作者:陆晓辉
在物联网产业高歌猛进的同时,其背后却隐藏着安全危机。由于物联网的传感网络分布随机、无线网络无处不在,这为各种网络攻击提供了广阔的土壤,如果处理不好,甚至会危害国家政治和经济安全。
本报记者 陆晓辉报道
美国丹佛机场是世界上占地面积最大的机场之一,设施十分先进,自动行李系统采用计算机控制,每件行李都有射频识别标签(RFID),这是民航领域物联网的典型应用。但一次因为计算机故障导致行李系统无法正常工作,导致整个机场陷入瘫痪。
丹佛机场的这次事件是正在如火如荼发展的物联网产业的一次安全警钟。
由于物联网的传感网络分布随机、无线网络无处不在,为各种网络攻击提供了广阔的土壤。如果处理不好,物联网安全问题甚至会危害国家政治和经济安全。
安全隐患
业界普遍认为,物联网将成为继计算机、互联网之后,世界信息产业的第三次浪潮。国内各地纷纷加速物联网科研以及产业化进程,然而,物联网的安全隐患却始终为人们所担忧,甚至成为制约物联网发展的一大瓶颈。
随着物联网为代表的新技术的兴起,信息安全也正告别传统的病毒感染、网络黑客及资源滥用等阶段,迈进了一个复杂多元、综合交互的新时期。
物联网分为传感与M2M等部分,可以看成是传感模块和组网模块共同构成的一个宠大网络。由于网络终端海量化且网络信号暴露在公共场所,如果网络传输或软件控制系统出现问题,其结果将是致命的。
专家表示:“在物联网领域,由于当前我国采用了很多国外的信息技术、装备,而且很多产品和核心技术为国外所掌握,因此物联网暴露在公开场所之中的信号很容易被窃取和干扰,一旦这些信号被国外敌对势力利用,对我国进行恶意攻击,就很可能出现全国范围内的工厂停产、商店停业、交通瘫痪,让整个社会陷入混乱。”
专家表示,在实际应用中,物联网网络规模越大就越能放大安全问题造成的影响。物联网的应用往往是行业性的,一旦出现问题也将是全局性的。
微软亚太研发集团主席总裁张亚勤表示:“互联网出现问题损失的是信息,还可以通过信息的加密和备份来降低甚至避免损失;物联网是跟物理世界打交道的,无论是智能交通、智能电网、智能医疗还是桥梁检测、灾害监测,一旦出现问题就会涉及生命财产的损失。”
除了网络自身存在的软硬件问题引发故障外,外部势力的刻意攻击或将造成更大的危害。这对我国国家安全构成了诸多潜在的威胁。
工业和信息化部副部长奚国华认为,我国物联网产业体系基本建成,但产业化能力不高,尚未形成规模化产业优势;此外,核心关键技术有待突破,在传感器、芯片关键设备制造、智能通信与控制、海量数据处理等核心技术上与发达国家还存在较大的差距。
应对之策
“与传统网络相比,物联网发展带来的信息安全、网络安全、数据安全乃至国家安全问题将更为突出。产业界要强化安全意识,把安全放在首位,超前研究物联网产业发展可能带来的安全问题。此外,有关部门需要制定对策措施,防患于未然,加强法制和技术手段建设,推动完善信息安全知识产权侵权、个人隐私保护等方面法律法规。”奚国华表示。
专家建议,在信息资源高度集中甚至“垄断”的技术发展趋势下,我国亟待构建完整的信息安全体系来提高自主防范能力,以便在新的技术革命和社会变革中掌握更多的话语权和主动权。
首先,要加大力度支持关乎国家信息安全的信息技术、产品的研发和产业化,设立信息安全技术研发、产业化重大专项,增加对信息安全保障关键技术研究的资金投入,形成自主知识产权的信息安全技术和产品。其次,制定优惠政策,引导和壮大具有自主知识产权的网络安全市场和企业,培育具有国际竞争力的网络安全高科技企业。再次,从国家战略高度培养信息安全人才。在人才培养中,要加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施。