绿盟科技首席架构师杨传安

随着物联网的蓬勃发展，网络安全问题日益突出，并已经成为物联网发展和普及的重要障碍。2018年3月27日，“智能互联 安全为先”绿盟科技2018年第一季度媒体沟通会在北京召开。会上，绿盟科技分享了关于物联网的一系列安全情况分析以及解决方案。

近年来，物联网平台成为科技、安全、工控等领域巨头们竞争的主要赛道，高速发展的物联网技术背后笼罩着安全威胁的阴影，物联网设备风险逐年升高。

绿盟科技首席架构师杨传安在致辞中表示，2016年国家“十三五”规划中指出：要积极推进云计算和物联网发展，推进物联网感知设施规划布局，发展物联网开环应用。这显示了国家在战略层面非常重视各类物联网基础设施的建设和应用推广。在物联网的攻防态势中，设备的基数非常大，攻击扩散也非常迅速，技术门槛低，对用户的财产，甚至生命都造成了极大的威胁，与此同时，设备厂商以及运营防护的方案却是极度不成熟。“智能物联 安全先行”，基于此，绿盟科技推出《2017年物联网安全年报》，从物联网资产的暴露情况、物联网设备的脆弱情况，以及威胁工具分析、安全运营防护体系，进行了深入的分析，并提出了绿盟科技的安全解决方案。

在问答互动环节，绿盟科技的几位发言人都详尽回答了记者们的问题。

Q：绿盟科技在物联网安全防护方面的技术优势是什么？

绿盟科技解决方案中心物联网安全解决方案总监刘弘利回答：绿盟科技在物联网的优势有两点，其一是长期持续的安全攻防研究，漏洞挖掘、恶意代码分析、安全情报运营等，其二是针对物联网应用，提供一站式的安全防护解决方案。此次发布的年报，很多统计数据就来自于绿盟科技安全情报平台NTI；漏洞挖掘方面成绩斐然，施耐德电气刚刚致谢绿盟科技，研究院发现了摄像头的安全漏洞；持续的僵尸网络跟踪，蜜罐捕获以及恶意代码分析，尤其近两年，僵尸网络大面积感染物联网设备，比如摄像头、机顶盒、智能路由器等。长期的、持续的安全研究，是了解物联网安全需求、提供安全解决方案的有力保障。

另一方面，绿盟科技针对物联网感知层、网络层和平台及应用层，提供整体的一站式解决方案。物联网应用，有感知层、网络层、平台和应用层，对于物联网感知层和设备层面的安全，绿盟科技推出了“物联网网关+物联网扫描器+态势感知平台”组合解决方案；对于网络层、平台和应用层，这是传统的信息安全范畴，比如访问控制、入侵防护、漏洞扫描、抗DDoS、安全审计、数据泄漏防护等，也都有成熟的产品和方案提供。

Q：绿盟科技近期有哪些技术突破？

绿盟科技创新中心物联网安全实验室研究员张星回答：一是在业务安全方面，物联网设备中使用的物联卡因资费较低存在被滥用的行为，也存在被用来发送诈骗短信的行为，在某运行商的项目中，我们建立了物联网安全大数据风控平台，对物联卡的话单、流量等数据进行分析，协助该运营商发现物联卡的异常；二是在物联网安全网关方面，随着物联网的发展，将会面对越来越多的安全问题，而考虑到很多设备的性能有限，这时网关在安全方面将会起到很大的作用。我们在这方面已经有了较多研究，主要体现在三方面，一是我们对多类物联网设备进行分析，具备了对于这些设备的自动识别能力，二是我们对多款物联网设备进行了漏洞研究，三是依托于我们的威胁情报，能够及时发现网络中的异常，并进行告警和阻断。

Q：绿盟科技将如何布局工控安全领域？

杨传安回答：关于工业互联网或者工控安全，绿盟科技一直作为重要的战略方向在投入。2015年我们就成立了工控安全产品线，在公司内部成立了专门的工业互联网安全研究实验室，与多个高校、科研单位有着密切合作。在产品层面，我们已有工控防火墙、工控IDS、工控漏洞扫描器以及工控等保工具箱检测监控防护产品，在能源、发电、制造等领域的生产环境中得到了应用，公司非常看好工控安全领域。

工业领域OT（运营技术）跟传统的IT（信息技术）领域有较大差别，需要加强更开放的跨领域合作，近年来，我们在工业设备漏洞研究方面有了不少成果，同国际国内主要的自动化设备制造商建立了技术交流沟通渠道。

从技术维度看，我们认为传感器采集技术、边缘计算平台技术以及数据分析技术包括AI的发展，会为生产制造领域的IT和OT安全协同提供一个有效落地的支撑，公司工控产品线也在进行这些方面的技术和产品布局。