從互聯網的誕生到移動通信技術的普及再到如今第三次信息技術革命-物聯網的蓬勃發展，物物互聯、人人互聯、人物互聯成為了不可阻擋的趨勢，世界各國也將物聯網列入國家相關發展戰略，2009年，我國將物聯網正式列為國家五大戰略性新興產業之一，并列入十二五規劃當中。經過多年的發展，家居、醫療、能源、交通、安防……無一沒有被物聯網所滲透，并衍生出“物聯網+”。從全球范圍來看，截至目前，物聯網設備數量已經達到110億;物聯網產業規模已經由 2008 年的500億美元增長至2018年的1510 億美元。IDC的調研數據顯示，到2022年全球物聯網支出將達到1.2萬億美元，中國將達到3000億美元，成為全球物聯網最大市場。

物聯網大致是指允許遠端系統通過現有網絡基礎設施感知世界，將物理層面上的東西集成到計算機系統，從而提高效率、準確性和經濟利益。從此定義上來看，毫無疑問，無論是對個人還是對企業來說，物聯網都極大地改變了人們的生活方式、工作方式以及企業的運作模式。

對于個人來說，在下班之時可以通過遠程操作將家里的室溫調整到舒適的溫度;出差多天可以通過智能寵物投喂器解決寵物的食物問題;智能掃地機器人可以完美解決房間的衛生問題;智能手表可以實時監控人體的生理機能指數，為個人健康提供豐富的數據……

對于企業來說，在生產現場或業務運營流程中安裝嵌入式和連網傳感器以實時記錄各項數據，這些數據與企業生產成本、生產方式、管理方式密切相關，能夠在后期為企業的各項決策提供強有力的支撐，也能及時發現其中不足，進行彌補。例如在礦石開采方面，通過建立基于物聯網的環境、人員、機械監控和調度指揮系統，能夠在礦石開采中對空氣、采掘、運輸、供電、排水等關鍵問題進行狀態監控，一旦某項指數超標，對工作人員造成安全威脅，傳感器變自動報警，提醒先關人員采取措施，并快速繪制出安全逃生路線，減少事故發生。在現代化生產中，物聯網可以有效地提高企業的生產效率，降低生產成本，提高產品和服務的質量，據預測，到2020年，超過65%的企業和組織將應用物聯網產品和方案。

但是，隨著物聯網設備及應用越來越普及，網絡攻擊對物理基礎設施的威脅也在不斷增加，尤其是在醫療、交通、能源領域，因其對安全性要求極高，且關系到社會民生，在眾多領域當中所遭遇的攻擊頻率最高。

美國食品藥品監督管理局（FDA）在今年3月份發了一則公告稱著名醫療器械制造商美力敦使用的Conexus無線遙測協議存在網絡安全漏洞，它不使用加密、身份驗證或授權，如果這些漏洞被利用，可能會允許未經授權的個人訪問并可能操縱可植入設備、家庭監護儀或臨床程序員。

在交通行業，早在2015年就有汽車被成功入侵的案例。兩名白帽黑客遠程入侵了一輛正在路上行駛的切諾基，并對其做出減速、關閉引擎、突然制動或者制動失靈等操控，隨后克萊斯勒為在全球召回了140萬輛車并安裝了相應補丁。

而在能源領域，今年來更是發生多次網絡攻擊事件。俄羅斯黑客針對烏克蘭電網發起的針對性網絡攻擊造成近 50 萬烏克蘭人寒冬臘月里斷電數小時;委內瑞拉在不到一周的時間電力系統連續遭遇兩次攻擊導致大規模的斷電，幾乎整個國家一片漆黑;特阿拉伯煉油廠遭到攻擊，攻擊者意圖引發爆炸級別的重大破壞，但由于攻擊代碼中存在缺陷，爆炸最終未能實施。

根據卡巴斯基的調查顯示2019年前半年已經檢測到了1.05億次針對物聯網設備的攻擊，這些攻擊分別來自276000的不同的IP地址。而目前，有超過三成的企業表示物聯網系統正成企業安全面臨的重大挑戰。

物聯網從架構上來講可分為應用層、網絡層、感知層三個大方面。在應用層方面，會存儲大量的數據以便提供服務，由于其數據龐大，往往成為攻擊焦點，造成數據泄露，系統業務功能被控制;在網絡層方面，物聯網的海量數據傳輸一般借助無線射頻信號進行通信，信號傳輸過程難以得到有效防護，容易被攻擊者劫持、竊聽甚至篡改，同時難以明確用戶身份信息，造成非授權訪問;而在感知層面，存在眾多傳感節點，數據具有復雜性、實時性、脆弱性，面臨著物理及數據采集的風險。

應對這些安全風險問題，知道創宇提出了分層防御和跨層防御兩個協同防御措施進行解決。

分層防御

應用層，創宇盾可實現“一網攻擊，全網防護”;數據盾能夠對惡意爬蟲進行有效攔截;

網絡層，抗D保專注于特大流量DDoS攻擊，防御能力超過4T，讓傳輸“飛”起來。面對身份問題，知道創宇擁有安全的物聯網接入、設備管理、身份管理、可信認證等能力，讓設備擁有自身安全免疫能力，化被動防御為主動檢測。

感知層，知道創宇擁有多款態勢感知產品：ZoomEye商業版網絡空間資產管理系統，擁有自研引擎雙模式探測，能夠滿足不同場景下的極速探測需求，感知來自多維度的威脅，精準提供資產多維細粒度數據;創宇慧眼信息安全日志分析系統擁有漏洞感知、資產感知、運行感知、威脅感知和攻擊感知的功能，從監控、審計、風險、運維四個方面構建有效可視的威脅和日志綜合管理平臺。

跨層防御

在跨層防御方面，知道創宇物聯網安全紅藍對抗服務，能夠對攻擊者的攻擊行為進行模擬和反向防護測試，以及對全滲透過程進行攻擊防御，達到以攻促防的效果。

在對抗物聯網威脅的道路中，知道創宇一直在不斷探索，已經于今年4月在江蘇無錫成立了江蘇知道創宇信息技術有限公司，打造物聯網安全研發和實驗基地、物聯網安全應用示范基地、物聯網安全標準驗證和檢測基地、物聯網安全人才培養基地、物聯網安全宣傳交流基地等五大基地，以應對不斷變化的物聯網威脅。

責任編輯：ct