隨著人工智能一路高歌猛進，萬物互聯的智慧生活新時代漸行漸近。當前，物聯網設備市場呈指數級增長態勢，傳統設備接入互聯網成為技術發展和產業應用大勢所趨。人們在享受萬物互聯帶來的便利同時，物聯網終端的安全問題卻逐漸暴露出來，甚至成為最薄弱環節。

近年來，物聯網設備風險從理論上存在到實際大規模傷害已成為不爭的現實。2016年Mirai大規模感染事件，2017年Rowdy、DarkCat、Garget等多種針對新型設備的僵尸家族，都為物聯網設備安全防護敲響警鐘。

Mirai病毒對物聯網設備的攻擊猶如“喪尸軍團”

物聯網攻防態勢中呈現出一些顯著特點：例如設備基數大、攻擊擴散快、技術門檻低，且已經開始出現一些明顯的后果。以 Mirai為例，在2016年9月底源碼公布后，Mirai僵尸網絡的規模得到了極大的擴張；2016年10月前后，美國Dyn公司、法國OVH公司都遭到大規模DDoS攻擊（分布式拒絕攻擊），攻擊流量曾經高達1.5Tpbs。究其原因，廠商的忽視、防護方案的不成熟、用戶的安全意識薄弱都是造成如此局面的重要推手。

那么，有沒有一款能夠滿足當前物聯網安全的解決方案呢？答案是“有”。

今日，在四川省物聯網產業發展聯盟主辦的物聯網技術創新應用分享會上，中科創達為大家展示了物聯網設備安全的守護者——Zingbox。

Zingbox是中科創達投資并在中國市場代理推廣的行業領先的物聯網安全解決方案。Zingbox是業界領先的基于SaaS的安全方案，其通過利用自有專利的機器學習能力去偵測物聯網設備，發現風險，建立常態基線，發現不當攻擊，提供基于物聯網整體網絡的實時補救措施，可以為工業智能化運營提供強有力的安全保障。

相比傳統的安全方案，Zingbox實現物聯網安全的方式有以下三大特點：

1

偵測物聯網設備

Zingbox后臺可以實現所有物聯網設備可見，無需安裝終端代理，便可以識別出網絡中的所有物聯網設備，然后基于功能和行為對設備進行分類管理。

2

發現安全隱患

通過機器學習建立所有物聯網設備的常態基線，Zingbox運用自有專利技術可以分析70余種設備特征和三層設備特性。通過以上分析，Zingbox可以通過識別網絡中的每一臺物聯網設備的正常和異常行為，對每一臺物聯網設備進行風險評分，超出預設安全值立即發出警報。

3

防范安全威脅

Zingbox可以持續監控整個物聯網網絡的正常和異常行為，通過偵測、剔除、隔離設備等方式來保護網絡，并通過整合既有的SIEM和其他安全方案，能夠實時采取行動來最小化安全風險。和其他的安全方案不同，Zingbox可識別零日威脅（被發現后立即被惡意利用的安全漏洞）。