隨著全球物聯(lián)網(wǎng)的快速發(fā)展及生活中越來越多的連接，網(wǎng)絡(luò)安全、設(shè)備安全成為了首要話題。以物聯(lián)網(wǎng)為核心的無人車、區(qū)塊鏈錢包、智能家居等領(lǐng)域遭遇類似情況時(shí)，所造成的傷害，就更加難以估量。

 

物聯(lián)網(wǎng)安全的隱憂

 

2016年全球IoT設(shè)備共出現(xiàn)1117個(gè)漏洞，涉及思科（356條）、華為（155條）、Twitter、谷歌、Moxa、西門子等企業(yè)，受攻擊設(shè)備類型包括網(wǎng)絡(luò)攝像頭、路由器、手機(jī)設(shè)備、防火墻、網(wǎng)關(guān)設(shè)備、交換機(jī)等。IoT設(shè)備漏洞類型包括權(quán)限繞過、拒絕服務(wù)、信息泄露、跨站、命令執(zhí)行、緩沖區(qū)溢出、SQL注入、弱口令、設(shè)計(jì)缺陷等。2016年所發(fā)生攻擊事件中，前三種類型漏洞數(shù)量分列前三名，由高到低分別占收錄漏洞總數(shù)的23%、19%、13%。

 

 

為什么病毒會(huì)對代表未來的物聯(lián)網(wǎng)造成如此大的威脅？很多IoT設(shè)備因?yàn)闆]有保護(hù)，如網(wǎng)絡(luò)攝像頭，嬰兒監(jiān)視攝像頭等，都會(huì)經(jīng)常被用作載體來攻擊真實(shí)的網(wǎng)站。面對重重困難，萬物互聯(lián)信息安全問題隱患問題到底該如何應(yīng)對？

 

物聯(lián)網(wǎng)安全領(lǐng)域首先要解決的，是容器的問題。由于容器具有短期性的特性，在生產(chǎn)環(huán)境中，容器需要不斷地在跨主機(jī)和跨數(shù)據(jù)中心部署、更新、移動(dòng)和擴(kuò)展。物聯(lián)網(wǎng)開發(fā)團(tuán)隊(duì)真正需要的，是一種方便快捷的管理工具，使容器部署過程自動(dòng)化。與此同時(shí)，針對容器的相應(yīng)的智能安全工具也非常必要。在眾多的信息安全技術(shù)中，人工智能被安全領(lǐng)域?qū)＜覀冋J(rèn)為不多的殺手锏。

 

多國出臺(tái)政策應(yīng)安全風(fēng)險(xiǎn)

 

咨詢公司Gartner預(yù)測，到2020年，針對企業(yè)的經(jīng)確認(rèn)安全性攻擊中，25%以上將涉及物聯(lián)網(wǎng)。隨著物聯(lián)網(wǎng)安全問題上升至全球性問題，各國政府均高度關(guān)注。美國發(fā)布了《物聯(lián)網(wǎng)安全指導(dǎo)原則》，歐盟委員會(huì)目前正在起草新的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，主要針對物聯(lián)網(wǎng)設(shè)備劃分網(wǎng)絡(luò)安全等級(jí)；中國出臺(tái)了《中華人民共和國網(wǎng)絡(luò)安全法》，該法于2017年6月1日起施行，為網(wǎng)絡(luò)安全方面的惡意行為懲治提供了法律依據(jù)。美國為了抵御威脅，五角大樓開始試驗(yàn)采用區(qū)塊鏈技術(shù)。因?yàn)閰^(qū)塊鏈可以防御黑客和恐怖分子攻擊軍事網(wǎng)絡(luò)，包括聯(lián)網(wǎng)的車輛，飛機(jī)和衛(wèi)星等。

 

物聯(lián)網(wǎng)安全同時(shí)也蘊(yùn)含著巨大的商業(yè)機(jī)遇。全球第二大市場研究咨詢公司MarketsandMarkets預(yù)計(jì)，到2020年，全球物聯(lián)網(wǎng)安全市場將增長至289億美元。為傳統(tǒng)IT基礎(chǔ)設(shè)施廠商（防火墻、VPN等供應(yīng)商）、互聯(lián)網(wǎng)安全公司（更多從軟件上提供安全防護(hù)、病毒查殺等）以及專注于物聯(lián)網(wǎng)安全的新興的創(chuàng)業(yè)公司提供了新的發(fā)展機(jī)遇。

 

人工智能帶來新契機(jī)

 

物聯(lián)網(wǎng)設(shè)備種類繁多，沒有統(tǒng)一操作系統(tǒng)，無法給每一種設(shè)備開發(fā)專門的安全軟件；物聯(lián)網(wǎng)設(shè)備終端的計(jì)算處理能力有限，無法適用有強(qiáng)大功能的通用系統(tǒng)；物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)接連方式是多樣化的，有的通過WiFi，有的通過移動(dòng)網(wǎng)絡(luò)，有的連在機(jī)構(gòu)的邊界安全防護(hù)系統(tǒng)以內(nèi)，有的連在外面。這些特性都使得傳統(tǒng)的安全解決方案無法適用物聯(lián)網(wǎng)安全領(lǐng)域。物聯(lián)網(wǎng)企業(yè)需要真正定制化的方案，而這些方案正是人工智能通過深度學(xué)習(xí)模型可以提供的。

 

由于網(wǎng)絡(luò)病毒數(shù)量與類型的逐漸上漲，讓網(wǎng)絡(luò)安全再度受到了前所未有的關(guān)注，同時(shí)隨著人工智能的迅速發(fā)展，其優(yōu)越的自動(dòng)化作用在網(wǎng)絡(luò)安全防御和攻擊方面發(fā)揮著越來越重要的作用。在安全領(lǐng)域人工智能也為行業(yè)發(fā)展帶來了新契機(jī)。安全是行業(yè)發(fā)展的前提，發(fā)展是安全的保障，人工智能的自動(dòng)化以及強(qiáng)大的數(shù)據(jù)分析能力，為實(shí)現(xiàn)更快、更精準(zhǔn)的漏洞發(fā)現(xiàn)和修復(fù)帶來可能，同樣越來越多的企業(yè)和廠商也開始利用其優(yōu)點(diǎn)對抗網(wǎng)絡(luò)安全威脅與網(wǎng)絡(luò)異常檢測，升級(jí)網(wǎng)絡(luò)安全檢測體系。