久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

綠盟科技首席架構(gòu)師楊傳安

隨著物聯(lián)網(wǎng)的蓬勃發(fā)展，網(wǎng)絡(luò)安全問(wèn)題日益突出，并已經(jīng)成為物聯(lián)網(wǎng)發(fā)展和普及的重要障礙。2018年3月27日，“智能互聯(lián) 安全為先”綠盟科技2018年第一季度媒體溝通會(huì)在北京召開(kāi)。會(huì)上，綠盟科技分享了關(guān)于物聯(lián)網(wǎng)的一系列安全情況分析以及解決方案。

近年來(lái)，物聯(lián)網(wǎng)平臺(tái)成為科技、安全、工控等領(lǐng)域巨頭們競(jìng)爭(zhēng)的主要賽道，高速發(fā)展的物聯(lián)網(wǎng)技術(shù)背后籠罩著安全威脅的陰影，物聯(lián)網(wǎng)設(shè)備風(fēng)險(xiǎn)逐年升高。

綠盟科技首席架構(gòu)師楊傳安在致辭中表示，2016年國(guó)家“十三五”規(guī)劃中指出：要積極推進(jìn)云計(jì)算和物聯(lián)網(wǎng)發(fā)展，推進(jìn)物聯(lián)網(wǎng)感知設(shè)施規(guī)劃布局，發(fā)展物聯(lián)網(wǎng)開(kāi)環(huán)應(yīng)用。這顯示了國(guó)家在戰(zhàn)略層面非常重視各類(lèi)物聯(lián)網(wǎng)基礎(chǔ)設(shè)施的建設(shè)和應(yīng)用推廣。在物聯(lián)網(wǎng)的攻防態(tài)勢(shì)中，設(shè)備的基數(shù)非常大，攻擊擴(kuò)散也非常迅速，技術(shù)門(mén)檻低，對(duì)用戶的財(cái)產(chǎn)，甚至生命都造成了極大的威脅，與此同時(shí)，設(shè)備廠商以及運(yùn)營(yíng)防護(hù)的方案卻是極度不成熟。“智能物聯(lián) 安全先行”，基于此，綠盟科技推出《2017年物聯(lián)網(wǎng)安全年報(bào)》，從物聯(lián)網(wǎng)資產(chǎn)的暴露情況、物聯(lián)網(wǎng)設(shè)備的脆弱情況，以及威脅工具分析、安全運(yùn)營(yíng)防護(hù)體系，進(jìn)行了深入的分析，并提出了綠盟科技的安全解決方案。

在問(wèn)答互動(dòng)環(huán)節(jié)，綠盟科技的幾位發(fā)言人都詳盡回答了記者們的問(wèn)題。

Q：綠盟科技在物聯(lián)網(wǎng)安全防護(hù)方面的技術(shù)優(yōu)勢(shì)是什么？

綠盟科技解決方案中心物聯(lián)網(wǎng)安全解決方案總監(jiān)劉弘利回答：綠盟科技在物聯(lián)網(wǎng)的優(yōu)勢(shì)有兩點(diǎn)，其一是長(zhǎng)期持續(xù)的安全攻防研究，漏洞挖掘、惡意代碼分析、安全情報(bào)運(yùn)營(yíng)等，其二是針對(duì)物聯(lián)網(wǎng)應(yīng)用，提供一站式的安全防護(hù)解決方案。此次發(fā)布的年報(bào)，很多統(tǒng)計(jì)數(shù)據(jù)就來(lái)自于綠盟科技安全情報(bào)平臺(tái)NTI；漏洞挖掘方面成績(jī)斐然，施耐德電氣剛剛致謝綠盟科技，研究院發(fā)現(xiàn)了攝像頭的安全漏洞；持續(xù)的僵尸網(wǎng)絡(luò)跟蹤，蜜罐捕獲以及惡意代碼分析，尤其近兩年，僵尸網(wǎng)絡(luò)大面積感染物聯(lián)網(wǎng)設(shè)備，比如攝像頭、機(jī)頂盒、智能路由器等。長(zhǎng)期的、持續(xù)的安全研究，是了解物聯(lián)網(wǎng)安全需求、提供安全解決方案的有力保障。

