深耕多媒體通信市場多年的東進(jìn)技術(shù)將目光鎖定在物聯(lián)網(wǎng)信息安全領(lǐng)域，提出“全周期IoT安全”主張。作為目前市場上較為少見的著眼于IoT全生命周期的企業(yè)，東進(jìn)力圖實(shí)現(xiàn)從規(guī)劃設(shè)計(jì)、開發(fā)測試、實(shí)施運(yùn)營、回收銷毀等各個(gè)階段的全覆蓋，護(hù)航IoT發(fā)展。
“之所以選擇進(jìn)入IoT信息安全領(lǐng)域，是因?yàn)槲覀儼l(fā)現(xiàn)它和東進(jìn)技術(shù)從事的多媒體通信有著異曲同工之處。”東進(jìn)技術(shù)總裁賀建楠向《通信產(chǎn)業(yè)報(bào)》（網(wǎng)）記者表示，東進(jìn)技術(shù)在多媒體交換機(jī)積累的技術(shù)優(yōu)勢將能迅速轉(zhuǎn)化到信息安全領(lǐng)域，在萬物互聯(lián)時(shí)代尋找新的商業(yè)紅利。
做“綠葉”，從應(yīng)用開始
2008年11月，IBM提出“智慧地球”概念，一時(shí)間，物聯(lián)網(wǎng)浪潮席卷信息通信業(yè)。然而，由于標(biāo)準(zhǔn)不統(tǒng)一，業(yè)務(wù)平臺(tái)亂戰(zhàn)和通信技術(shù)無法支撐海量連接，業(yè)界暢想的物聯(lián)網(wǎng)帝國并沒有出現(xiàn)。
進(jìn)入2016-2017年，隨著4G、NB-IoT、LoRa、云計(jì)算等新興技術(shù)迅速走向規(guī)模化商用，乃至即將全面到來的5G網(wǎng)絡(luò)以及人工智能使能技術(shù)，一個(gè)全新的萬物互聯(lián)時(shí)代呈現(xiàn)在信息通信業(yè)面前。
“十年前的物聯(lián)網(wǎng)，更多是特指RFID短距離通信，但如今技術(shù)已經(jīng)發(fā)生了翻天覆地的變化，我們認(rèn)為這一波的物聯(lián)網(wǎng)浪潮稱為萬物互聯(lián)網(wǎng)更合適。”賀建楠表示。
在物聯(lián)網(wǎng)出現(xiàn)后，有不少“物聯(lián)網(wǎng)和互聯(lián)網(wǎng)對立”的聲音出現(xiàn)。在賀建楠看來，這是種誤解，物聯(lián)網(wǎng)反而是互聯(lián)網(wǎng)的3.0階段。
1.0階段是“互聯(lián)網(wǎng)”，解決PC與PC之間的連接；2.0階段是“移動(dòng)互聯(lián)網(wǎng)”，解決人與人之間的連接；3.0階段則是“萬物互聯(lián)網(wǎng)”，解決萬物之間的連接，當(dāng)然也包括PC之間、人與人之間的連接，“就像5G與3G、4G的關(guān)系一樣，是繼承、擴(kuò)展與并存的關(guān)系。”賀建楠說。
和1.0、2.0階段不同，由于萬物之間的千差萬別，萬物互聯(lián)時(shí)代不會(huì)出現(xiàn)iPhone這樣的標(biāo)志性事件，而是面向不同的垂直行業(yè)產(chǎn)生豐富的應(yīng)用，比如工業(yè)互聯(lián)網(wǎng)，比如車聯(lián)網(wǎng)，比如智慧城市。
“因此，發(fā)展物聯(lián)網(wǎng)一定要和垂直行業(yè)結(jié)合，從應(yīng)用開始，培育物聯(lián)網(wǎng)生態(tài)圈。”賀建楠說，泛泛地談萬物互聯(lián)網(wǎng)是沒有意義的，說的只是“正確的廢話”。
同時(shí)，賀建楠指出，在物聯(lián)網(wǎng)生態(tài)圈里，傳統(tǒng)的ICT企業(yè)要做 “綠葉”，去幫助那些資深的垂直行業(yè)玩家將物理世界更好地連接到網(wǎng)絡(luò)中，而不是高喊“顛覆”。
安全切忌“亡羊補(bǔ)牢”
越來越多的物體接入網(wǎng)絡(luò)，也意味著物聯(lián)網(wǎng)的安全面臨著更大的挑戰(zhàn)。
賀建楠向記者表示：“IoT的信息安全現(xiàn)狀并不容樂觀。從各種可穿戴設(shè)備、智能家電到智能機(jī)床、風(fēng)力發(fā)電機(jī)、汽車、變電站，各種設(shè)備在聯(lián)網(wǎng)后脫離了相對封閉的環(huán)境，都極有可能成為被攻擊或利用的目標(biāo)。”
其實(shí)，物聯(lián)網(wǎng)安全事件近年來已經(jīng)在頻繁上演。2010年，“震網(wǎng)” 病毒攻擊了伊朗一個(gè)鈾濃縮工廠的離心機(jī)，離心機(jī)的控制程序被篡改，從而導(dǎo)致多臺(tái)離心機(jī)損壞；2016年，來自挪威的安全專家演示了利用特斯拉的系統(tǒng)漏洞，通過遠(yuǎn)程對車輛進(jìn)行定位、追蹤，并解鎖、啟動(dòng)車輛；2016年10月21日，大半個(gè)美國的互聯(lián)網(wǎng)服務(wù)陷于停頓，事后查明是數(shù)百萬臺(tái)被“劫持”的監(jiān)控?cái)z像頭發(fā)起了DDoS攻擊所致。
