Zi 字媒體

物博會 | 2017世界物聯網博覽會信息安全高峰論壇成功舉辦

2021/12/25

yidianzixun

依法保護關鍵信息基礎設施

密切關注物聯網新技術安全

——世界物聯網博覽會信息安全高峰論壇成功舉辦

9月10日， 2017世界物聯網博覽會在江蘇省無錫市隆重召開，作為博覽會引人注目的信息安全分論壇——世界物聯網博覽會信息安全高峰論壇暨第十屆信息安全漏洞分析與風險評估大會，也同期成功舉辦。

大會由信息安全測評中心、電子科技集團、無錫市人民政府主辦，浙江大學、中科芯集成電路股份有限公司、江蘇省物聯網信息安全實驗室、濱湖區人民政府承辦，信息安全協會（籌）、清華大學、《信息安全》雜誌社、北京中測安華科技有限公司協辦。來自政府相關主管部門、重要行業、高等院校、研究機構、物聯網產業界、信息安全產業界等近千名中外嘉賓參加了大會。

本次大會圍繞「關鍵信息基礎設施保護與物聯網安全」主題，秉承「權威高端、學術前沿、產業應用」的宗旨，從國家網路安全和信息化發展的要求出發，探討國家網路安全建設、國際發展動態、新技術新應用安全等相關重點問題，分享漏洞分析與風險評估理論、方法、技術和實踐的最新進展及成果。

物聯網信息安全問題凸顯

物聯網近年來發展迅猛，各種實際應用不斷落地，促進社會經濟發展，改變人民生活方式。越來越多的國家將物聯網確定為培育核心競爭力的戰略重點，紛紛出台物聯網發展戰略和行動計劃，推出「智慧城市」、「智慧國家」、「智慧地球」等物聯網發展計劃，大力發展本國物聯網產業。

對物聯網的發展高度重視，從戰略和產業上不斷加以規劃和指導，在產業布局、核心技術、應用推廣上都已取得顯著成績。2010年國務院發布《國務院關於加快培育和發展戰略性新興產業的決定》，將物聯網作為新一代信息技術裡面的重要一項，成為國家首批加快培育的七個戰略性新興產業，標誌著物聯網被列入國家發展戰略。2013年2月，國家出台《國務院關於推進物聯網有序健康發展的指導意見》，明確了物聯網的發展總體目標。自此以後，無論是《「十三五」國家信息化規劃》、《國家信息化發展戰略綱要》等國家信息化頂層設計，還是各個部委的政策專項，都將促進物聯網的發展作為重要目標。

但隨著萬物互聯時代的到來，物聯網的安全問題也日益凸顯。美國新近公布的《2016-2045年新興科技趨勢報告》認為，到2045年，保守預測將會有超過1千億的設備連接在互聯網上。這些設備包括移動設備、可穿戴設備、家用電器、醫療設備、工業探測器、監控攝像頭、汽車，以及服裝等。報告預言：在未來的30年，隨著物聯網的發展以及日常生活中越來越多的連接，網路安全將會成為網路行業首要的話題。2016年，美國發生大規模網路癱瘓事件，原因就是網路攝像頭的安全漏洞所致。

目前，物聯網的安全問題有多方面，在用戶端，用戶安全意識仍然不高；在設備端，安全措施沒有有效實施，設備生產廠商在介面、認證/授權、網路服務、傳輸加密、軟固件安全等各個方面都缺乏良好的物聯網安全解決方案。同時，物聯網的多樣化、複雜化以及設備的龐大數量，使得攻擊面更寬，攻擊手段更為多樣化。

對推進物聯網有序健康發展有著明確的安全要求，需發展與安全並進，進一步增強安全意識，重視人才培養，強化技術保障，逐步建立完善、有效的安全防護體系，保障物聯網的健康發展和應用落地。

大會亮點紛呈成效顯著

面對日益增強的安全風險，2017世界物聯網博覽會專門設立了「信息安全高峰論壇暨第十屆信息安全漏洞分析與風險評估大會」作為分論壇，聚焦物聯網安全，共享物聯網信息安全理論方法與技術實踐的最新成果，致力於提升物聯網安全以及漏洞和威脅的發現、預警能力，積極探討解決方案。

