隨著人工智能一路高歌猛進，萬物互聯(lián)的智慧生活新時代漸行漸近。當前，物聯(lián)網(wǎng)設備市場呈指數(shù)級增長態(tài)勢，傳統(tǒng)設備接入互聯(lián)網(wǎng)成為技術發(fā)展和產業(yè)應用大勢所趨。人們在享受萬物互聯(lián)帶來的便利同時，物聯(lián)網(wǎng)終端的安全問題卻逐漸暴露出來，甚至成為最薄弱環(huán)節(jié)。

近年來，物聯(lián)網(wǎng)設備風險從理論上存在到實際大規(guī)模傷害已成為不爭的現(xiàn)實。2016年Mirai大規(guī)模感染事件，2017年Rowdy、DarkCat、Garget等多種針對新型設備的僵尸家族，都為物聯(lián)網(wǎng)設備安全防護敲響警鐘。

Mirai病毒對物聯(lián)網(wǎng)設備的攻擊猶如“喪尸軍團”

物聯(lián)網(wǎng)攻防態(tài)勢中呈現(xiàn)出一些顯著特點：例如設備基數(shù)大、攻擊擴散快、技術門檻低，且已經開始出現(xiàn)一些明顯的后果。以 Mirai為例，在2016年9月底源碼公布后，Mirai僵尸網(wǎng)絡的規(guī)模得到了極大的擴張；2016年10月前后，美國Dyn公司、法國OVH公司都遭到大規(guī)模DDoS攻擊（分布式拒絕攻擊），攻擊流量曾經高達1.5Tpbs。究其原因，廠商的忽視、防護方案的不成熟、用戶的安全意識薄弱都是造成如此局面的重要推手。

那么，有沒有一款能夠滿足當前物聯(lián)網(wǎng)安全的解決方案呢？答案是“有”。

今日，在四川省物聯(lián)網(wǎng)產業(yè)發(fā)展聯(lián)盟主辦的物聯(lián)網(wǎng)技術創(chuàng)新應用分享會上，中科創(chuàng)達為大家展示了物聯(lián)網(wǎng)設備安全的守護者——Zingbox。

Zingbox是中科創(chuàng)達投資并在中國市場代理推廣的行業(yè)領先的物聯(lián)網(wǎng)安全解決方案。Zingbox是業(yè)界領先的基于SaaS的安全方案，其通過利用自有專利的機器學習能力去偵測物聯(lián)網(wǎng)設備，發(fā)現(xiàn)風險，建立常態(tài)基線，發(fā)現(xiàn)不當攻擊，提供基于物聯(lián)網(wǎng)整體網(wǎng)絡的實時補救措施，可以為工業(yè)智能化運營提供強有力的安全保障。

相比傳統(tǒng)的安全方案，Zingbox實現(xiàn)物聯(lián)網(wǎng)安全的方式有以下三大特點：

1

偵測物聯(lián)網(wǎng)設備

Zingbox后臺可以實現(xiàn)所有物聯(lián)網(wǎng)設備可見，無需安裝終端代理，便可以識別出網(wǎng)絡中的所有物聯(lián)網(wǎng)設備，然后基于功能和行為對設備進行分類管理。

2

發(fā)現(xiàn)安全隱患

通過機器學習建立所有物聯(lián)網(wǎng)設備的常態(tài)基線，Zingbox運用自有專利技術可以分析70余種設備特征和三層設備特性。通過以上分析，Zingbox可以通過識別網(wǎng)絡中的每一臺物聯(lián)網(wǎng)設備的正常和異常行為，對每一臺物聯(lián)網(wǎng)設備進行風險評分，超出預設安全值立即發(fā)出警報。

3

防范安全威脅

Zingbox可以持續(xù)監(jiān)控整個物聯(lián)網(wǎng)網(wǎng)絡的正常和異常行為，通過偵測、剔除、隔離設備等方式來保護網(wǎng)絡，并通過整合既有的SIEM和其他安全方案，能夠實時采取行動來最小化安全風險。和其他的安全方案不同，Zingbox可識別零日威脅（被發(fā)現(xiàn)后立即被惡意利用的安全漏洞）。