物聯(lián)網本質上是借助ICT技術對傳統(tǒng)產業(yè)進行重構，通過物理世界和數(shù)字世界的融合，縮短業(yè)務流程、提升生產效率，為客戶提供更好的產品和服務，釋放出產業(yè)創(chuàng)新的巨大潛能。經過近年來技術與市場的培育，物聯(lián)網已進入快速發(fā)展期，給ICT行業(yè)帶來了廣闊的市場空間。
與此同時，物聯(lián)網業(yè)務的快速發(fā)展引發(fā)的安全問題也一直是大家關心的焦點，然而安全是相對比較被動的，不出事你就不知道它是不安全的，只有出了事情才知道是需要改進的，所以如何讓安全在不出事情的情況下體現(xiàn)價值成為難題。
近日，在2018華為全聯(lián)接大會上，中國聯(lián)通聯(lián)合華為共同發(fā)布了《物聯(lián)網安全技術白皮書2018》，并簽署物聯(lián)網安全戰(zhàn)略合作協(xié)議。其中最大的亮點是提出了“3T+1M”的物聯(lián)網安全體系架構，從方案、技術、生態(tài)等多個方面全面闡述了雙方在物聯(lián)網安全發(fā)展戰(zhàn)略上的總體思路。
萬物互聯(lián)安全先行，“3T+1M”推動物聯(lián)網安全落地
隨著IOT5G物聯(lián)網技術的加速融合，催生了一個萬物感知、萬物互聯(lián)、萬物智聯(lián)的新時代，為垂直行業(yè)數(shù)字化轉型和產業(yè)升級提供了難得戰(zhàn)略機遇。但是我們看到機遇的同時也要高度關注安全問題，與傳統(tǒng)網絡相比，物聯(lián)網網絡安全具有更大的不確定性：
目前，一部分物聯(lián)網終端是弱終端，受制于成本和性能要求，所以自身存儲、計算資源是有限的，很難做到主動防御;有些物聯(lián)網應用場景是開放式部署，其模式很容易受到攻擊;像車聯(lián)網、可穿戴設備、智慧醫(yī)療等新的物聯(lián)網業(yè)務應用涉及更多安全問題，且跟我們的生命財產安全息息相關的，一旦遭受到攻擊，造成的損失是大于傳統(tǒng)網絡的;物聯(lián)網規(guī)模龐大，預測2020年，物聯(lián)網連接數(shù)量將達到300億規(guī)模，一旦被應用就會形成超大規(guī)模攻擊;物聯(lián)網技術是一個新興技術，很多人對它的認識不夠，加強整體安全意識的同時，還要考慮到安全和效率的權衡。
基于以上挑戰(zhàn)，中國聯(lián)通與華為共同推出的“3T+1M”安全架構，希望能夠為整個產業(yè)健康發(fā)展貢獻自已的力量。
所謂“3T+1M”組織架構，指云、管、端三個方面。物聯(lián)網網絡安全是一個端到端體系化工程，單純從終端、網絡、云端、平臺是不夠的，需要端管云協(xié)同的體系安全防護方案。另外，安全管控與智能化運維也同樣重要，安全體制，安全操作流程也是安全的重要組成部分。
中國聯(lián)通網絡技術研究院副院長朱常波在演講中表示：“中國聯(lián)通將秉承開放合作的理念，充分利用運營商管道優(yōu)勢，整合產業(yè)資源，聯(lián)合上下游合作積極推動“3T+1M”物聯(lián)網安全架構落地應用和不斷完善，加強核心技術自主可控水平，為用戶提供定制化、專業(yè)化的端到端安全服務，讓各行各業(yè)都能充分地享受到物聯(lián)網帶來的技術紅利。”
攜手產業(yè)各方，打造安全可控的物聯(lián)網生態(tài)體系
隨著物聯(lián)網技術在各個行業(yè)的迅速滲透，推動了產業(yè)鏈上下游的互聯(lián)互通，可以說“行業(yè)玩家之間只有緊密合作，才能達到商業(yè)共贏”。
華為公司運營商BG首席網絡安全與用戶隱私保護官王正安表示：華為致力于幫助行業(yè)數(shù)字化轉型，并與伙伴共同保障用戶隱私和業(yè)務安全。此次與中國聯(lián)通達成合作并聯(lián)合發(fā)布了IoT安全研究成果，用以保護物聯(lián)網產業(yè)創(chuàng)造的價值，促進產業(yè)可持續(xù)發(fā)展。
可以看出，生態(tài)與合作作為物聯(lián)網發(fā)展最為關鍵的一環(huán)，毫不夸張地說，物聯(lián)網的廣泛應用取決于生態(tài)發(fā)展水平。目前，不僅是中國聯(lián)通和華為，包括海外主流運營商也都高度重視整個生態(tài)建設，目的是找到行業(yè)痛點，提供優(yōu)秀解決方案，促進整個產業(yè)的發(fā)展。
眾所周知，物聯(lián)網安全是一個端到端全生命周期體系化工程，任何一家廠商都不能夠完成這樣的使命，需要整個產業(yè)鏈上下游一起來共同打造一個安全產業(yè)生態(tài)圈或者說是全產業(yè)鏈。
多年來，華為跟運營商在智能合作伙伴戰(zhàn)壕里是一起扛過槍的。華為物聯(lián)網解決方案總裁蔣旺成表示，一方面，華為會把比較成熟的安全能力在聯(lián)通的物聯(lián)網上落地，比如網絡這塊，基站、核心網，華為會把一些安全相關的態(tài)勢感知，以及對惡意終端監(jiān)測與隔離功能植入網絡;另一方面，華為會把一些能力通過生態(tài)合作建設的方式，比如在device開發(fā)上，除了硬件、軟件功能的開發(fā)指導，還有安全測試，目前主要是針對部分合作伙伴做相關安全認證。
此外，華為正在跟業(yè)界咨詢公司，包括安全公司做一些安全工具合作，希望把一些對安全的要求落入到安全工具里面去，由工具來做自動化測試。
未來，從技術引領和安全標準規(guī)范制定方面，雙方還有很大的合作空間，朱常波還表示，共同推動不光是行業(yè)標準，甚至是推動國際標準合作，引領整個產業(yè)發(fā)展，并通過示范起到引領作用，在整個物聯(lián)網限網大規(guī)模推廣應用，可以保障物聯(lián)網整個產業(yè)安全發(fā)展。
