隨著科技突飛猛進(jìn)的進(jìn)步，物聯(lián)網(wǎng)產(chǎn)業(yè)也迎來(lái)了爆炸式的增長(zhǎng)，其中最顯著的特征就是物聯(lián)網(wǎng)背后的設(shè)備數(shù)量在急劇增多，很顯然，比起老式操作繁瑣的硬件產(chǎn)品，智能操作體系背后的設(shè)備更加受用戶歡迎。

不過(guò)值得注意的是，雖然具備智能操作功能的設(shè)備在體驗(yàn)上可以更精準(zhǔn)的匹配用戶的需求，但在安全保障基因還沒(méi)有純粹注入到智能設(shè)備里面時(shí)，用戶的每一次智能體驗(yàn)可以說(shuō)都是一場(chǎng)驚心動(dòng)魄，為了破除這種智能設(shè)備背后的安全隱患，一場(chǎng)關(guān)于智能和安全的保衛(wèi)戰(zhàn)就此上演。

（聯(lián)想集團(tuán)董事長(zhǎng)兼CEO楊元慶）

智能升級(jí)紅利釋放安全風(fēng)險(xiǎn)愈演愈烈

據(jù)GSMA預(yù)測(cè)到2020年，全球物聯(lián)網(wǎng)連接數(shù)量預(yù)計(jì)將達(dá)251億；據(jù)前瞻產(chǎn)業(yè)研究院發(fā)布的《2018－2023年中國(guó)物聯(lián)網(wǎng)行業(yè)細(xì)分市場(chǎng)需求與投資機(jī)會(huì)分析報(bào)告》預(yù)計(jì)，到2018年物聯(lián)網(wǎng)市場(chǎng)規(guī)模將突破2萬(wàn)億元，到2022年將接近72376億元。人們進(jìn)入萬(wàn)物互聯(lián)的時(shí)代，物聯(lián)網(wǎng)滲透到人們生活的方方面面。

隨著物聯(lián)網(wǎng)產(chǎn)業(yè)近年來(lái)爆炸式增長(zhǎng)，物聯(lián)網(wǎng)的規(guī)模在不斷的擴(kuò)大。不單是數(shù)量上的激增，物聯(lián)網(wǎng)的覆蓋領(lǐng)域也是十分廣泛，上至天空，下到深海；應(yīng)用場(chǎng)景也十分廣泛，智能家居、智慧交通、智慧物流、智慧醫(yī)療、智能制造、智慧建筑等等。在市場(chǎng)快速增長(zhǎng)，業(yè)務(wù)不斷擴(kuò)大的同時(shí)，安全問(wèn)題也暴露出來(lái)。海量連接、多領(lǐng)域的物聯(lián)網(wǎng)設(shè)備帶來(lái)的安全問(wèn)題也日益棘手，物聯(lián)網(wǎng)安全的警鐘也被敲響。

2015年圣誕節(jié)，黑客組織Lizard Squad發(fā)起大規(guī)模DDoS攻擊使得微軟的Xbox在線平臺(tái)和索尼PSN癱瘓。該組織所使用的攻擊軟件名為L(zhǎng)izard Stresser，它主要利用被感染的家用路由器的網(wǎng)絡(luò)帶寬流量發(fā)起對(duì)目標(biāo)的攻擊。2016年10月，美國(guó)網(wǎng)絡(luò)技術(shù)提供商Dyn遭受了超大規(guī)模DDoS攻擊（流量可能超過(guò)1000G／s）而無(wú)法提供DNS解析服務(wù)，包括Twitter、Netflix、亞馬遜、Airbnb、PayPal等主要的網(wǎng)絡(luò)服務(wù)中斷。調(diào)查發(fā)現(xiàn)此次攻擊是通過(guò)名為Mirai的惡意軟件控制了大量的安防攝像頭、網(wǎng)絡(luò)路由器等設(shè)備，并利用這些設(shè)備發(fā)起DDoS攻擊。類似的攻擊事件表明基于網(wǎng)絡(luò)設(shè)備的大型網(wǎng)絡(luò)攻擊對(duì)網(wǎng)絡(luò)安全的威脅在日益增加。

