前日，（也就是10月24日，廣大程序員的節(jié)日），來源于運行程序的硬件進制是以1024為基礎(chǔ)的，例：1G=1024M，1M=1024KB，而且1024是程序員常用的一個數(shù)字，由此也被看作程序員的象征?！俺绦騿T日”旨在以節(jié)日的形式，向堅持追求技術(shù)與創(chuàng)新，以coding改變世界的程序員們致以敬意。數(shù)字智能化時代已經(jīng)來臨，廣大程序猿也為物聯(lián)網(wǎng)行業(yè)的發(fā)展貢獻(xiàn)著自己的力量，當(dāng)然，也為物聯(lián)網(wǎng)行業(yè)帶來了一些困擾。

一、物聯(lián)網(wǎng)安全問題日益突出

在當(dāng)前萬物互聯(lián)的時代下，全球物聯(lián)網(wǎng)業(yè)務(wù)迅猛發(fā)展，而我國又處于引領(lǐng)地位。近兩年，網(wǎng)絡(luò)和數(shù)據(jù)環(huán)節(jié)的安全事件發(fā)生率持續(xù)增長，物聯(lián)網(wǎng)的安全性已引發(fā)社會廣泛關(guān)注。根據(jù)Gartner的調(diào)查，近20%的企業(yè)在過去三年中至少發(fā)生一次基于物聯(lián)網(wǎng)的攻擊。據(jù)預(yù)測，2018年企業(yè)將在物聯(lián)網(wǎng)安全方面支出15億美元，比2017年增長28%。

“物聯(lián)網(wǎng)作為網(wǎng)絡(luò)信息技術(shù)的重要領(lǐng)域，任何時候都不能忽視安全問題。尤其是在物聯(lián)網(wǎng)技術(shù)普遍應(yīng)用后，各種不同的設(shè)備連接到網(wǎng)絡(luò)，一旦出現(xiàn)問題，后果不堪設(shè)想，這對物聯(lián)網(wǎng)安全提出了更高要求?！?/p>

——中國工程院院士倪光南

二、名噪一時的物聯(lián)網(wǎng)安全案例

Part.1

早在2014年，360安全研究人員發(fā)現(xiàn)了特斯拉Tesla Model S車型汽車應(yīng)用程序存在設(shè)計漏洞，該漏洞可致使攻擊者可遠(yuǎn)程控制車輛，包括執(zhí)行車輛開鎖、鳴笛、閃燈以及車輛行駛中開啟天窗等操作，并且對破解過程進行現(xiàn)場直播。

而特斯拉方面做出回應(yīng)稱，愿意與安全研究人員合作，驗證并修復(fù)該漏洞。由此可見，假如智能設(shè)備安全被突破，那么類似電影中大量的車輛被黑客入侵并控制，肆意破壞城市的現(xiàn)象就不只存在于電影中了。

Part.2

2016年底，美國發(fā)生大規(guī)模斷網(wǎng)，成為了物聯(lián)網(wǎng)安全標(biāo)志性事件。據(jù)報道有超過百萬臺物聯(lián)網(wǎng)設(shè)備組成的僵尸網(wǎng)絡(luò)，對美國域名服務(wù)商Dyn?發(fā)起了DDoS 攻擊，導(dǎo)致多家知名網(wǎng)站無法訪問，包括 Twitter、PayPal、Spotify。更為致命的是，Mirai 病毒的源代碼在 2016年9 月的時候被開發(fā)者公布，致使大量黑客對這個病毒進行了升級，傳染性、危害性比前代更高。Mirai 病毒是一種通過互聯(lián)網(wǎng)搜索物聯(lián)網(wǎng)設(shè)備的一種病毒，當(dāng)它掃描到一個物聯(lián)網(wǎng)設(shè)備（比如網(wǎng)絡(luò)攝像頭、智能開關(guān)等）后就嘗試使用默認(rèn)密碼進行登陸（一般為 admin/admin，Mirai 病毒自帶 60 個通用密碼），一旦登陸成功，這臺物聯(lián)網(wǎng)設(shè)備就進入「肉雞」名單，開始被黑客操控攻擊其他網(wǎng)絡(luò)設(shè)備。

Part.3

2017年8月，央視新聞頻道播出一則新聞，浙江某地警方破獲一個犯罪團伙，在網(wǎng)上制作和傳播家庭攝像頭破解入侵軟件。查獲被破解入侵家庭攝像頭IP近萬個，涉及浙江、云南、江西等多個省份。央視新聞做了專項報道，記者通過在網(wǎng)上搜索和調(diào)查攝像頭被破解事件，發(fā)現(xiàn)不法分子主要使用掃描軟件攻擊攝像頭的IP地址，最終實現(xiàn)對攝像頭的控制。

