隨著人工智能一路高歌猛進(jìn)，萬物互聯(lián)的智慧生活新時(shí)代漸行漸近。當(dāng)前，物聯(lián)網(wǎng)設(shè)備市場(chǎng)呈指數(shù)級(jí)增長(zhǎng)態(tài)勢(shì)，傳統(tǒng)設(shè)備接入互聯(lián)網(wǎng)成為技術(shù)發(fā)展和產(chǎn)業(yè)應(yīng)用大勢(shì)所趨。人們?cè)谙硎苋f物互聯(lián)帶來的便利同時(shí)，物聯(lián)網(wǎng)終端的安全問題卻逐漸暴露出來，甚至成為最薄弱環(huán)節(jié)。

近年來，物聯(lián)網(wǎng)設(shè)備風(fēng)險(xiǎn)從理論上存在到實(shí)際大規(guī)模傷害已成為不爭(zhēng)的現(xiàn)實(shí)。2016年Mirai大規(guī)模感染事件，2017年Rowdy、DarkCat、Garget等多種針對(duì)新型設(shè)備的僵尸家族，都為物聯(lián)網(wǎng)設(shè)備安全防護(hù)敲響警鐘。

Mirai病毒對(duì)物聯(lián)網(wǎng)設(shè)備的攻擊猶如“喪尸軍團(tuán)”

物聯(lián)網(wǎng)攻防態(tài)勢(shì)中呈現(xiàn)出一些顯著特點(diǎn)：例如設(shè)備基數(shù)大、攻擊擴(kuò)散快、技術(shù)門檻低，且已經(jīng)開始出現(xiàn)一些明顯的后果。以 Mirai為例，在2016年9月底源碼公布后，Mirai僵尸網(wǎng)絡(luò)的規(guī)模得到了極大的擴(kuò)張；2016年10月前后，美國(guó)Dyn公司、法國(guó)OVH公司都遭到大規(guī)模DDoS攻擊（分布式拒絕攻擊），攻擊流量曾經(jīng)高達(dá)1.5Tpbs。究其原因，廠商的忽視、防護(hù)方案的不成熟、用戶的安全意識(shí)薄弱都是造成如此局面的重要推手。

那么，有沒有一款能夠滿足當(dāng)前物聯(lián)網(wǎng)安全的解決方案呢？答案是“有”。

今日，在四川省物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展聯(lián)盟主辦的物聯(lián)網(wǎng)技術(shù)創(chuàng)新應(yīng)用分享會(huì)上，中科創(chuàng)達(dá)為大家展示了物聯(lián)網(wǎng)設(shè)備安全的守護(hù)者——Zingbox。

Zingbox是中科創(chuàng)達(dá)投資并在中國(guó)市場(chǎng)代理推廣的行業(yè)領(lǐng)先的物聯(lián)網(wǎng)安全解決方案。Zingbox是業(yè)界領(lǐng)先的基于SaaS的安全方案，其通過利用自有專利的機(jī)器學(xué)習(xí)能力去偵測(cè)物聯(lián)網(wǎng)設(shè)備，發(fā)現(xiàn)風(fēng)險(xiǎn)，建立常態(tài)基線，發(fā)現(xiàn)不當(dāng)攻擊，提供基于物聯(lián)網(wǎng)整體網(wǎng)絡(luò)的實(shí)時(shí)補(bǔ)救措施，可以為工業(yè)智能化運(yùn)營(yíng)提供強(qiáng)有力的安全保障。

相比傳統(tǒng)的安全方案，Zingbox實(shí)現(xiàn)物聯(lián)網(wǎng)安全的方式有以下三大特點(diǎn)：

1

偵測(cè)物聯(lián)網(wǎng)設(shè)備

Zingbox后臺(tái)可以實(shí)現(xiàn)所有物聯(lián)網(wǎng)設(shè)備可見，無需安裝終端代理，便可以識(shí)別出網(wǎng)絡(luò)中的所有物聯(lián)網(wǎng)設(shè)備，然后基于功能和行為對(duì)設(shè)備進(jìn)行分類管理。

2

發(fā)現(xiàn)安全隱患

通過機(jī)器學(xué)習(xí)建立所有物聯(lián)網(wǎng)設(shè)備的常態(tài)基線，Zingbox運(yùn)用自有專利技術(shù)可以分析70余種設(shè)備特征和三層設(shè)備特性。通過以上分析，Zingbox可以通過識(shí)別網(wǎng)絡(luò)中的每一臺(tái)物聯(lián)網(wǎng)設(shè)備的正常和異常行為，對(duì)每一臺(tái)物聯(lián)網(wǎng)設(shè)備進(jìn)行風(fēng)險(xiǎn)評(píng)分，超出預(yù)設(shè)安全值立即發(fā)出警報(bào)。

3

防范安全威脅

Zingbox可以持續(xù)監(jiān)控整個(gè)物聯(lián)網(wǎng)網(wǎng)絡(luò)的正常和異常行為，通過偵測(cè)、剔除、隔離設(shè)備等方式來保護(hù)網(wǎng)絡(luò)，并通過整合既有的SIEM和其他安全方案，能夠?qū)崟r(shí)采取行動(dòng)來最小化安全風(fēng)險(xiǎn)。和其他的安全方案不同，Zingbox可識(shí)別零日威脅（被發(fā)現(xiàn)后立即被惡意利用的安全漏洞）。