九聯(lián)科技物聯(lián)網(wǎng)安全模組的應(yīng)用方案

物聯(lián)網(wǎng)終端安全挑戰(zhàn) ? ? ? ?

近年來，隨著 NB-IoT、eMTC、LoRa 等低功耗廣域網(wǎng)商用化進(jìn)程不斷加速，日益增長(zhǎng)的物聯(lián)網(wǎng)平臺(tái)帶來了服務(wù)支撐能力的迅速提升，以及邊緣計(jì)算、人工智能等新技術(shù)不斷注入，物聯(lián)網(wǎng)產(chǎn)業(yè)迎來了快速增長(zhǎng)。

物聯(lián)網(wǎng)技術(shù)正在加速向各行業(yè)滲透，根據(jù)中國(guó)信通院《物聯(lián)網(wǎng)白皮書》內(nèi)容顯示：預(yù)計(jì)到 2025 年，物聯(lián)網(wǎng)連接數(shù)的大部分增長(zhǎng)來自產(chǎn)業(yè)市場(chǎng)，產(chǎn)業(yè)物聯(lián)網(wǎng)的連接數(shù)將占到總體的 61.2%。智慧工業(yè)、智慧城市 、智慧交通、智慧健康、智慧能源等領(lǐng)域?qū)⒆钣锌赡艹蔀楫a(chǎn)業(yè)物聯(lián)網(wǎng)連接數(shù)增長(zhǎng)最快的領(lǐng)域。

當(dāng)業(yè)界在推動(dòng)產(chǎn)業(yè)物聯(lián)網(wǎng)高速發(fā)展的同時(shí)，物聯(lián)網(wǎng)安全問題也給我們敲響了警鐘。近些年，黑客網(wǎng)絡(luò)攻擊、設(shè)備劫持事件頻發(fā)，物聯(lián)網(wǎng)終端產(chǎn)品不斷爆出安全漏洞，造成不可逆的經(jīng)濟(jì)損失，威脅著我們的隱私安全。

針對(duì)物聯(lián)網(wǎng)安全的三大攻擊 ? ? ?

1.黑客網(wǎng)絡(luò)攻擊

物聯(lián)網(wǎng)設(shè)備對(duì)黑客來說是很有吸引力的目標(biāo)，黑客可以通過攻擊物聯(lián)網(wǎng)設(shè)備，并連接到可用于犯罪活動(dòng)的網(wǎng)絡(luò)上實(shí)施犯罪活動(dòng)。據(jù)相關(guān)報(bào)道，F(xiàn)ortiGuard實(shí)驗(yàn)室的研究人員在2022年6月中旬發(fā)現(xiàn)了一種新型物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)“RapperBot”。而這個(gè)系列的僵尸網(wǎng)絡(luò)大量借鑒了Mirai的源代碼，但它、與其他 IoT 惡意軟件系列的不同之處在于它內(nèi)置的功能是暴力破解憑據(jù)并獲得對(duì) SSH 服務(wù)器的訪問權(quán)限，而不是 Mirai 中實(shí)現(xiàn)的 Telnet。 該惡意軟件的名稱來自早期版本的 YouTube 說唱音樂視頻的嵌入式 URL，據(jù)說已經(jīng)積累了越來越多的受感染 SSH 服務(wù)器，有超過 3,500 個(gè)唯一 IP 地址用于掃描和暴力破解進(jìn)入服務(wù)器。

2.國(guó)家級(jí)的APT攻擊

近年來，高級(jí)持續(xù)性威脅(APT)已經(jīng)成為安全專業(yè)人員關(guān)注的一大問題。APT的背后是一群本領(lǐng)高超的攻擊者，比如國(guó)家或企業(yè)，他們發(fā)動(dòng)復(fù)雜的網(wǎng)絡(luò)攻擊，往往都難以預(yù)防或?qū)Ω丁?例如“海蓮花”APT組織（APT32和OceanLotus），是一個(gè)據(jù)稱有東南亞背景的黑客組織。該組織的攻擊活動(dòng)最早可追溯自2012年，長(zhǎng)期針對(duì)中國(guó)能源行業(yè)、海事機(jī)構(gòu)、邊防機(jī)構(gòu)、境內(nèi)高校、科研院所和金融投資機(jī)構(gòu)等進(jìn)行網(wǎng)絡(luò)攻擊。 而在該組織歷史攻擊手法中，“海蓮花”一直在嘗試不同方法以實(shí)現(xiàn)在目標(biāo)系統(tǒng)上執(zhí)行惡意代碼和繞過安全檢測(cè)。同樣也經(jīng)常使用1Day、Nday漏洞攻擊國(guó)內(nèi)外的IoT設(shè)備，并且使用Torii木馬進(jìn)行長(zhǎng)期控制。受害設(shè)備類型至少包括：三星、vigor、Draytet路由器和物聯(lián)網(wǎng)攝像頭等設(shè)備。