Part.4

2017年北美發(fā)生了一起借由智能魚缸展開的黑客攻擊事件。盡管聽上去有些匪夷所思，但它卻將物聯(lián)網(wǎng)設(shè)備的安全問題暴露出來。根據(jù)基于機器學(xué)習(xí)的安全公司Darktrace的報告，被攻擊的是一家位于北美的賭場，其物聯(lián)網(wǎng)設(shè)備——智能魚缸連接互聯(lián)網(wǎng)，可以實現(xiàn)自動喂食并保持環(huán)境溫度、清潔度。不過，就是這樣一個看似不起眼的物聯(lián)網(wǎng)設(shè)備，卻成了黑客攻擊的目標(biāo)。因為它稱得上是整個賭場內(nèi)部網(wǎng)絡(luò)的“后門”——最薄弱環(huán)節(jié)，黑客先是入侵智能魚缸，進入賭場內(nèi)部網(wǎng)絡(luò)，然后進行掃描，發(fā)現(xiàn)漏洞后進入網(wǎng)絡(luò)中的其他地方，最終神不知鬼不覺地將賭場數(shù)據(jù)竊取。

三、物聯(lián)網(wǎng)安全需求及個人防范措施

1.信息的機密性

一定保密程度的信息只能讓有權(quán)限的人讀取到或更改。該保密信息可以是國家機密，企業(yè)或研究機構(gòu)的核心知識產(chǎn)權(quán)，或著個人銀行賬號的用戶信息。

2.信息的完整性

是指在存儲或傳輸信息的過程中，原始的信息不能允許被隨意更改。這種更改有可能是無意的錯誤，如輸入錯誤，軟件瑕疵，以及人為的故意的更改和破壞。

3.信息的可用性

是指對于信息的合法擁有和使用者，在他們需要這些信息的任何時候，都應(yīng)該保障他們能夠及時得到所需要的信息。比如，對重要的數(shù)據(jù)或服務(wù)器在不同地點作多處備份，一旦A處有故障或災(zāi)難發(fā)生，B處的備用服務(wù)器能夠馬上上線，保證信息服務(wù)沒有中斷。

4.隱私保護

是指物聯(lián)網(wǎng)感知設(shè)備，對于人的隱私的采集、傳輸、處理等環(huán)節(jié)，不被泄漏。隱私包括人的信息，家庭住址，聯(lián)系方式，財產(chǎn)信息，位置信息等等。

5.人身安全

物聯(lián)網(wǎng)設(shè)備應(yīng)用到人體健康和環(huán)境領(lǐng)域，應(yīng)用不能對人身造成傷害，不能破壞物理環(huán)境。

6.可靠性

物聯(lián)網(wǎng)采集的感知數(shù)據(jù)，應(yīng)該是準(zhǔn)確的，在允許的誤差之內(nèi)。比如智能遠(yuǎn)程抄表，如果感知設(shè)備的讀數(shù)有誤，就會影響后面的繳費。

為了讓大家能夠在平時的生活中能夠防范物聯(lián)網(wǎng)安全隱患，模組君給大家支招：

01? ??

務(wù)必修改廠商預(yù)設(shè)的用戶名與密碼，密碼不宜使用連貫序列，不包含個人信息，禁止多賬戶使用同一密碼，并且要定期更換

02

在PC和移動端安裝防護軟件，開啟攝像頭保護設(shè)置，同時定期查殺病毒

03

攝像頭禁止正對臥室、浴室等隱私區(qū)域，經(jīng)常檢查攝像頭的角度是否發(fā)生變化

除了產(chǎn)品要選擇大廠，內(nèi)置核心部件的安全加密也是必不可少的哦。

? ? ??中移物聯(lián)網(wǎng)有限公司是中國移動通信集團公司出資成立的全資子公司。公司按照中國移動整體戰(zhàn)略布局，圍繞“物聯(lián)網(wǎng)業(yè)務(wù)服務(wù)的支撐者、專用模組和芯片的提供者、物聯(lián)網(wǎng)專用產(chǎn)品的推動者”的戰(zhàn)略定位， 專業(yè)化運營物聯(lián)網(wǎng)專用網(wǎng)絡(luò)，設(shè)計生產(chǎn)物聯(lián)網(wǎng)專用模組和芯片，打造車聯(lián)網(wǎng)、智能家居、智能穿戴等特色產(chǎn)品，開發(fā)運營物聯(lián)網(wǎng)連接管理平臺OneLink和物聯(lián)網(wǎng)開放平臺OneNET，推廣物聯(lián)網(wǎng)解決方案，形成了五大方向業(yè)務(wù)布局和物聯(lián)網(wǎng)“云-管-端”全方位的體系架構(gòu)。為向社會提供更加優(yōu)質(zhì)的物聯(lián)網(wǎng)技術(shù)、產(chǎn)品及服務(wù)，推動產(chǎn)業(yè)發(fā)展，公司密切協(xié)同中國移動各省公司及專業(yè)公司， 以開放、合作、共享的發(fā)展理念，廣泛開展國際、國內(nèi)企業(yè)合作，以市場化機制獨立運作，力爭成為立足全國，服務(wù)全球的物聯(lián)網(wǎng)領(lǐng)先企業(yè)，推動物聯(lián)網(wǎng)在各行業(yè)的規(guī)模應(yīng)用。