天天看點

阿裡雲:助力數字經濟新基建,打造物聯網安全基石

阿裡雲:助力數字經濟新基建,打造物聯網安全基石

5大安全産品全面更新,搶先了解 https://developer.aliyun.com/topic/securityapril

預約觀看釋出會 https://yq.aliyun.com/live/2670

新基建大勢之下的物聯網

近日,中央政治局常委會會議提出,加快發展5G、資料中心、人工智能、物聯網等新型基礎設施建設進度。北京、上海、江蘇等8個省份公布了近34萬億的投資額。國家的高度重視與重點扶持成為經濟轉型更新與未來經濟增長的核心推進器。

作為國家科技、經濟長期快速發展的“發力點”,新基建也符合了“科技興國”的概念。新基建涵蓋了5G基站建設、新能源汽車充電樁、大資料中心、人工智能、工業網際網路,特高壓,城際以及城軌交通,涉及了七大領域和相關産業鍊。物聯網技術已深度融入新基建所涉及的每個子產品當中,與之融為一體。在未來資訊基礎發展浪潮疊代中,物聯網技術将“無處不在”。

阿裡雲:助力數字經濟新基建,打造物聯網安全基石

根據全球移動通信系統協會(GSMA)統計資料顯示,2010-2018年全球物聯網裝置數量高速增長,複合增長率近21%;2018年,全球物聯網裝置連接配接數量高達91億個。據GSMA預測,2025年全球物聯網裝置(包括蜂窩及非蜂窩)聯網數量将達到252億個。在2019年底,中國已成為全球最大的物聯網市場,全球15億台蜂窩網絡連接配接裝置中9.6億台來自中國,占比64%。

物聯網安全成新基建最快賽道

在國家新基建大勢下,原本已是飛速發展的物聯網産業更是遇到了千載難逢的發展良機。物聯網裝置與日俱增的同時,安全成為迫在眉睫的一個大問題。龐大的裝置基數,加之普遍的碎片化及軟硬體脆弱性,使得物聯網裝置攻擊成本異常低,攻擊趨向規模化且發展迅猛,安全威脅已成為物聯網領域常态。2018年,全球安全開支達960億美元,比2017年的890億美元同比上升8%。2019年,中國物聯網安全事件的事發數量從2018年的7648件增長至56121件,同比增長近六倍。

如何進行海量裝置的安全連接配接和管理、如何打破孤島充分利用資料資源和終端資源、如何保證物聯網的安全、如何保證智能終端的可靠性、如何識别和處理惡意攻擊等都是新基建中的物聯網規劃建設以及後期營運必須要考慮的問題,否則難以将新基建的效用最大化。

近兩年出台的一系列物聯網安全政策法規,如網絡安全法、密碼法、網絡安全等級保護2.0等等,從企業到營運負責人,從傳統網絡安全延伸到物聯網安全,正是國家在積極帶動物聯網技術全方位提升安全能力決心的最好诠釋。

阿裡雲:助力數字經濟新基建,打造物聯網安全基石

在“新基建”的驅動下,物聯網安全産業也将為我國數字産業蓬勃發展保駕護航。對企業而言,以自主可控技術為核心,結合資訊安全技術,大力發展物聯網安全是“新基建”推進的最快、最完善的賽道之一。

阿裡雲IoT新賽道,打造新基建安全底座

2018年3月,阿裡巴巴全面進軍IoT,IoT成為阿裡巴巴集團繼電商、金融、物流、雲計算之後的第五大主賽道。

阿裡雲IoT的定位是物聯網基礎設施的搭建者,計劃在5年内連接配接100億台裝置。這個數字背後,有着安全的強力支撐。阿裡雲Link Security物聯網安全平台實作了高安全、億萬連接配接、百萬級并發能力,不斷推動IoT技術的安全、成熟及商業程序,不斷夯實新基建安全底座。

阿裡雲:助力數字經濟新基建,打造物聯網安全基石

物聯網行業發展至今,已形成四大核心安全痛點:

碎片化,安全接入要求高

鍊路長,缺乏整體安全方案

缺人才,安全營運困難大

場景多,安全标準參差不齊

面對這些痛點,阿裡雲IoT建構了強大的Link Security物聯網安全平台。平台将安全基因預設貫穿于物聯網裝置的開發、測試、生産、接入和營運的整個生命周期中,為物聯網内生安全提供一系列輕量化、易适配的安全産品和解決方案。平台核心聚焦裝置安全、邊緣安全、接入安全和可信資料采集上雲,并基于區塊鍊技術確定資料可信流轉。

阿裡雲:助力數字經濟新基建,打造物聯網安全基石

Link ID²裝置身份認證是裝置接入平台過程中核心的安全措施之一,ID²的裝置身份資訊具備不可篡改、不可仿冒、全球唯一的安全特性,預置在安全晶片等安全可信載體中進一步加強了身份資訊的保護。ID²為IoT裝置提供雲端可信根,基于可信根為上層業務提供可信服務,從源頭確定IoT裝置的合法性和資料的安全性。截止目前,ID²認證次數已超過11億次,峰值每秒可達8000次。ID²提供了多種身份密鑰的算法包含國密算法,在2019完成商用密碼應用安全性評估并獲得基本符合結論。

Link TEE是平台在端側的重要安全保障,基于硬體隔離的安全技術,為隐私資料和敏感代碼提供安全計算環境,支援安全應用擴充開發,是保障可信物聯網的重要基石。Link TEE也是全球唯一一款獲得國際标準組織GlobalPlatform TEE全配置安全認證的産品。

Link SOC是平台關聯裝置與系統的核心元件,提供一站式、全景可視化的裝置安全管理,對接入的物聯網裝置的安全實作狀況和運作風險狀況進行動态監測,幫助企業識别和消除IoT系統潛在的安全威脅,大大降低從“事件發生—監測異常—響應和處置”的周期,及時遏制風險的擴散,控制風險事件對業務的影響範圍,為業務系統提供穩定的可用性保障。同時,SOC提供增值的安全營運托管服務,降低企業安全人員投入。

同時,平台通過将物聯網安全與區塊鍊等技術結合,助力物聯網裝置與資料從安全向可信更新,使物聯網技術在監督制造、供應鍊管理、非現場監管、流通防僞和品質追溯等場景提供了創新性的解決方案,通過安全和可信助力物聯網技術的應用,準确地将實體世界數字化,為物聯資料提供切實的安全保障,賦能産業。

平台在單品、工業、地産、園區和城市等多領域已廣泛應用,打通晶片、模組、裝置、軟體服務、通信營運、檢測認證等生态鍊環節,結合淘寶、天貓、阿裡雲物聯網市場等銷售資源,構築完整的生态閉環。截止目前已對接70餘款安全載體硬體,與超過100家廠商項目合作,安全終端出貨量已達4000餘萬。

阿裡雲積極響應國家号召,平台率先通過基于網絡安全等級保護2.0(第三級)的物聯網安全評估,成為國内首個通過該評估的物聯安全服務平台。同時,平台為提供一站式的等保解決方案,助力企業快速實作等保安全合規。阿裡雲在物聯網安全領域的信心與決心足以鑒真。

阿裡雲正将雲的能力無縫下沉,在實作萬物智能的同時打造全方位的安全防護能力,助力“新基建”安全建設。

繼續閱讀