3.非法的數(shù)據(jù)竊取

事實(shí)表明，獲取敏感數(shù)據(jù)仍然是網(wǎng)絡(luò)攻擊的主要目標(biāo)之一，針對(duì)地區(qū)、企業(yè)或者個(gè)人為目標(biāo)的設(shè)備都有可能成為數(shù)據(jù)竊取的對(duì)象。在想方設(shè)法入侵企業(yè)網(wǎng)絡(luò)或個(gè)人網(wǎng)絡(luò)的犯罪分子看來，物聯(lián)網(wǎng)設(shè)備就是一條全新的攻擊途徑。通過這條途徑，可以訪問設(shè)備數(shù)據(jù)并竊取其中存儲(chǔ)的敏感信息，以及利用物聯(lián)網(wǎng)從設(shè)備固件中獲取數(shù)據(jù)。 而近期由國(guó)內(nèi)的某安全公司研究人員捕獲到一批關(guān)于海蓮花組織Torii的物聯(lián)網(wǎng)遠(yuǎn)控木馬中，發(fā)現(xiàn)其屬于Torii僵尸網(wǎng)絡(luò)家族的升級(jí)版本，與海蓮花組織的同類遠(yuǎn)控木馬存在一定的同源性和差別，且在依托的網(wǎng)絡(luò)資產(chǎn)上與早期海蓮花組織的攻擊活動(dòng)也存在重疊。而該類型木馬具備豐富的竊密和命令控制能力，C2回傳鏈路上還通過提前攻陷的境內(nèi)外物聯(lián)網(wǎng)設(shè)備作為流量跳板隱藏真實(shí)命令控制服務(wù)器。

2023年物聯(lián)網(wǎng)安全發(fā)展新趨勢(shì) ? ? ? 物聯(lián)網(wǎng)技術(shù)作為新一代信息技術(shù)的重要組成，與眾所周知的互聯(lián)網(wǎng)技術(shù)不同的是，物聯(lián)網(wǎng)主要的應(yīng)用對(duì)象是一些物理設(shè)備，包括但不局限于車聯(lián)網(wǎng)、家居、醫(yī)療、建筑等。將MCU、傳感器以及實(shí)現(xiàn)網(wǎng)絡(luò)連接等基礎(chǔ)周邊硬件嵌入到這些物理設(shè)備中，實(shí)現(xiàn)物理設(shè)備之間的信息數(shù)據(jù)交換及控制，從而建立起一套互聯(lián)互通的網(wǎng)絡(luò)。Allied Market報(bào)告預(yù)測(cè)2023年全球范圍內(nèi)將有超過430億臺(tái)物理設(shè)備連接上各層物聯(lián)網(wǎng)上。 1.產(chǎn)品開發(fā)安全體系即將建成 物聯(lián)網(wǎng)正在加速發(fā)展，制定標(biāo)準(zhǔn)將為行業(yè)發(fā)展帶來利好。早在2016年，工信部等主管部門就已經(jīng)牽頭出版多部物聯(lián)網(wǎng)協(xié)議、框架的概括性國(guó)標(biāo)、推標(biāo)，而后的幾年內(nèi)以此為基準(zhǔn)，邀請(qǐng)物聯(lián)網(wǎng)產(chǎn)品設(shè)計(jì)、硬件芯片設(shè)計(jì)、周邊電路設(shè)計(jì)等龍頭企業(yè)共同參編，將優(yōu)秀企業(yè)的產(chǎn)品設(shè)計(jì)規(guī)范統(tǒng)一為行業(yè)產(chǎn)品的設(shè)計(jì)標(biāo)準(zhǔn)。 經(jīng)過幾年迭代，小家電、日常穿戴、后臺(tái)服務(wù)網(wǎng)關(guān)、通信協(xié)議等方方面面標(biāo)準(zhǔn)都已經(jīng)出臺(tái)并實(shí)施。此外諸如車聯(lián)網(wǎng)的新物聯(lián)網(wǎng)也被完善進(jìn)大綱中，與之相關(guān)的標(biāo)準(zhǔn)在2018年啟動(dòng)制定，至今已出臺(tái)充電樁等關(guān)鍵零部件的國(guó)標(biāo)。在強(qiáng)制性國(guó)標(biāo)的約束下，大小各類物聯(lián)網(wǎng)產(chǎn)品安全防護(hù)能力被有效提高，提高攻擊者的攻擊成本，同時(shí)也增加安全研究從業(yè)人員的門檻。