另一方面，綠盟科技針對(duì)物聯(lián)網(wǎng)感知層、網(wǎng)絡(luò)層和平臺(tái)及應(yīng)用層，提供整體的一站式解決方案。物聯(lián)網(wǎng)應(yīng)用，有感知層、網(wǎng)絡(luò)層、平臺(tái)和應(yīng)用層，對(duì)于物聯(lián)網(wǎng)感知層和設(shè)備層面的安全，綠盟科技推出了“物聯(lián)網(wǎng)網(wǎng)關(guān)+物聯(lián)網(wǎng)掃描器+態(tài)勢(shì)感知平臺(tái)”組合解決方案；對(duì)于網(wǎng)絡(luò)層、平臺(tái)和應(yīng)用層，這是傳統(tǒng)的信息安全范疇，比如訪問(wèn)控制、入侵防護(hù)、漏洞掃描、抗DDoS、安全審計(jì)、數(shù)據(jù)泄漏防護(hù)等，也都有成熟的產(chǎn)品和方案提供。

Q：綠盟科技近期有哪些技術(shù)突破？

綠盟科技創(chuàng)新中心物聯(lián)網(wǎng)安全實(shí)驗(yàn)室研究員張星回答：一是在業(yè)務(wù)安全方面，物聯(lián)網(wǎng)設(shè)備中使用的物聯(lián)卡因資費(fèi)較低存在被濫用的行為，也存在被用來(lái)發(fā)送詐騙短信的行為，在某運(yùn)行商的項(xiàng)目中，我們建立了物聯(lián)網(wǎng)安全大數(shù)據(jù)風(fēng)控平臺(tái)，對(duì)物聯(lián)卡的話單、流量等數(shù)據(jù)進(jìn)行分析，協(xié)助該運(yùn)營(yíng)商發(fā)現(xiàn)物聯(lián)卡的異常；二是在物聯(lián)網(wǎng)安全網(wǎng)關(guān)方面，隨著物聯(lián)網(wǎng)的發(fā)展，將會(huì)面對(duì)越來(lái)越多的安全問(wèn)題，而考慮到很多設(shè)備的性能有限，這時(shí)網(wǎng)關(guān)在安全方面將會(huì)起到很大的作用。我們?cè)谶@方面已經(jīng)有了較多研究，主要體現(xiàn)在三方面，一是我們對(duì)多類(lèi)物聯(lián)網(wǎng)設(shè)備進(jìn)行分析，具備了對(duì)于這些設(shè)備的自動(dòng)識(shí)別能力，二是我們對(duì)多款物聯(lián)網(wǎng)設(shè)備進(jìn)行了漏洞研究，三是依托于我們的威脅情報(bào)，能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的異常，并進(jìn)行告警和阻斷。

Q：綠盟科技將如何布局工控安全領(lǐng)域？

楊傳安回答：關(guān)于工業(yè)互聯(lián)網(wǎng)或者工控安全，綠盟科技一直作為重要的戰(zhàn)略方向在投入。2015年我們就成立了工控安全產(chǎn)品線，在公司內(nèi)部成立了專(zhuān)門(mén)的工業(yè)互聯(lián)網(wǎng)安全研究實(shí)驗(yàn)室，與多個(gè)高校、科研單位有著密切合作。在產(chǎn)品層面，我們已有工控防火墻、工控IDS、工控漏洞掃描器以及工控等保工具箱檢測(cè)監(jiān)控防護(hù)產(chǎn)品，在能源、發(fā)電、制造等領(lǐng)域的生產(chǎn)環(huán)境中得到了應(yīng)用，公司非常看好工控安全領(lǐng)域。

工業(yè)領(lǐng)域OT（運(yùn)營(yíng)技術(shù)）跟傳統(tǒng)的IT（信息技術(shù)）領(lǐng)域有較大差別，需要加強(qiáng)更開(kāi)放的跨領(lǐng)域合作，近年來(lái)，我們?cè)诠I(yè)設(shè)備漏洞研究方面有了不少成果，同國(guó)際國(guó)內(nèi)主要的自動(dòng)化設(shè)備制造商建立了技術(shù)交流溝通渠道。

從技術(shù)維度看，我們認(rèn)為傳感器采集技術(shù)、邊緣計(jì)算平臺(tái)技術(shù)以及數(shù)據(jù)分析技術(shù)包括AI的發(fā)展，會(huì)為生產(chǎn)制造領(lǐng)域的IT和OT安全協(xié)同提供一個(gè)有效落地的支撐，公司工控產(chǎn)品線也在進(jìn)行這些方面的技術(shù)和產(chǎn)品布局。