芯端云物聯網整體安全體系產業項目可行性研究報告-2020年物聯網關鍵技術與平臺創新

網絡安全是信息基礎設施的一部分，與經濟數字化發展同頻共振一方面從信息系統的復雜性和重要性上說，從工業 3.0 時代到工業 4.0 時代，信息化的運用從結構簡單的 CIM（計算機集成制造）、NC（數字控制系統）到 CPS（信息物理系統），最終目標是實現人-物理空間-數字空間的聯動，實現預測、智能。信息物理系統的落地運用便是數字經濟，根據中國信通院的定義，數字經濟是數字技術與實體經濟深度融合的新型經濟形態，數字經濟的構成包括數字產業化（即信息產業增加值）和產業數字化（即信息技術對其他產業的貢獻—數字化轉型）。

信息化與數字化運用的各個階段

當前，我國數字經濟蓬勃發展，經濟數字化轉型深入推進。埃森哲在中國企業高管層面的問卷調研中發現，在外部環境變量中，受訪企業最為關注的是數字技術變革，67%的企業表示，首要增長動能將來自“數字技術+商業”；根據中國信通院數據，2018 年，我國數字經濟總量為 31.3 萬億元，同比增長 15.2%；占 GDP 的比重達到 34.8%，占比同比提高 1.9 個百分點；對 GDP 增長的貢獻率達到 67.9%，同比提高 12.9 個百分點。數字經濟已成為我國經濟發展的核心驅動力。

信息化進程的推進下，數字化技術和信息系統在企業生產過程中的重要性與復雜程度快速提高，“云大物智”技術是實現數字技術與實體經濟深度融合的重要支撐，同時“云大物智”技術的運用，使應對網站與系統安全場景下用于防病毒和網絡攻擊的傳統安全硬件工具不足以抵擋網絡安全威脅。

網絡安全成為數字化轉型的重要挑戰

另一方面從信息系統的價值量上說，數字化時代下，信息系統升級帶來的是整個信息儲量成倍上漲，信息系統承載信息價值量的大小與信息系統攻擊造成的損失大小成正比，信息安全事件對網絡安全行業也有重大刺激作用。

物聯網環境與人工智能運用下自主可控成為保障網絡安全的必要條件

物理世界和虛擬世界已經打通，線上線下的界限正在消失，所有網絡空間的攻擊都可以直接觸達物理空間，并對物理世界造成傷害，導致網絡安全事件發生次數增多，造成用戶隱私泄露、數據被竊取，甚至影響基礎通信網絡運行，安全問題已成為影響物聯網行業健康發展的關鍵問題。中國工程院院士倪光南指出，為了保障網絡安全，首先要做到自主可控。利用設備漏洞控制物聯網設備發起流量攻擊，可嚴重影響基礎通信網絡的正常運行。360“安全大腦”2018 年 11 月發布《典型 IoT 設備網絡安全分析報告》，首次揭示了物聯網（IoT）設備的安全風險，2019 年的漏洞增長率達 28.6%。

物聯網環境與人工智能運用下自主可控成為保障網絡安全的必要條件

云計算技術引入虛擬化、多租戶等概念，一定程度上給信息系統帶來相關風險點

首先在云計算的建設以及使用過程中，每個環節都可能導致安全風險，諸如云計算平臺安全、管理平臺的安全、合規安全風險、數據安全風險以及安全管理風險等，可能導致的安全風險可以歸結為傳統信息安全風險、云計算安全平臺風險、用戶訪問安全風險以及管理安全風險。IaaS、PaaS、SaaS 是云計算的三種服務模式，都有不同的安全風險。

云計算建設以及使用過程中的安全風險

資料來源：啟明星辰，安信證券研究中心

另外企業級服務所基于的云計算架構對網絡信息安全建設提出了全新的要求。企業級服務所廣泛基于的云計算架構在獲得了按需和彈性優點的同時，也帶來了潛在的安全風險。傳統的網絡安全通過防火墻+隔離區技術來進行防御，然而在實現虛擬化之后，網絡和終端的邊界變得模糊化。終端和虛擬機之間的邏輯關系更加復雜，平層的東/西向流量處于不可見狀態，監控的難度大幅提升。硬件資源彈性可配帶的特性也使得可能受到攻擊的范圍進一步擴展。此外，云上儲存了用戶大量的關鍵信息，一些重要行業的云安全關系到整個行業的運行安全，一旦發生危險，造成業務系統崩潰、用戶數據丟失泄露，帶來的損失往往難以估量。總之，在云計算時代，傳統的安全邊界趨于模糊，安全建設前移將成為趨勢，復雜程度也大大增加。

在云計算架構下需要面臨傳統+新興的雙重威脅

云計算 IT 架構所面臨危險的維度和范圍進一步擴大
? ? ? ?責任編輯:pj