2.終端主動(dòng)防御技術(shù)未來可期

經(jīng)過幾年技術(shù)迭代，針對(duì)物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)攻擊已經(jīng)呈現(xiàn)自動(dòng)化、智能化、多類攻擊技術(shù)組合等特點(diǎn)，反觀目前物聯(lián)網(wǎng)防御態(tài)勢(shì)處于極端不對(duì)稱狀態(tài)，包括：攻防成本不對(duì)稱、攻防技術(shù)不對(duì)稱。 在業(yè)務(wù)站點(diǎn)前部署入侵檢測(cè)、防毒墻、防火墻、態(tài)勢(shì)感知等等安全設(shè)備，對(duì)進(jìn)出網(wǎng)流量、行為進(jìn)行檢測(cè)、判斷和防御，并通過補(bǔ)丁、軟件升級(jí)減少出現(xiàn)漏洞的地方，這一套在Web2.0時(shí)代下行之有效的方法，在物聯(lián)網(wǎng)安全背景下有點(diǎn)水土不服。 物聯(lián)網(wǎng)的最大特色是終端設(shè)備眾多，類型和功能千差萬別，設(shè)備的性能要求在不同場(chǎng)景下要求也不一致，為每一個(gè)物聯(lián)網(wǎng)終端設(shè)備配置一套前置安全過濾系統(tǒng)顯然是不可能的。為物聯(lián)網(wǎng)云端服務(wù)器配置一套安全過濾系統(tǒng)確實(shí)能有效防止云端服務(wù)中心被惡意控制，從而保護(hù)一部分的物理網(wǎng)設(shè)備，更多的局域物聯(lián)網(wǎng)自治設(shè)備仍然面臨安全威脅，且能支持局域物聯(lián)網(wǎng)管理已經(jīng)是產(chǎn)品設(shè)計(jì)的基本要求、市場(chǎng)用戶功能訴求，因此目前看來終端防御技術(shù)是新場(chǎng)景下，成本、收益、可行性平衡的解決方案。

九聯(lián)科技物聯(lián)網(wǎng)安全模組助力構(gòu)筑物聯(lián)網(wǎng)安全屏障 ? ? ?

九聯(lián)科技為行業(yè)提供高性能安全模組，致力于為客戶提供優(yōu)質(zhì)的產(chǎn)品和服務(wù)，采用九聯(lián)科技物聯(lián)網(wǎng)安全模組的終端產(chǎn)品在實(shí)際使用環(huán)境中表現(xiàn)優(yōu)異。九聯(lián)科技在智能家居、智能交通、公共安全、環(huán)境保護(hù)等方面的技術(shù)能力不斷成熟，并擁有豐富的實(shí)戰(zhàn)、集成經(jīng)驗(yàn)，向客戶提供更加完善的物聯(lián)網(wǎng)無線通信解決方案，釋放物聯(lián)網(wǎng)應(yīng)用無限潛能。

1.降本增效：安全模組已完成對(duì)接天翼密安聯(lián)，在終端側(cè)為設(shè)備提供安全身份認(rèn)證，通道加密和數(shù)據(jù)加密服務(wù)，降低客戶的生產(chǎn)成本、維護(hù)成本和研發(fā)成本。

?2.提高效率：采用模組+加密IC的方式，采用國(guó)密安全芯片，進(jìn)行對(duì)國(guó)密安全算法的運(yùn)算以及證書密鑰存儲(chǔ)等功能，提高了運(yùn)算效率。

3.多重保障：密安聯(lián)平臺(tái)集成設(shè)備證書密鑰管理、設(shè)備身份認(rèn)證、業(yè)務(wù)數(shù)據(jù)加密、端云通道加密等功能。支持一機(jī)一密和一次一密等多種認(rèn)證方式，提高安全保障。

4.售后完善：九聯(lián)科技擁有詳細(xì)的對(duì)接文檔以及專業(yè)的FAE團(tuán)隊(duì)。后臺(tái)使用天翼密安聯(lián)，無需自主開發(fā)后臺(tái)，對(duì)接簡(jiǎn)單，方便快捷。

未來九聯(lián)科技將與合作伙伴攜手一起加速物聯(lián)網(wǎng)安全模組的推廣應(yīng)用，從多行業(yè)應(yīng)用場(chǎng)景的安全性方面著力，共同制定面向模組行業(yè)的安全標(biāo)準(zhǔn)并提供物聯(lián)網(wǎng)安全模組相關(guān)解決方案，為物聯(lián)網(wǎng)的終端用戶撐起安全的保護(hù)傘。

編輯：黃飛

?