本屆大會共有三大亮點，一是本屆物聯網博覽會參會人數最多、覆蓋範圍最廣的高峰論壇。參會單位涵蓋從國內到國外，包括從中央到地方20多個國家部委、10多個重要行業、20多家科研機構、30多所知名高校、10餘家全國授權測評機構、100多家國內知名企業參會。二是主題論壇內容豐富。論壇有來自信息安全領域的知名院士、專家、學者、重要關鍵信息基礎設施行業領導、主流網路安全企業代表以及來自法國、瑞典、芬蘭等國家的專家，集中研討信息安全領域的新理論、新技術和新方法，就物聯網安全的發展與挑戰、用可信計算築牢網路安全防線、網路安全擬態防禦、網路安全技術再思考、國家電網漏洞隱患發現及消控體系、可分析自動化的端到端、物聯網安全管理、關鍵基礎設施安全保障新模式、工業互聯網漏洞和安全態勢感知、物聯網應用中的區域鏈技術、構建可信可管的IoT世界、物聯網安全從智慧城市開始、學術與工業界中未來物聯網安全研究展望、關鍵信息基礎設施安全防護創新與實踐等作專題發言。三是論壇成果豐碩。論壇上專家們共商物聯網信息安全，為推進國內物聯網信息安全技術的發展發揮了重要的作用。大會彙集了國內信息安全領域資深專家的相關學術文章，收集論文70餘篇，論文集錄用54篇，多篇優秀論文推薦到清華大學學報和北京理工大學學報發表，分享研究成果，為行業技術發展提供信息參考，形成以「學術活動」推動「實踐應用」的做法。論壇在網路安全防禦和物聯網時代的基礎設施安全保障技術、智能化自動化漏洞分析技術、關鍵信息基礎設施保護技術和風險評估方法、晶元和密碼演算法的側通道分析技術及晶元安全測評技術在物聯網安全方面的應用、物聯網相關安全標準、工業控制系統威脅分析和安全防禦技術等研究中取得了明顯進展。

信息安全測評中心總工王軍主持了下午的主論壇。無錫市副市長王進健、無錫市濱湖區區長陳錫倫、信息安全測評中心主任朱勝濤、浙江大學副校長張宏建、電子科技集團總工程師、工程院院士吳曼青做了大會致辭，信息安全測評中心專家委員會副主任黃殿中、工程院院士倪光南、鄔江興、陳國良做了專題報告。

無錫市人民政府副市長王進健表示，物聯世界時代已經到來，安全是萬物互聯的前提，網路安全、設備安全等信息安全已經成為產業發展的首要話題和行業運用的關鍵問題，實現信息安全和網路安全既是物聯網大會的必要條件，又是物聯網應用系統成熟的重要標誌。無錫市作為物聯網產業的先行者，也湧現出了近億元的信息安全領域的企業，構建了物聯網系統檢測與安全服務平台、基礎信息安全設置認證中心等公共平台，本次論壇的舉行將進一步提升無錫在國內乃至國際物聯網信息安全的地位。

▲無錫市人民政府副市長王進健

對物聯網安全近年來的態勢，信息安全測評中心主任朱勝濤認為，相較於互聯網時代的威脅，物聯網領域的信息安全問題更多元、更複雜、更疊加。物聯網正成為網路攻擊的新平台，信息竊取的新戰場。物聯網關係國家關鍵基礎設施平穩運行，關係社會民眾健康生活與福利、福祉。信息安全測評中心時刻銘記習總書記關於「沒有網路安全就沒有國家安全，沒有信息化就沒有現代化」的指示，連續兩年把信息安全漏洞分析與風險評估大會與物聯網博覽會結合在一起召開，力圖為專家搭建集思廣益、思想碰撞的交流平台。

▲信息安全測評中心主任朱勝濤

浙江大學張宏建副校長在致辭中介紹，根據國家戰略規劃和浙江大學學科發展的需要，浙江大學去年啟動了網路空間安全創新技術主動升級專項，成立了政、產、學、研、用五位一體的網路空間主動防禦科技聯盟，力爭在物聯網革命性安全技術創新上有所作為。今年初學校獲批網路空間安全一級學科博士點，為該領域人才和培養和科技創新奠定了紮實的基礎。最近學校又成立了集聚國家安全技術高端人才的浙江大學網路空間安全研究中心，希望通過這個項目打造國家級工業控制系統信息安全研究平台，形成多學科、多單位共同參與的開放、共享性的專業研究機構。

▲浙江大學副校長張宏建

電子科技集團公司總工程師、工程院院士吳曼青表示，我們已經進入到一個網路的世界，物聯網可以分解為三個詞，一個是物，一個是網，中間是聯接。物是世界一切的事物，網是世界一切信息的環境所承載的網路，聯接起來以後，可以看到一邊是實體空間，一邊是虛擬空間，由此我們將進入一個更加深入智能的時代。但是我們也應看到它背後不僅是物的互聯，也是風險的互聯。如何認識這個風險的存在，我們應該思考如何認識這種風險的互聯而產生的相互作用，如何認識由風險互聯產生的相互作用給我們這個現實世界帶來的安全挑戰，以及如何攜手共同建設更加安全的網路世界。

▲電子科技集團公司總工程師、工程院院士吳曼青

信息安全測評中心專家委員會副主任黃殿中發表了題為「萬物互聯促發展，安全治理創未來」的專題講話。黃殿中強調，物聯網作為新一輪的科技革命和產業變革的標誌性基礎，正在掀起社會治理的大變革，帶來生產生活方式的大融合，它是人類發展史上的一次大跨越。在物聯網關乎國際民生、關係民眾福祉的大背景下，安全已成為發展的首要前提，而發展是安全的根本目的。物聯網安全已從山雨欲來轉向現實的威脅，我們需要根植厚土固本源、鉚足幹勁破難題。物聯網治理由局部需要轉向全球共治，我們需要趁勢而上，奮發有為促崛起，要推動物聯網發展規劃頂層設計，確保科學謀划以法治網，在安全標準上要完善物聯網的安全標準和測評認證工作，確保自主可控安全可靠。