近日，中國通信標(biāo)準(zhǔn)化協(xié)會(huì)網(wǎng)絡(luò)與信息安全技術(shù)工作委員會(huì)第28次全會(huì)成功舉辦。會(huì)上，由中國通信標(biāo)準(zhǔn)化協(xié)會(huì)（CCSA）網(wǎng)絡(luò)與信息安全（TC8）安全基礎(chǔ)工作組（WG4）牽頭，聯(lián)合多家具備物聯(lián)網(wǎng)研究基礎(chǔ)與實(shí)踐落地經(jīng)驗(yàn)的單位共同撰寫的《物聯(lián)網(wǎng)操作系統(tǒng)安全白皮書》（以下簡(jiǎn)稱“白皮書”）正式發(fā)布。綠盟科技通過在物聯(lián)網(wǎng)領(lǐng)域的豐富實(shí)踐積累，深度參與了本次白皮書的編制工作，為物聯(lián)網(wǎng)操作系統(tǒng)的研發(fā)、應(yīng)用提供安全技術(shù)方面的參考，進(jìn)而推動(dòng)適合于物聯(lián)網(wǎng)設(shè)備及操作系統(tǒng)的安全技術(shù)的研發(fā)和應(yīng)用。
白皮書指出[1]，物聯(lián)網(wǎng)操作系統(tǒng)是指運(yùn)行在物聯(lián)網(wǎng)感知控制域中各類終端上的系統(tǒng)軟件，主要實(shí)現(xiàn)對(duì)物理世界對(duì)象的本地化感知、協(xié)同和操控，并為物聯(lián)網(wǎng)其他域提供遠(yuǎn)程管理和服務(wù)接口，是感知控制域中各類終端的主要功能的載體。因此物聯(lián)網(wǎng)操作系統(tǒng)的穩(wěn)定和安全是物聯(lián)網(wǎng)終端以及物聯(lián)網(wǎng)整體系統(tǒng)的安全基礎(chǔ)。然而，當(dāng)前物聯(lián)網(wǎng)操作系統(tǒng)種類繁多，普遍存在安全能力參差不齊，安全設(shè)計(jì)缺失或不規(guī)范，安全防護(hù)能力不足等問題，導(dǎo)致物聯(lián)網(wǎng)終端設(shè)備成為了物聯(lián)網(wǎng)系統(tǒng)中的安全薄弱環(huán)節(jié)。
綠盟科技基于自身物聯(lián)網(wǎng)威脅情報(bào)系統(tǒng)和威脅捕獲分析系統(tǒng)檢測(cè)到近 10 種物聯(lián)網(wǎng)相關(guān)威脅，發(fā)現(xiàn)物聯(lián)網(wǎng)操作系統(tǒng)可被利用的脆弱性涉及弱口令、遠(yuǎn)程命令執(zhí)行漏洞等。長(zhǎng)期以來，攻擊者一直企圖采取各種新型手段去探測(cè)、攻擊并控制物聯(lián)網(wǎng)設(shè)備，不需要花費(fèi)較高成本即可創(chuàng)建數(shù)量龐大的物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)，進(jìn)而執(zhí)行傳播感染、拒絕服務(wù)、域名劫持和釣魚欺詐等攻擊，危害物聯(lián)網(wǎng)和互聯(lián)網(wǎng)等重要基礎(chǔ)設(shè)施和廣大普通用戶。
綠盟科技通過針對(duì)物聯(lián)網(wǎng)操作系統(tǒng)安全攻防的長(zhǎng)期研究和總結(jié)，提出了物聯(lián)網(wǎng)操作系統(tǒng)全生命周期中的安全指導(dǎo)，包括設(shè)計(jì)、實(shí)現(xiàn)、測(cè)試、運(yùn)維四個(gè)階段。同時(shí)在物聯(lián)網(wǎng)操作系統(tǒng)中，系統(tǒng)日志是一個(gè)重要組成部分，用戶可以通過日志來檢查錯(cuò)誤發(fā)生的原因，或者受到攻擊時(shí)攻擊者留下的痕跡，實(shí)現(xiàn)追蹤溯源，進(jìn)一步完善物聯(lián)網(wǎng)操作系統(tǒng)安全防御機(jī)制。
從物聯(lián)網(wǎng)的威脅來看，物聯(lián)網(wǎng)時(shí)代安全風(fēng)險(xiǎn)無處不在，大到系統(tǒng)平臺(tái)，小到傳感器，任何一處風(fēng)險(xiǎn)都有可能使威脅擴(kuò)散到整個(gè)網(wǎng)絡(luò)與核心系統(tǒng)。物聯(lián)網(wǎng)所對(duì)應(yīng)的傳感網(wǎng)的數(shù)量和終端物體的規(guī)模是單個(gè)傳感網(wǎng)所無法相比的，物聯(lián)網(wǎng)所聯(lián)接的終端設(shè)備或器件的處理能力將有很大差異。對(duì)物聯(lián)網(wǎng)的發(fā)展需要重新規(guī)劃并制定可持續(xù)發(fā)展的安全架構(gòu)，使物聯(lián)網(wǎng)在發(fā)展和應(yīng)用過程中，與之相匹配的安全防護(hù)措施不斷完善。
為了更好落實(shí)物聯(lián)網(wǎng)操作系統(tǒng)安全以及防御針對(duì)物聯(lián)網(wǎng)操作系統(tǒng)的攻擊，綠盟科技提出了物聯(lián)網(wǎng)保護(hù)傘計(jì)劃，其中以物聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)為中心，依托固件檢測(cè)系統(tǒng)、準(zhǔn)入網(wǎng)關(guān)、物聯(lián)網(wǎng)卡安全分析系統(tǒng)、安全測(cè)評(píng)系統(tǒng)和終端安全SDK，形成一體化的安全檢測(cè)和防御方案。
物聯(lián)網(wǎng)安全解決方案的框架，由感知層安全、傳輸層安全、平臺(tái)層和應(yīng)用層安全、以及物聯(lián)網(wǎng)安全管理平臺(tái)組成，與物聯(lián)網(wǎng)的各個(gè)層次的安全威脅相對(duì)應(yīng)，每一層面都有相應(yīng)的安全措施來保障安全。
未來，綠盟科技將持續(xù)研究物聯(lián)網(wǎng)操作系統(tǒng)安全攻防技術(shù)，愿與各方力量攜手，共同完善物聯(lián)網(wǎng)操作系統(tǒng)安全技術(shù)體系，共同促進(jìn)物聯(lián)網(wǎng)軟硬安全技術(shù)協(xié)同發(fā)展和應(yīng)用，共同加快物聯(lián)網(wǎng)設(shè)備及操作系統(tǒng)內(nèi)生安全能力的構(gòu)建，為數(shù)字化轉(zhuǎn)型和創(chuàng)新發(fā)展保駕護(hù)航。
