加強物聯網安全的幾點建議

■ 賽迪智庫

隨著物聯網的應用，涉及用戶隱私的海量數據將被各類物聯網設備記錄，其數據安全隱患也愈加嚴重。IDC報告顯示，2020年全球物聯網設備將有200億～250億臺，海量用戶隱私數據被龐大的物聯網設備所承載記錄，其安全風險系數也被急劇放大。

當前，我國物聯網正逐步進入跨界融合、集成創新和規模化發展的新階段。據《物聯網白皮書（2018年）》和《物聯網安全白皮書(2018)》顯示，截至2018年底，我國物聯網產業規模達到1.2萬億元，但是我國物聯網設備暴露問題突出，全國暴露于互聯網的路由器及視頻監控設備數量超過350萬臺，僅次于美國；視頻監控設備數量超過240萬臺，位于全球第一。此外，我國物聯網建設和發展還存在網絡安全設計低級、缺少身份認證、使用默認配置、通信協議缺乏安全性、用戶隱私保護不力等諸多問題。為此，提出如下建議：

突破關鍵核心技術

跟蹤物聯網攻防技術的發展趨勢，研究建立適合物聯網環境的安全防護機制；加快物聯網感知芯片核心技術的研發和攻關，加強數模轉換技術研究，提高芯片采集精準度和使用穩定性，研發能夠滿足市場實際應用需求的高性價比物聯網芯片；研發具有自主知識產權的通用、節電、微型物聯網操作系統，豐富操作系統網絡和應用接口，提高操作系統穩定性；研發具有自主知識產權的物聯網組網和通信傳輸協議，加強協議安全保障，提高物聯網組網的穩健性和通信傳輸效率。

強化協同創新能力

支持物聯網安全產業和技術聯盟發展，加強產學研聯合攻關，打造涵蓋物聯芯片、操作系統、網絡協議、應用程序等在內的全鏈條自主可控的物聯網產業鏈，形成完整物聯網安全解決方案并開展服務運營；建設創業創新服務平臺，依托各類孵化器、創業創新基地、科技園區等建設物聯網安全創業平臺，提升物聯網安全創業創新孵化、支撐服務能力。

創新人才培養模式

加強物聯網安全學科建設，完善本專科、研究生教育的物聯網人才培養體系，加強實驗室等建設；建立產學研結合的人才培養體系，建立以高校為基礎、企業為主體、需求為導向的產學研一體化人才培養體系；支持物聯網安全實訓基地建設，鼓勵高校統籌安排物聯網相關專業學生到國內基地參加實習實訓；重視引進培養物聯網安全高端人才，建立健全高端人才引進和管理機制，加快引進國際高端人才。