来源:科技日报
“三年来，我感受最深的是，物联网正以前所未有的速度融入社会发展、网络治理和信息化建设的方方面面，也给我们的社会和生活带来了许多新的变化，其中有三点最值得关注。”9月16日，在2018世界物联网博览会信息安全高峰论坛上，中国信息安全测评中心专家委员会副主任黄殿忠说。
黄忠介绍，从发展现状来看，物联网的智能化应用已经从默默无闻走向大众关注。随着物联网与智慧城市、智慧工业、智慧家庭等领域的融合，其“万亿市场”效应正在悄然开启社会中隐藏的“钻石矿”；从互联方式来看，物联网的融合应用使物联网转变为人联网。从创新趋势来看，物联网与新技术、新应用的融合将使网络安全工作从“边界防护”向“无边界安全”治理过渡。
物联网时代的新特点伴随着安全层面的新挑战。黄殿忠认为，具体来说，有以下四类风险:在技术层面，物联网技术的现实困境，使得网络安全这一古老顽疾“旧病未愈，新病又生”。我国物联网发展面临战略前沿技术部署和RD工作滞后，核心技术和关键技术设备受制于人，使得“卡脖子”风险骤然增大；在个人层面，IOT智能控制不当，会为隐私泄露埋下“导火索”，为人身安全植入“定时炸弹”。物联网越来越多地将传感器和智能设备串联起来。一旦某个点被黑，其放大效应和连锁效应会助推网络黑客窃取个人隐私数据，多维度掌握公民海量敏感信息。在社会层面，物联网攻击的“四两拨千斤”效应容易动摇社会稳定的安全基础；在国家层面，如果物联网安全缺位，可能会导致“多米诺骨牌效应”，其破坏力不可估量。物联网是国际社会公认的“能够给国家安全带来深刻变革的颠覆性技术”。如果控制不当，会对国家长治久安和社会和谐稳定产生重大负面影响。
因此，黄殿忠表示，物联网治理的新使命呼唤安全发展的新思维。具体来说，要处理好四对关系的转变:一是处理好发展与安全的辩证关系，重视国家总体规划和顶层设计，实现从“发展优先”到“安全并行”的战略转变。在治理上，不能再走“先发展后安全”、“重发展轻安全”的传统老路；第二，处理好绝对安全与相对安全的辩证关系，实现从片面追求“绝对安全”到“动态防御”系统思维理念的转变；第三，处理好自主研发、消化吸收和再创新的辩证关系，高度重视核心技术的科研攻关，实现从“卡脖子风险”向自主可控发展的转变；第四，处理好优势传承与机制创新的辩证关系，推动物联网安全评估从过去的“单一分散”向“网络化、系统化”升级转型。中国物联网安全治理不仅需要机制创新，还需要现有国家互联网安全治理的有效管控措施，科学辩证地应用于物联网时代，继承、发扬、优化、提升。
“核心技术必须掌握在我们自己手里。要掌握核心技术，必须加快推进国产自主可控计划，构建安全可控的信息技术体系。”中国工程院院士倪光南呼吁。
