【解读】2016杭州·云栖大会：西子湖畔论道物联网安全- 大数跨境

首页

【解读】2016杭州·云栖大会：西子湖畔论道物联网安全

物联网安全号

2016-10-17

导读：10月16日，持续四日的2016杭州·云栖大会顺利收官。本届大会以“飞天•进化”为主题，吸引了来自全球58个国家和地区的4万名科技精英现场参会，超过700万人通过在线观看大会直播，成为全球规模最大的科

点击上方“物联网安全号”可以订阅哦！

10月16日，持续四日的2016杭州·云栖大会顺利收官。本届大会以“飞天•进化”为主题，吸引了来自全球58个国家和地区的4万名科技精英现场参会，超过700万人通过在线观看大会直播。同时，包括马云、张勇等多位互联网界重量级人物也现身现场，与在场观众分享最前沿的互联网趋势思考，成为全球规模最大的科技盛会之一。

大会涵盖云计算、大数据、人工智能、智能硬件、VR、AR、芯片技术、数据库、操作系统、生物识别、天文科研、金融科技等前沿议题，集中向世界展示中国科技的创新力量。

据组委会透露，在现场参与大会的4万人中，80后和90后占比约八成，企业管理层占比超过15%。更有来自Google、微软、IBM、Intel、惠普、软银、AMD、Docker、SAP、华为、HTC、沃达丰、日立等众多科技公司精英参与现场交流。

全球从事物联网安全服务的企业，也纷纷受邀参加2016云栖中国网络安全创新分享大会，其中阚志刚博士在大会中做了题为《物联网安全挑战和保护》的主题演讲，与现场嘉宾分享了安全在物联网方面的思考与探索。

随着智能时代的到来，物联网安全面临新的挑战。爆发式增长的智能设备，引发了愈加频繁的网络攻击。随着智能设备的普及，更多联网接口打开的同时更多的安全漏洞被暴露出来，可攻击面的剧增使得恶意攻击的难度明显下降。这意味着用户极易遭受来自黑客的威胁，而防护却在变得更为困难。面对物联网安全人们迫切需要采取更新的保护策略与战略。

阚志刚博士提出，物联网时代的安全需要从全生态系统、全生命周期进行考虑与规划，建设端、管、云的安全架构，打造智能生态安全。而为物联网设备提供“全生命周期”安全服务解决方案就显得很是重要了。从产品的设计、开发、测试、发布、运维等不同阶段，要注意包括安全咨询、渗透测试、安全加固、通讯协议保护、应用市场监测、业务威胁感知等多方面的问题，以帮助物联网用户更加主动地应对安全威胁。

对于物联网安全提倡安全防护要回归事物的本质，需要从增强代码层面的安全防御能力出发，由内而外强健自体驱逐外邪。在代码层面之上，还需提升对于微边界的防护，构建多重安全机制，进一步健壮智能设备自身免疫能力。

在保护物联网系统与设备的程序代码安全方面，阚志刚博士表示源码保护产品可通过对代码加密、混淆等多种方式，实现保护知识产权、抵抗各类恶意攻击的效果。还可帮助用户隐藏程序设计逻辑思路和细节，防止漏洞挖掘及恶意利用。安全密钥白盒产品则以可逆的数字变换，将密钥隐藏在变换中，并能实现在加解密运算时，密钥不会出现在内存或者程序里，为车联网等物联网场景实现真正的一设备一密钥，保护核心密钥与数据。

此外，阚志刚博士还针对物联网微观生态系统安全探讨了应对微边界进行多重动态安全防御的策略，即微点自防御、部署自维护、威胁自感知。让安全泛化在每个微边界点上，使每个微点都能感知安全威胁，并协同后台统一管理进行风险应对，让微点能够具备真正的防护及抗攻击能力。对于海量、多样化、多元化的设备，应设置灵活、简便的安全机制，进行自动化地部署和管理。

据了解，今年是云栖大会诞生的第七年，大会从最初只有400人参与的草根站长大会，成长到今年4万人的规模，成为一年一度中国科技创新的集中展示平台。除了对互联网产业的影响，大会倡导的普惠科技理念，正在越来越多地影响着普通人生活的方方面面，并对国际基础科学领域产生影响。去年，大会上阿里云联合中科院发布量子通信加密云计算安全。今年，杭州市政府公布杭州城市数据大脑计划。明年，或许我们可以预期更加贴近社会民生和基础科学的科技新成果。