黨博文

如果說(shuō)互聯(lián)網(wǎng)時(shí)代是一個(gè)全民裸奔的時(shí)代，那么即將到來(lái)的物聯(lián)網(wǎng)時(shí)代將是全球裸奔的時(shí)代，物聯(lián)網(wǎng)帶來(lái)蓬勃發(fā)展的經(jīng)濟(jì)自然是益處良多，但是一些安全隱患卻不得不讓大家在迎接萬(wàn)物互聯(lián)的同時(shí)為安全擔(dān)心。京東安全首席架構(gòu)師程巖表示，IoT時(shí)代的安全舉足輕重。

IoT時(shí)代安全成隱患

眾所周知，PC時(shí)代我們?cè)徊《竞湍抉R襲擊造成信息泄露與財(cái)產(chǎn)的損失，隨著智能手機(jī)的出現(xiàn)，我們從PC時(shí)代走向了移動(dòng)互聯(lián)網(wǎng)時(shí)代，但病毒與木馬也悄無(wú)聲息地跟了進(jìn)來(lái)，我們正迎接萬(wàn)物互聯(lián)的時(shí)代，現(xiàn)在的網(wǎng)絡(luò)安全不再是孤立的數(shù)據(jù)泄露，而是對(duì)整個(gè)基礎(chǔ)設(shè)施安全、社會(huì)安全甚至是國(guó)家安全都有著重大隱患，移動(dòng)終端作為被我們經(jīng)常使用的場(chǎng)景更容易成為犯罪分子主要攻擊的區(qū)域，因此移動(dòng)安全可以說(shuō)是整個(gè)安全最重要的核心，要想實(shí)現(xiàn)“大連接”，首先應(yīng)做到“大安全”。

程巖表示，京東一直在著力進(jìn)行IoT安全領(lǐng)域方面的研究，對(duì)內(nèi)我們?cè)O(shè)有安全團(tuán)隊(duì)，并且研發(fā)了一款“穿山甲”移動(dòng)安全漏洞掃描平臺(tái)，自動(dòng)去給京東旗下的APP與協(xié)議進(jìn)行定期的評(píng)估與安全測(cè)試，在每個(gè)季度我們也會(huì)人工去進(jìn)行測(cè)試，確保產(chǎn)品的安全。

京東在不久前與中國(guó)電信共同成立“網(wǎng)絡(luò)安全聯(lián)合實(shí)驗(yàn)室”，基于行業(yè)積淀和優(yōu)勢(shì)資源，探索IoT僵尸網(wǎng)絡(luò)的成因、規(guī)模、趨勢(shì)及攔截方案，此次又宣布加入安全產(chǎn)業(yè)生態(tài)聯(lián)盟，恰恰表明了京東對(duì)IoT安全的看重。

程巖認(rèn)為，目前市面上的IoT設(shè)備在抵御網(wǎng)絡(luò)攻擊顯得尤為薄弱，主要原因就是因?yàn)槠溆布⒎遣僮飨到y(tǒng)，無(wú)法進(jìn)行定時(shí)的更新，所以解決目前存量IoT設(shè)備的安全將會(huì)是整個(gè)行業(yè)的一大挑戰(zhàn)。

打造生態(tài)聯(lián)盟

全球智能家居市場(chǎng)規(guī)模的不斷攀升，給物聯(lián)網(wǎng)安全帶來(lái)了全新的機(jī)遇和挑戰(zhàn)，物聯(lián)網(wǎng)時(shí)代是一個(gè)開(kāi)放共享的時(shí)代，只有共享才會(huì)成功，對(duì)此京東也深信不疑。

京東作為中國(guó)主要的IoT智能硬件與云計(jì)算平臺(tái)，近幾年不僅獲得良好的經(jīng)濟(jì)增長(zhǎng)，也黏留了一大部分的用戶群體，眾人拾柴火焰高，保護(hù)這些用戶的安全并非京東一家企業(yè)能夠全面做到的，因此打造生態(tài)聯(lián)盟將會(huì)有助于保護(hù)用戶安全與產(chǎn)業(yè)發(fā)展，程巖表示，京東雖然不生產(chǎn)IoT設(shè)備，但是依靠我們獨(dú)特的電商背景與長(zhǎng)期和電視、手機(jī)等智能終端廠商的長(zhǎng)期緊密合作，在IoT時(shí)代我們是有優(yōu)勢(shì)的，未來(lái)我們期望向所有IoT廠商資源共享，共同打造一個(gè)安全生態(tài)聯(lián)盟。

據(jù)悉，此次生態(tài)聯(lián)盟的打造，對(duì)外京東將開(kāi)放平臺(tái)，讓企業(yè)能在京東豐富的互聯(lián)網(wǎng)業(yè)務(wù)場(chǎng)景里不斷實(shí)踐優(yōu)化“黑產(chǎn)”的攻擊行為識(shí)別及特征提取技術(shù)，并且有助于奠定IoT物聯(lián)網(wǎng)的安全標(biāo)準(zhǔn)，推動(dòng)中國(guó)未來(lái)智能物聯(lián)網(wǎng)和云計(jì)算網(wǎng)絡(luò)的安全發(fā)展。

提到人工智能會(huì)對(duì)信息安全做出怎樣影響時(shí)程巖表示，依托AI技術(shù)于IoT智能硬件網(wǎng)絡(luò)安全分析領(lǐng)域中將會(huì)加速推進(jìn)網(wǎng)絡(luò)安全的進(jìn)步速度，但是不法分子利用AI技術(shù)也將會(huì)從更多地方去獲得盜取用戶信息的能力，對(duì)此，我們只有不遺余力地快速開(kāi)展人工智能的發(fā)展研究，未來(lái)的信息安全能力也將是人工智能的能力，人工智能就像是一把“武器”，在這個(gè)網(wǎng)絡(luò)信息安全時(shí)代，就看誰(shuí)手中的“武器”更加“鋒利”了。endprint