西湖论剑梆梆安全“泛在安全云服务”分享

   中国网络安全创新分享大会(CCIS2015)于2015年11月1日在杭州召开，本届大会由中央网信办网络安全协调局、浙江省互联网信息办公室、浙江省经济和信息化委员会、浙江省公安厅网警总队作为指导单位，由中国互联网发展基金会、中国信息产业商会信息安全产业分会联合主办。近百位的业界专家和学者齐聚杭州，将就云安全、IOT安全、互联网+、信息安全人才培养等热门议题进行现场分享和探讨。 

    在刚刚结束的十八届五中全会上，信息安全成为十三五规划热议的焦点，随着安全威胁的越来越复杂，我们国家所面临的网络空间安全形势也越来越严峻。中央网信办网络安全协调局局长赵泽良、安恒信息董事长&总裁范渊、阿里巴巴安全技术副总裁杜跃进、四川大学教授陈兴蜀、安恒信息智慧城市安全风暴中心副总经理杨勃、以及我司总裁阚志刚博士均对此话题发表了观点演讲。 

    物联网·连接所有未连接的 

    如今，随着技术的不断发展，全世界各行各业都在谈论转型。我们正在进入一个全数字化时代，数字化变革将彻底颠覆传统价值链中的各个业务流程，甚至对于那些无法虚拟的实物产品，比如一杯咖啡、一套家具或者一辆汽车，都能够带来实质性的变化。联网设备、智能设备的发展应用，给人们的生活带来极大的便利、舒适，网络空间安全风险也随之渗透到了每一个角落。 

    数字化·无处不在的安全威胁 

    据调查，目前全球可使用无线网络接入互联网的设备约有100亿台，而到2020年，这一数字将达到300亿。从现在来看，虽然智能手机、平板电脑和笔记本电脑占了绝大部分，但未来市场增长领域一定是家庭使用的配备有廉价传感器的物联网设备，也就是说，到2020年，大部分联网设备将是物联网设备。但从另一个角度看，“物联网”意味着无处不在的监控。从2013黑客大会（DefCon）上，米勒（Charlie Miller）和瓦拉赛克（Chris Valasek）公布了如何攻击丰田普锐斯和福特翼虎的控制系统，实现包括高速行驶时突然制动、使车辆刹车失灵、猛打方向盘在内的一系列操作，到后续，2015年两人又成功攻破了一款Jeep自由光的车载系统，导致Jeep母公司决定在美国召回140万辆汽车，并对这些汽车的车载软件进行升级，以避免黑客远程控制发动机、转向系统，以及其他车载系统。再到2015年2月27日中午，江苏省公安厅发布的特急通知称，一家主营安防产品的公司生产的监控设备被曝严重的安全隐患，部分设备已被境外IP地址控制， 并要求各地立即进行全面清查，开展安全加固，消除安全隐患。有鉴于此，“物联网”时代还谈何信息安全? 

    物联网·泛在安全云服务 

    预计 2017年底的时候会有将近500亿个智能终端接入，这些智能终端就是物联网最基础的层面。作为最底层、最基础的层面，感知层的信息安全极易受到威胁。在收集信息的过程中，传感器会产生大量节点，这些节点常常暴露在公共场合中，由人或者计算机远程控制，缺乏有效保护，容易被实施信号干扰甚至节点捕获。 

    梆梆安全针新的安全威胁，推出了“USC(Ubiquitous Security Cloud)”即泛在安全云服务战略，目标是保护整个物联网安全。而实现物联网的安全要通过端管云的方式进行。梆梆安全创始人CEO阚志刚提出了借助大数据技术在云端之上建立安全云，为云端提供安全防护，如通过云服务，如云火墙、云检测、云加固等为物联网的用户做端管云的安全保护。通过对安全做“减法”，减轻了安全对于系统的负担，减少安全与受保护对象之间的“距离”。梆梆安全尤其是一直致力于对端的保护，公司的“神盾中心”是SaaS模式的服务平台，通过专利技术的“加固壳”和“威胁感知”和“风险探针”，能够7x24及时全面地检测、监测、防止、响应各种各样的攻击。 

    到目前为止，梆梆安全已经为6万家注册企业及开发者的超过50万个移动应用提供移动应用安全服务，这些应用已经累计安装在7亿个移动终端上。梆梆安全的企业用户遍及金融、互联网、物联网、政府、企业等各大行业，覆盖中国、亚洲、欧洲及北美等主要市场。