物流發展：物聯網智能終端信息（xī）安全白皮書發布

2017年12月26日，由中國電子技術標準化研（yán）究院、交（jiāo）通運輸部科學研究院、交通運輸（shū）網絡安（ān）全（quán）技術行業研發中心、梆梆安全研究院聯合編撰的《物聯網智能終端信息（xī）安全白（bái）皮書》（以（yǐ）下簡稱《白皮書》）正式發布。據了解，《白（bái）皮書》從（cóng）終端安全風險、終端安全隱患以及典型攻（gōng）擊方式剖析了物聯網智能終端存在的（de）安（ān）全風險。信息安全警鍾長（zhǎng）鳴是物聯（lián）網（wǎng）時代的重要特征之一。隨著網絡空間的變化（huà），不斷有新的（de）攻（gōng）防（fáng）對抗思路被催生，可（kě）以（yǐ）說，物（wù）聯網時代的安全防護是迄今為（wéi）止安全業界遇到的最大難題，這與物聯網智能終端（duān）的特殊性緊密相關。數量龐大的物聯網（wǎng）智能終端碎（suì）片化嚴重，帶來了難於管理維護（hù）的隱患，且（qiě）加大了（le）風險處理的難度，涉及大量用（yòng）戶隱私數據的特點使得物聯網安（ān）全危機一旦爆發其所造成（chéng）的影響（xiǎng）將極為嚴重。物（wù）聯網時代的安（ān）全防護思路必須實現從被動合規向主動風險管理的轉變。為此，《白皮書》創新性提出多重微邊界（jiè）安全防線、係統分（fèn）域（yù）隔離保護等（děng）物聯（lián）網智能終端安全方法（fǎ）論，強調安（ān）全要貫穿智（zhì）能（néng）終端全生命周期，要（yào）設立（lì）智能終端多重微邊（biān）界安全防線，采（cǎi）取係統分域隔離方法，實現智能終（zhōng）端可信認證接入，賦予智能終端遠程升級修複能力，實現（xiàn）海量智能終端統一管控。高德（dé）納公司（Gartner）提出“管理風險，建立信任（rèn），擁（yōng）抱變化”，即在新的安全形勢下，在被攻擊被（bèi）破（pò）壞（huài）時業務係（xì）統能夠快速（sù）恢複，並具有“如彈簧被拉伸後馬上恢（huī）複原狀”的能力。業（yè）內普遍認同的Gartner自（zì）適應PPDR安全防護（hù）模型由Predict（預測）、Prevent（防禦）、Detect（檢測）、Respond（響（xiǎng）應）四個階段組（zǔ）成，這種安全模型在不同階段（duàn）引入威（wēi）脅情報（bào）、大數（shù）據分析等新技術和服務（wù），旨在構建一個能進行持（chí）續性威脅響應、智能化、協同化的安全防護（hù）體係。參考Gartner PPDR模型，結合物聯網智能終（zhōng）端（duān）安全現狀，《白皮書》構建了獨屬（shǔ）於物聯網智能終端的安全保障體係，著重從硬件安全、係統分域（yù）隔離防禦、設備可信接入、威脅實時洞察、終端遠程修複（fù）、海量終端可視化安全管控闡述了物聯網智能終端的安全（quán）保障重點。《白皮書》結合當前物聯網智能終端的安全防護現狀，從以下（xià）幾個方麵剖析了物聯網智能終端安全（quán）防護（hù）應當集中（zhōng）的點：如（rú）何發現安全隱患；如何實現安全防護；如何檢測運營中的安（ān）全攻擊；如何（hé）修複發現的安（ān）全問（wèn）題；如何進行可視化管理等。