《天翼物联终端安全白皮书(2020年)(22页).pdf》由会员分享,可在线阅读,更多相关《天翼物联终端安全白皮书(2020年)(22页).pdf(22页珍藏版)》请在三个皮匠报告上搜索。
1、 天翼物联天翼物联 终端安全终端安全白皮书白皮书 (20202020 年年) 2020 年 12 月 天翼物联终端安全白皮书(2020 年) 2 编写说明: 牵头编写单位:天翼物联科技有限公司 参与编写单位:北京方研矩行科技有限公司、北京神州绿盟科技有限公司、广东广信通信服务有限公司、华为技术有限公司、上海移远通信技术股份有限公司、深圳市有方科技股份有限公司、中国电信股份有限公司研究院、郑州信大捷安信息技术股份有限公司、浙江睿朗信息科技有限公司、浙江威星智能仪表股份有限公司 编写组成员: 天翼物联科技有限公司:彭昭、常洁、王芸、毕家瑜、姜杰、陆玉兰 北京方研矩行科技有限公司:文黎力 北京神州绿
2、盟科技有限公司:汤旭、刘军 广东广信通信服务有限公司:张根如 华为技术有限公司:孙翔 上海移远通信技术股份有限公司:周浩然、邓竞雄 深圳市有方科技股份有限公司:淮永龙、林学春 中国电信股份有限公司研究院:王锦华、黄铖斌 天翼物联终端安全白皮书(2020 年) 3 郑州信大捷安信息技术股份有限公司:李鑫、王广辉 浙江睿朗信息科技有限公司:秦熠、陈宇超 浙江威星智能仪表股份有限公司:姚振华 注:编写单位按首字母顺序排列 天翼物联终端安全白皮书(2020 年) 1 目目 录录 1 物联网终端安全现状、风险分析和发展趋势 . 2 1.1 物联网终端安全现状和风险分析 . 2 1.2 物联网终端安全应对
3、举措和发展趋势 . 4 2 物联网终端接入安全举措 . 6 2.1 物联网终端接入安全隐患和需求 . 6 2.2 物联网终端接入安全技术概述 . 7 2.2.1 密钥管理 . 7 2.2.2 身份认证 . 8 2.2.3 数据加密 . 9 2.2.4 通道加密 . 9 2.3 物联网终端接入安全应用情况 . 11 2.3.1 基于国密算法的终端接入安全产品 . 11 2.3.2 以 SIM 卡为载体的终端接入安全产品 . 12 2.3.3 集成安全能力的通信模组产品 . 13 3 物联网终端固件安全检测评估 . 13 3.1 物联网终端固件安全检测隐患和需求 . 13 3.2 物联网终端固件安
4、全检测技术概述 . 14 3.3 物联网终端固件安全检测应用情况 . 16 4 总结与展望 . 16 4.1 深入行业、推进终端安全标准落地 . 17 4.2 融合 5G、实现 SIM 卡安全认证开放 . 17 4.3 深度定制、打造原生安全 OS 集成 . 18 4.4 聚焦边缘、形成端边云一体化安全 . 18 4.5 引入可信、构建物联终端安全体系 . 19 天翼物联终端安全白皮书(2020 年) 2 1 物联网终端安全现状、风险分析和发展趋势物联网终端安全现状、风险分析和发展趋势 1.1 物联网终端安全现状和风险分析物联网终端安全现状和风险分析 在“互联网 +”时代,物联网发展迅猛,正加
5、速渗透到生产、消费和社会管理等各领域, 物联网设备规模呈现爆发性增长趋势,万物互联时代正在到来。根据 GSMA统计数据显示,2010-2018 年全球物联网设备数量高速增长,复合增长率达 20.9%。截止 2019 年,全球物联网设备连接数量达到 110 亿,据 GSMA 预测,2025 年全球物联网终端连接数量将达到 250 亿。 物联网应用广泛,分布在各行各业。智慧城市、智慧家庭、智能交通、智能物流,都是由物联网相关应用来支撑。随着不同类型的感测设备面世,会有越来越多的物联网应用出现。 然而,物联网的多源异构性、开放性、泛在性使其面临巨大的安全威胁。物联网的多源异构性、开放性、泛在性使其面
6、临巨大的安全威胁。相比于 PC 互联网和移动互联网,物联网覆盖领域广泛,接入设备数量巨大,应用地域和设备供应商标准分散,物联网时代的应用多样性和复杂性远超互联网。随着物联网在社会生活中的普及,应用场景不断丰富,安全风险也将随之增加,影响面越来越广,安全形势不容乐观,安全防护任务越来越重。 物联网安全风险, 保留了互联网的安全风险, 增加了由感知设备带来的新的风险。与信息安全领域威胁不同的是,物联网是与实际物体产生关联的,如果物联网安全受到威胁, 损失的可能不仅仅是信息资料, 更有可能影响到人身安全或者生产设备运行安全。 物联网产业结构复杂,涉及众多产业链环节,从终端层的硬件芯片、传感器、无线模