綠盟科技首席架構師楊傳安

隨著(zhù)物聯(lián)網(wǎng)的蓬勃發(fā)展，網(wǎng)絡(luò )安全問(wèn)題日益突出，并已經(jīng)成為物聯(lián)網(wǎng)發(fā)展和普及的重要障礙。2018年3月27日，“智能互聯(lián) 安全為先”綠盟科技2018年第一季度媒體溝通會(huì )在北京召開(kāi)。會(huì )上，綠盟科技分享了關(guān)于物聯(lián)網(wǎng)的一系列安全情況分析以及解決方案。

近年來(lái)，物聯(lián)網(wǎng)平臺成為科技、安全、工控等領(lǐng)域巨頭們競爭的主要賽道，高速發(fā)展的物聯(lián)網(wǎng)技術(shù)背后籠罩著(zhù)安全威脅的陰影，物聯(lián)網(wǎng)設備風(fēng)險逐年升高。

綠盟科技首席架構師楊傳安在致辭中表示，2016年國家“十三五”規劃中指出：要積極推進(jìn)云計算和物聯(lián)網(wǎng)發(fā)展，推進(jìn)物聯(lián)網(wǎng)感知設施規劃布局，發(fā)展物聯(lián)網(wǎng)開(kāi)環(huán)應用。這顯示了國家在戰略層面非常重視各類(lèi)物聯(lián)網(wǎng)基礎設施的建設和應用推廣。在物聯(lián)網(wǎng)的攻防態(tài)勢中，設備的基數非常大，攻擊擴散也非常迅速，技術(shù)門(mén)檻低，對用戶(hù)的財產(chǎn)，甚至生命都造成了極大的威脅，與此同時(shí)，設備廠(chǎng)商以及運營(yíng)防護的方案卻是極度不成熟?！爸悄芪锫?lián) 安全先行”，基于此，綠盟科技推出《2017年物聯(lián)網(wǎng)安全年報》，從物聯(lián)網(wǎng)資產(chǎn)的暴露情況、物聯(lián)網(wǎng)設備的脆弱情況，以及威脅工具分析、安全運營(yíng)防護體系，進(jìn)行了深入的分析，并提出了綠盟科技的安全解決方案。

在問(wèn)答互動(dòng)環(huán)節，綠盟科技的幾位發(fā)言人都詳盡回答了記者們的問(wèn)題。

Q：綠盟科技在物聯(lián)網(wǎng)安全防護方面的技術(shù)優(yōu)勢是什么？

綠盟科技解決方案中心物聯(lián)網(wǎng)安全解決方案總監劉弘利回答：綠盟科技在物聯(lián)網(wǎng)的優(yōu)勢有兩點(diǎn)，其一是長(cháng)期持續的安全攻防研究，漏洞挖掘、惡意代碼分析、安全情報運營(yíng)等，其二是針對物聯(lián)網(wǎng)應用，提供一站式的安全防護解決方案。此次發(fā)布的年報，很多統計數據就來(lái)自于綠盟科技安全情報平臺NTI；漏洞挖掘方面成績(jì)斐然，施耐德電氣剛剛致謝綠盟科技，研究院發(fā)現了攝像頭的安全漏洞；持續的僵尸網(wǎng)絡(luò )跟蹤，蜜罐捕獲以及惡意代碼分析，尤其近兩年，僵尸網(wǎng)絡(luò )大面積感染物聯(lián)網(wǎng)設備，比如攝像頭、機頂盒、智能路由器等。長(cháng)期的、持續的安全研究，是了解物聯(lián)網(wǎng)安全需求、提供安全解決方案的有力保障。

另一方面，綠盟科技針對物聯(lián)網(wǎng)感知層、網(wǎng)絡(luò )層和平臺及應用層，提供整體的一站式解決方案。物聯(lián)網(wǎng)應用，有感知層、網(wǎng)絡(luò )層、平臺和應用層，對于物聯(lián)網(wǎng)感知層和設備層面的安全，綠盟科技推出了“物聯(lián)網(wǎng)網(wǎng)關(guān)+物聯(lián)網(wǎng)掃描器+態(tài)勢感知平臺”組合解決方案；對于網(wǎng)絡(luò )層、平臺和應用層，這是傳統的信息安全范疇，比如訪(fǎng)問(wèn)控制、入侵防護、漏洞掃描、抗DDoS、安全審計、數據泄漏防護等，也都有成熟的產(chǎn)品和方案提供。

Q：綠盟科技近期有哪些技術(shù)突破？

綠盟科技創(chuàng )新中心物聯(lián)網(wǎng)安全實(shí)驗室研究員張星回答：一是在業(yè)務(wù)安全方面，物聯(lián)網(wǎng)設備中使用的物聯(lián)卡因資費較低存在被濫用的行為，也存在被用來(lái)發(fā)送詐騙短信的行為，在某運行商的項目中，我們建立了物聯(lián)網(wǎng)安全大數據風(fēng)控平臺，對物聯(lián)卡的話(huà)單、流量等數據進(jìn)行分析，協(xié)助該運營(yíng)商發(fā)現物聯(lián)卡的異常；二是在物聯(lián)網(wǎng)安全網(wǎng)關(guān)方面，隨著(zhù)物聯(lián)網(wǎng)的發(fā)展，將會(huì )面對越來(lái)越多的安全問(wèn)題，而考慮到很多設備的性能有限，這時(shí)網(wǎng)關(guān)在安全方面將會(huì )起到很大的作用。我們在這方面已經(jīng)有了較多研究，主要體現在三方面，一是我們對多類(lèi)物聯(lián)網(wǎng)設備進(jìn)行分析，具備了對于這些設備的自動(dòng)識別能力，二是我們對多款物聯(lián)網(wǎng)設備進(jìn)行了漏洞研究，三是依托于我們的威脅情報，能夠及時(shí)發(fā)現網(wǎng)絡(luò )中的異常，并進(jìn)行告警和阻斷。

Q：綠盟科技將如何布局工控安全領(lǐng)域？

楊傳安回答：關(guān)于工業(yè)互聯(lián)網(wǎng)或者工控安全，綠盟科技一直作為重要的戰略方向在投入。2015年我們就成立了工控安全產(chǎn)品線(xiàn)，在公司內部成立了專(zhuān)門(mén)的工業(yè)互聯(lián)網(wǎng)安全研究實(shí)驗室，與多個(gè)高校、科研單位有著(zhù)密切合作。在產(chǎn)品層面，我們已有工控防火墻、工控IDS、工控漏洞掃描器以及工控等保工具箱檢測監控防護產(chǎn)品，在能源、發(fā)電、制造等領(lǐng)域的生產(chǎn)環(huán)境中得到了應用，公司非?？春霉た匕踩I(lǐng)域。

工業(yè)領(lǐng)域OT（運營(yíng)技術(shù)）跟傳統的IT（信息技術(shù)）領(lǐng)域有較大差別，需要加強更開(kāi)放的跨領(lǐng)域合作，近年來(lái)，我們在工業(yè)設備漏洞研究方面有了不少成果，同國際國內主要的自動(dòng)化設備制造商建立了技術(shù)交流溝通渠道。

從技術(shù)維度看，我們認為傳感器采集技術(shù)、邊緣計算平臺技術(shù)以及數據分析技術(shù)包括AI的發(fā)展，會(huì )為生產(chǎn)制造領(lǐng)域的IT和OT安全協(xié)同提供一個(gè)有效落地的支撐，公司工控產(chǎn)品線(xiàn)也在進(jìn)行這些方面的技術(shù)和產(chǎn)品布局。