2014年就投入力量研究物联网安全，如今梆梆安全正在物联网安全领域投入更多人力与物力。但阚总也同样提出，将物联网安全作为未来发展的重点并不意味着对过去的割裂，目前而言，移动安全依旧是梆梆安全最为重要的产品线，移动安全对于物联网安全的发展能够起到更加积极地作用。实际上许多移动APP防护技术都可以直接延续到物联网领域，对于梆梆安全来讲，这也是其发展物联网安全的主要优势之一。
阚总表示，此次联合发布《2016物联网安全白皮书》，除了基于公司未来发展的考虑，也是希望能够对外界起到抛砖引玉的作用，通过梆梆安全与杂志社对物联网安全本质的联合研究为引导，为物联网安全研究的同行者们提供相关理论基础，各方研究成果充分融合，以集体的力量抵御愈加猛烈的物联网安全恶意攻击。“当然，在物联网安全方面，若想获得更大的成绩还有很长的路要走。这就需要业界的专家以及相关人士加深合作、共同完成。”
此外他还提到，梆梆安全将尝试开创全新商业模式——to H(Business to Home),即面向智能家居安全。伴随着大量智能终端进入家庭生活，安全服务很有可能成为未来家庭的新需求，梆梆安全愿意为用户提供更好的安全服务，以此来更好的保护用户的智能生活。