國(guó)家級(jí)安全能力注入締造智慧升級(jí)背后的高標(biāo)準(zhǔn)體驗(yàn)

網(wǎng)絡(luò)安全警鐘的敲響，對(duì)于一些在5G來(lái)臨之際開啟智慧布局的企業(yè)來(lái)說(shuō)明顯是一次致命的警告，畢竟對(duì)于未來(lái)高頻率的智慧生活場(chǎng)景用戶的安全不允許絲毫打折。

但在技術(shù)升級(jí)的充斥下萬(wàn)物互聯(lián)的潮流顯然已經(jīng)難以阻擋，所以如何在萬(wàn)物互聯(lián)到來(lái)之前以最快的速度解決智慧交互殘留的弊病，成了很多企業(yè)妄想領(lǐng)跑智慧物聯(lián)下一個(gè)時(shí)代的致命阻擊。

對(duì)于聯(lián)想來(lái)說(shuō)，我想大家在熟悉不過(guò)了，可以說(shuō)它承載著一代人的青春記憶，在PC領(lǐng)域聯(lián)想憑借著對(duì)設(shè)備探索的沖勁，成了名副其實(shí)的PC霸主，也正因?yàn)檫@樣，聯(lián)想對(duì)設(shè)備的安全性格外關(guān)注也最具發(fā)言權(quán)，不過(guò)，在萬(wàn)物互聯(lián)的下一個(gè)場(chǎng)景，設(shè)備之間的交互安全風(fēng)險(xiǎn)，相比之前單純的PC情況更為復(fù)雜，為了給用戶更為信任的口碑，聯(lián)想在早已在轉(zhuǎn)型之初就進(jìn)行了安全上的戰(zhàn)略布局，組建了業(yè)界頂尖能力的安全實(shí)驗(yàn)室，尤其是率先與國(guó)家互聯(lián)網(wǎng)應(yīng)急中心成立的聯(lián)合安全實(shí)驗(yàn)室，將會(huì)讓聯(lián)想在未來(lái)構(gòu)建的物聯(lián)網(wǎng)場(chǎng)景進(jìn)入另一個(gè)安全維度，同時(shí)對(duì)現(xiàn)階段的安全標(biāo)準(zhǔn)提出更高的要求。

而網(wǎng)絡(luò)安全和信息化對(duì)一個(gè)國(guó)家很多領(lǐng)域都是牽一發(fā)而動(dòng)全身的，要認(rèn)清我們面臨的形勢(shì)和任務(wù)，充分認(rèn)識(shí)做好工作的重要性和緊迫性，因勢(shì)而謀，應(yīng)勢(shì)而動(dòng)，順勢(shì)而為。網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪，必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施。做好網(wǎng)絡(luò)安全和信息化工作，要處理好安全和發(fā)展的關(guān)系，做到協(xié)調(diào)一致、齊頭并進(jìn)，以安全保發(fā)展、以發(fā)展促安全，努力建久安之勢(shì)、成長(zhǎng)治之業(yè)。

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心作為國(guó)家級(jí)安全部門，擁有著無(wú)可比擬的資源與專業(yè)環(huán)境，這將為聯(lián)合實(shí)驗(yàn)室的安全戰(zhàn)略提供堅(jiān)實(shí)有力的保障，這樣也大大提升了聯(lián)想更加專注于安全技術(shù)研究領(lǐng)域的能力提升、更加專注于以用戶為中心的安全理念，同時(shí)為聯(lián)想領(lǐng)跑未來(lái)的智慧物聯(lián)新時(shí)代注入可靠的安全動(dòng)力。