“因此，信息通信業(yè)必須打起十二分的精神去面對物聯(lián)網(wǎng)的安全挑戰(zhàn)。”賀建楠強(qiáng)調(diào)道。
更重要的是，他進(jìn)一步說道，物聯(lián)網(wǎng)安全在業(yè)務(wù)設(shè)計(jì)規(guī)劃階段就要統(tǒng)籌考慮�？赡軙�(huì)很多人認(rèn)為，業(yè)務(wù)還沒有開展，就開始在安全投入成本，會(huì)造成較低的投資回報(bào)比。不如等到安全攻擊發(fā)生后，再去彌補(bǔ)。
賀建楠直指，這種“亡羊補(bǔ)牢”的心態(tài)是發(fā)展物聯(lián)網(wǎng)的大忌。因?yàn)�，一旦安全出現(xiàn)問題，造成的損失將是不可估量的。
以2G網(wǎng)絡(luò)為例，最初設(shè)計(jì)時(shí)，采用的是單向認(rèn)證而非雙向認(rèn)證，也就是“基站認(rèn)證手機(jī)、手機(jī)不必認(rèn)證基站”，以至于后來出現(xiàn)了偽基站的重大安全隱患。為了補(bǔ)救，運(yùn)營商免費(fèi)為用戶更換SIM卡，代價(jià)很大，但即便如此也沒有完全解決問題。
“因此，在設(shè)計(jì)物聯(lián)網(wǎng)業(yè)務(wù)的時(shí)候，就要統(tǒng)籌考慮信息安全。如果擔(dān)心成本太高，可以分布實(shí)施，但是一定要在開始規(guī)劃階段就考慮。”賀建楠在采訪中多次強(qiáng)調(diào)這個(gè)觀點(diǎn)。
解決之道：全周期IoT安全
正是看到了物聯(lián)網(wǎng)信息安全的風(fēng)口，東進(jìn)技術(shù)決定進(jìn)入這個(gè)領(lǐng)域，并提出了“全周期IoT安全”主張。
物聯(lián)網(wǎng)信息安全，“云”和“管”的安全和1.0、2.0階段相比并沒有顯著變化，已經(jīng)擁有成熟的解決方案，因此，安全焦點(diǎn)在于“端”側(cè)，特別是面向不同的IoT應(yīng)用，會(huì)有著各種各樣的終端，這些終端因?yàn)閼?yīng)用的場景、功能、成本、使用頻率、重要性的不同，其安全方案必然也千差萬別，這就需要安全廠家與IoT廠家一起設(shè)計(jì)出有針對性的方案并實(shí)施。
“因此，東進(jìn)技術(shù)的全周期IoT安全主要聚焦在端側(cè)。”賀建楠說。
賀建楠進(jìn)一步闡釋了東進(jìn)技術(shù)全周期IoT安全的理念和目標(biāo)，即針對整個(gè)IoT生命周期中規(guī)劃設(shè)計(jì)、開發(fā)測試、實(shí)施運(yùn)營、回收銷毀等不同階段的信息安全需求，東進(jìn)均有不同的服務(wù)、軟硬件產(chǎn)品和平臺(tái)可以滿足。
在規(guī)劃設(shè)計(jì)階段，東進(jìn)技術(shù)有IoT終端安全檢測評估服務(wù)，可以對客戶當(dāng)前的安全狀況進(jìn)行評估，并提出相應(yīng)的解決方案；在開發(fā)測試階段，針對IoT終端的認(rèn)證需求有DJUIAP統(tǒng)一認(rèn)證平臺(tái)、DJKMS密鑰管理系統(tǒng)，針對數(shù)據(jù)安全需求有密碼機(jī)產(chǎn)品，針對傳輸安全有加密傳輸網(wǎng)關(guān)；在實(shí)施運(yùn)營階段，有IoT終端在線升級平臺(tái)、可視化終端運(yùn)維管理平臺(tái)等，用來協(xié)助客戶更高效、更安全的管理IoT終端；在回收銷毀階段，東進(jìn)也有一些針對性的建議和方法。
值得一提的是，在這些解決方案中，讓賀建楠自豪的是“自主可控”。“我們的方案都是自主研發(fā)，從而進(jìn)一步提升了安全的可靠性。”他說。
當(dāng)前，東進(jìn)技術(shù)正與來自不同行業(yè)的眾多合作伙伴一起探索，推動(dòng)全生命周期IoT安全的落地。，比如，東進(jìn)與福建某智能槍彈柜的制造廠家共同研發(fā)試制安全級別更高的新一代產(chǎn)品，再比如，東進(jìn)為華東某城市商業(yè)銀行打造了量子密鑰加密傳輸解決方案。
“未來，我們還會(huì)將AI技術(shù)引入到我們的安全解決方案體系中。”賀建楠表示。
進(jìn)軍物聯(lián)網(wǎng)安全市場，并不意味著東進(jìn)對原有市場的放棄，而是互通促進(jìn)，共同發(fā)展。“東進(jìn)將繼續(xù)聚焦多媒體通信和金融支付領(lǐng)域，并把在這兩大市場形成的優(yōu)勢復(fù)制到物聯(lián)網(wǎng)安全市場。”賀建楠指出。
最后，賀建楠表示，2018年，東進(jìn)技術(shù)運(yùn)營整體平穩(wěn)，市場目標(biāo)完成情況與年初的計(jì)劃基本一致；當(dāng)前在信息安全的多個(gè)行業(yè)、多媒體通信等領(lǐng)域?qū)儆谕度肫�，預(yù)計(jì)未來2-3年將會(huì)帶來豐厚的回報(bào)。
