引子

       2017年伊始，匡恩網絡發布了《2016年度物聯網安全研究報告》。在此之前，我們已經見過多份國內外的物聯網安全研究報告。那么，這份研究報告究竟有哪些新鮮干貨，且讓我們來捋一捋。

       粗觀研究報告

       該研究報告從概念、架構、安全現狀、相關技術和發展趨勢等方面進行了闡述。

       首先是概念和架構，這部分內容與之前其他研究報告區別不大，包括感知層、傳輸層、處理應用層的三層架構。其次是相關產業發展情況部分，研究報告中分享了2016年物聯網產業界發生的新變化與新氣象。

       研究報告中，在物聯網安全架構部分，對物聯網各層的安全特征進行了闡述，提出新觀點。例如對于感知層安全技術，該研究報告強調感知層安全應從設備安全、計算安全、數據安全和通信安全等方面進行保護。

       值得注意的是，研究報告從不同行業看物聯網安全發展現狀，這也是該研究報告區別于其他研究報告的區別之一。研究報告中分析的物聯網行業涉及智慧交通、智慧水利、智慧管網、智慧農業、智慧城市等與國計民生密切相關的行業，對上述行業關鍵技術發展和落地情況進行了闡述分享。

       研究報告特別對工業物聯網安全現狀進行分析，剖析了工業物聯網與其他網絡之間的關系，分析了工業物聯網不同邏輯層的安全問題，介紹了一些工業物聯網安全保護技術和相關法規。

       在物聯網安全保護技術部分，分別針對物聯網架構中的不同邏輯層，即感知層、網絡傳輸層和處理應用層，闡述了物聯網安全相關技術。這部分許多內容多為初次所見，例如在網絡傳輸層，除了介紹互聯網、移動網絡(2G、3G、LTE、5G)外，專門介紹了為物聯網打造的低功耗廣域網(LPWAN)，這是一種新的無線傳輸模式，將在物聯網產業中發揮重要作用。

       細侃工業物聯網

       仔細研讀研究報告，發現與其他物聯網安全方面的研究報告有很多方面的不同。其中一個重要區別，就是對工業物聯網安全的論述。

       什么是工業物聯網呢?研究報告指出：“工業物聯網是所有工業物聯網相關行業的統稱，包括生產系統物聯網、運輸系統物聯網、監控和管理系統的物聯網等。因此，工業物聯網是物聯網技術與工業生產、加工、運輸過程的高度融合，將工業生產系統、工業監控系統、工業管理系統、物資運輸系統、消費反饋系統等融為一體，通過數據中心的智能處理，提高工業生產效率，實現多品種少批量;提高產品質量和用戶滿意度，使工業生產效率更高、費用更低、產品質量更高、客戶滿意度更高”。

       研究報告，進一步明確了物聯網、工業物聯網、互聯網和工業互聯網四者關系。從研究報告給出的關系圖中，物聯網涵蓋的范圍最廣，所有互聯網和工業物聯網都是物聯網的子集。另外，工業互聯網是工業物聯網與互聯網的交集。這個邏輯關系，業界可能存在不同看法，特別是對工業互聯網的理解。其實，工業互聯網至今也沒有明確概念，甚至沒有明確邊界。我們所見到的有關工業互聯網的描述也各不相同。

       研究報告進一步描述了工業物聯網的三個邏輯層，并把這三個邏輯層分別稱為數據采集層、數據傳輸層、數據處理層，并給出了與通用物聯網架構的對應關系，如下圖：

       進一步解讀我們發現，工業物聯網的數據采集層，其實主要是工業生產網絡，而工業生產網絡的安全保護是非常重要的。可以說，工業物聯網的安全核心是數據采集層的安全保護。傳統上，我們認識的工業物聯網數據采集層就是工業控制網絡，如DCS，SCADA等。對工業物聯網系統，研究報告還提出了獨立監控網，這似乎是一種針對工業物聯網系統安全防護的新思路。

       對工業物聯網系統的漏洞分析，也是該研究報告區別于其他物聯網安全相關研究報告的重要內容。研究報告分析表明，在web方面，很多軟件為了實現通過瀏覽器控制管理的功能，自己實現了WEB服務器。研究發現這些不同軟件實現的WEB服務器幾乎都存在安全漏洞，各類漏洞的統計分布情況如下圖所示。

       根據設備廠商給出的漏洞分別情況如下：

       另外研究報告還列出了2016年top10漏洞。

       在介紹物聯網安全技術部分，研究報告給出的一些設備安全情況觸目驚心，許多設備可以被遠程入侵控制，設備的安全防護措施非常脆弱。

       結論

       總體上，匡恩網絡發布的這份研究報告，還是很有技術水平的，提出了許多不拘于傳統的新觀點。

       研究報告最后給出了物聯網安全建設發展建議。我們注意到兩點比較特別。一點是物聯網系統“最后一公里”的安全問題;另一點是對網絡設備“離線”狀態的描述，指出聯網設備不是全時連接網絡，可以在大多數時間內處于離線狀態，這也是一種值得借鑒的新觀點。

       研究報告介紹了匡恩網絡在工業物聯網數據采集層的一些安全技術，以“4+1”安全防護策略為方法論，融合技術和產品，實現了包括結構安全、本體安全、行為安和基因安全的全生命周期安全保護。研究報告從側面也反映出匡恩網絡對于產業發展的思考與實踐。

       匡恩網絡從工業物聯網數據采集層的安全防護入手，逐步成長發展為一個工業物聯網安全服務提供商。而未來，從提供工業物聯網安全服務到提供物聯網安全服務，一切皆有可能。相較于工業物聯網安全，物聯網安全將是個巨大的帶有技術競爭色彩的市場。