（國(guó)家互聯(lián)網(wǎng)應(yīng)急中心研究所常務(wù)副所長(zhǎng)陳訓(xùn)遜）

解除用戶焦慮助推智慧聯(lián)想領(lǐng)跑SIoT2．0

從個(gè)人SIoT技術(shù)產(chǎn)品及開發(fā)者大會(huì)上，我們得知智慧物聯(lián)產(chǎn)業(yè)的發(fā)展將轉(zhuǎn)向SIoT2．0，即跨設(shè)備的場(chǎng)景智能。越來(lái)越多的設(shè)備智能以后，相互之間就產(chǎn)生了邏輯關(guān)系，相互控制與協(xié)同，每個(gè)使用場(chǎng)景都更加智能，進(jìn)一步優(yōu)化用戶體驗(yàn)。

但更為智能的背后，依然是更為焦慮的用戶體驗(yàn)，因?yàn)樵谟脩粜睦砣鄙僖环莩恋榈榈陌踩?，帶?lái)這個(gè)安全感的不是別人，正是我們的國(guó)家，而聯(lián)想此番成立的聯(lián)合安全實(shí)驗(yàn)室，可以說(shuō)正好戳中了用戶未來(lái)對(duì)智慧生活的痛點(diǎn)，而且這對(duì)整個(gè)智慧物聯(lián)產(chǎn)業(yè)來(lái)說(shuō)也會(huì)更好的向場(chǎng)景交互的SIoT2．0遞進(jìn)。

當(dāng)前，物聯(lián)網(wǎng)正在加速融入人們的生產(chǎn)生活，傳統(tǒng)的網(wǎng)絡(luò)攻擊和風(fēng)險(xiǎn)正在向物聯(lián)網(wǎng)和智能設(shè)備蔓延。《2017年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述》顯示，2017年國(guó)家信息安全漏洞共享平臺(tái)（CNVD）收錄的安全漏洞中關(guān)于聯(lián)網(wǎng)智能設(shè)備安全漏洞有2440個(gè)，同比增長(zhǎng)118．4％，主要涉及設(shè)備權(quán)限繞過(guò)、遠(yuǎn)程代碼執(zhí)行、弱口令等，涉及的設(shè)備類型主要有家用路由器、網(wǎng)絡(luò)攝像頭、會(huì)議系統(tǒng)等。

（聯(lián)想集團(tuán)安全實(shí)驗(yàn)室總監(jiān)耿晶鑫）

物聯(lián)網(wǎng)安全問(wèn)題突出，反映了許多物聯(lián)網(wǎng)設(shè)備生產(chǎn)廠商對(duì)安全重視不足。而物聯(lián)網(wǎng)設(shè)備常見(jiàn)的脆弱點(diǎn)有硬件接口暴露、弱口令、信息泄露、未授權(quán)訪問(wèn)等，這些安全問(wèn)題技術(shù)水平并不高，如果安全團(tuán)隊(duì)協(xié)助，完全可以防患于未然。所以，這也是這次聯(lián)合實(shí)驗(yàn)室成立的最重要價(jià)值所在，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心會(huì)通過(guò)聯(lián)合實(shí)驗(yàn)室會(huì)對(duì)聯(lián)想的關(guān)鍵產(chǎn)品進(jìn)行更加深入的技術(shù)檢測(cè)與把關(guān)，通過(guò)國(guó)家級(jí)安全技術(shù)能力發(fā)現(xiàn)更深層次的安全問(wèn)題，并指導(dǎo)這些安全問(wèn)題的修復(fù)，從而使聯(lián)想為國(guó)民提供的產(chǎn)品更安全。除此之外，聯(lián)合實(shí)驗(yàn)室還在應(yīng)用軟件安全、云安全、IoT安全以及行業(yè)安全認(rèn)證方面還進(jìn)行了深入的研究和布局，為生態(tài)提供了更加堅(jiān)實(shí)的安全保障。

從這次聯(lián)想對(duì)智能設(shè)備安全進(jìn)行的智慧布局來(lái)看，可以說(shuō)是從整個(gè)物聯(lián)行業(yè)的角度將安全提高到了另一個(gè)標(biāo)準(zhǔn)，通過(guò)對(duì)安全領(lǐng)域的布局在助推聯(lián)想領(lǐng)跑SIoT2．0同時(shí)，也將聯(lián)想打造成了智慧物聯(lián)行業(yè)的標(biāo)桿企業(yè)。