物聯網（IoT）已進入家庭。隨著云技術不斷擴大其市場范圍，基于云的應用開始在消費市場上引起轟動。如今，可以購買到許多具有IoT功能的移動電話，臺式機和電視應用。結合已經使用的行業專用平臺的強勁市場，很明顯，數字融合到日常生活的未來將來自物聯網的發展。

但是，基于物聯網的產品的開發和實施絕非無風險領域。許多風險比比皆是，特別是在安全性方面。使用物聯網設備的人越多，就需要有一個明確定義的認證流程，以確保產品的質量和監督保護政策的到位。

有了強大的安全基礎設施，就可以防止黑客攻擊和其他形式的網絡犯罪。鑒于這些緊迫的問題，物聯網產品的認證過程必須是嚴密且高效的。

在每個行業中，制定標準和規范都很困難，因為這需要一套客觀的標準和強大的第三方干預。在物聯網中，安全框架特別具有挑戰性，因為現有的標準很少。

通用標準框架

用于實現安全認證的通用標準框架已從傳統的IT安全保證中繼承而來。CC是用于驗證IT安全性的國際標準，盡管它是逐個案例定義的詳盡驗證過程。共有七個安全保證級別。

在防火墻、交換機和路由器之類的傳統IT中，新產品要經過通用標準（CC）評估。在CC下，企業可以列出安全目標內的安全功能要求（SFR）。由于每種產品的設計可以有所不同，并且總是在開發新產品，因此已經為常見產品（例如防火墻系統）創建了保護配置文件（PP）。

PP在產品質量和安全性方面充當基準。這意味著，如果企業要向防火墻引入新的安全功能，則可以使用標準產品的PP來與他們的新產品進行比較。一旦由第三方驗證，證書將由各國政府頒發并獲得國際社會的認可。

這是傳統的IT和云企業必須努力獲得任何新產品或新產品更新的安全認證的框架。盡管這是一個繁瑣的系統，但它確實提供了強大的第三方安全標準。

智能電視和CC框架

直到最近幾年，物聯網公司才成功地通過了CC框架。 2016年，三星為其智能電視實現了評估保證水平（EAL）1。然后在2017年4月，LG又邁出了一步，為其智能電視產品實現了EAL 2。該公司發布了一份研究報告，詳細介紹了其認證流程，以下是兩個重要的要點：

認證流程

為了達到2級等級，LG必須確保Smart TV后端能夠平穩運行并內置強大的安全性。

步驟1：運作能力

企業有責任提供充分的證據證明其產品能夠抵抗惡意軟件或外部攻擊。 LG通過一系列測試對Smart TV底層軟件進行了測試，以顯示其運行能力。

步驟2：安全性要求

在沒有用于智能電視的PP的情況下，LG基于類似的PP為內核、移動設備、數字版權管理（DRM）和智能電視的應用創建了安全目標。

LG達到的安全標準比迄今為止市場上出售的任何其他IoT產品都更加徹底。

總結

為了達到EAL 2的狀態，LG設計了內部CC就緒的IoT安全保證框架，并證明CC是提高IoT產品安全性和可靠性的最佳可用認證流程之一。確實，如果專門針對安全性實驗室的支持而針對物聯網技術和商業約束量身定制，CC是全球許多國家公認的唯一現有認證框架，它提供靈活的保證級別，涵蓋了廣泛的IT / IoT產品類型，最后提供正式和客觀的結果。

盡管它仍然是一個相對昂貴且耗時的過程，但對于某些特定產品和市場來說，它仍然是最佳選擇，而LG已證明它在很大程度上具有強大的價值。
責任編輯：tzh