京東安全首席架構師程巖攻克存量IoT設備安全難題

黨博文

如果說互聯網時代是一個全民裸奔的時代，那么即將到來的物聯網時代將是全球裸奔的時代，物聯網帶來蓬勃發展的經濟自然是益處良多，但是一些安全隱患卻不得不讓大家在迎接萬物互聯的同時為安全擔心。京東安全首席架構師程巖表示，IoT時代的安全舉足輕重。

IoT時代安全成隱患

眾所周知，PC時代我們曾被病毒和木馬襲擊造成信息泄露與財產的損失，隨著智能手機的出現，我們從PC時代走向了移動互聯網時代，但病毒與木馬也悄無聲息地跟了進來，我們正迎接萬物互聯的時代，現在的網絡安全不再是孤立的數據泄露，而是對整個基礎設施安全、社會安全甚至是國家安全都有著重大隱患，移動終端作為被我們經常使用的場景更容易成為犯罪分子主要攻擊的區域，因此移動安全可以說是整個安全最重要的核心，要想實現“大連接”，首先應做到“大安全”。

程巖表示，京東一直在著力進行IoT安全領域方面的研究，對內我們設有安全團隊，并且研發了一款“穿山甲”移動安全漏洞掃描平臺，自動去給京東旗下的APP與協議進行定期的評估與安全測試，在每個季度我們也會人工去進行測試，確保產品的安全。

京東在不久前與中國電信共同成立“網絡安全聯合實驗室”，基于行業積淀和優勢資源，探索IoT僵尸網絡的成因、規模、趨勢及攔截方案，此次又宣布加入安全產業生態聯盟，恰恰表明了京東對IoT安全的看重。

程巖認為，目前市面上的IoT設備在抵御網絡攻擊顯得尤為薄弱，主要原因就是因為其硬件并非操作系統，無法進行定時的更新，所以解決目前存量IoT設備的安全將會是整個行業的一大挑戰。

打造生態聯盟

全球智能家居市場規模的不斷攀升，給物聯網安全帶來了全新的機遇和挑戰，物聯網時代是一個開放共享的時代，只有共享才會成功，對此京東也深信不疑。

京東作為中國主要的IoT智能硬件與云計算平臺，近幾年不僅獲得良好的經濟增長，也黏留了一大部分的用戶群體，眾人拾柴火焰高，保護這些用戶的安全并非京東一家企業能夠全面做到的，因此打造生態聯盟將會有助于保護用戶安全與產業發展，程巖表示，京東雖然不生產IoT設備，但是依靠我們獨特的電商背景與長期和電視、手機等智能終端廠商的長期緊密合作，在IoT時代我們是有優勢的，未來我們期望向所有IoT廠商資源共享，共同打造一個安全生態聯盟。

據悉，此次生態聯盟的打造，對外京東將開放平臺，讓企業能在京東豐富的互聯網業務場景里不斷實踐優化“黑產”的攻擊行為識別及特征提取技術，并且有助于奠定IoT物聯網的安全標準，推動中國未來智能物聯網和云計算網絡的安全發展。

提到人工智能會對信息安全做出怎樣影響時程巖表示，依托AI技術于IoT智能硬件網絡安全分析領域中將會加速推進網絡安全的進步速度，但是不法分子利用AI技術也將會從更多地方去獲得盜取用戶信息的能力，對此，我們只有不遺余力地快速開展人工智能的發展研究，未來的信息安全能力也將是人工智能的能力，人工智能就像是一把“武器”，在這個網絡信息安全時代，就看誰手中的“武器”更加“鋒利”了。endprint