随着国家新型基础设施建设的不断深入和“十四五”规划的开始,物联网发展的规模和速度已经超出预期。工信部发布的《物联网基础安全标准体系建设指南》提出了物联网基础安全标准体系建设的指导原则,提升了物联网安全应用水平。
在金融行业,物联网已经成为金融机构在供应链金融市场的重要核心竞争力。物联网可以为金融机构构建一个万物互联的真实经济网络。通过物与人之间的信息、资金、物的交互,避免主观判断的影响,实现智能识别、感知、定位、跟踪、监控和管理,实时掌握相关企业的经营情况,动态调整信用评级结构,使金融业务流程智能化、便捷化、透明化,帮助金融机构及时发现并预警,大大降低金融机构的风险。

与此同时,物联网安全事件层出不穷。近日,首个金融物联网标准《5G与物联网融合的抵质押管理技术方案》的发布,明确规范了物联网技术在金融行业的应用,物联网在金融机构的应用将更加广泛和规范。物联网安全是金融客户在应用物联网技术时必须考虑的问题。金融行业物联网的安全风险主要在以下几个方面:
1.感知层资产识别和梳理难度大:感知层物联网终端应用场景多,终端品牌和型号多样,很难识别和梳理所有物联网终端的资产;
2.网络层攻击行为难以预测:物联网网络传输方式多样化,蓝牙、红外、NFC等技术未纳入安全控制,不同物联网通信协议难以兼容,网络层攻击手段较多,攻击行为难以预测;
3.平台层无法展现资产的威胁态势:物联网安全管理涉及物联网安全漏洞管理、物联网安全事件应急响应、物联网威胁态势分析等。,这些都需要通过统一的管理平台来实现;
4.应用层缺乏安全运维手段:在物联网环境下,由于物联网的末端节点无人值守,且规模庞大,没有节点加入和退出的安全运维机制,因此如何在应用层安全管理这些末端节点成为新的问题。
为此,天荣信推出金融物联网安全解决方案,提供覆盖感知层、网络层、平台层、应用层的安全防护能力,实现金融业务全生命周期的安全防护。融信采用5G物联网安全接入网关和物联网安全管理平台相结合的方案,针对金融行业各种监管场景中监控对象节点分布分散、数据类型多样、对监控结果准确性要求高等特点,帮助金融客户在进行管理自动化和智能化改造的同时,形成“安全、可信、合规”的全面综合金融物联网安全解决方案。

金融物联网的资产识别能力
分析识别金融抵质押管理监控各环节的传感器终端和业务类型,通过白名单防止假冒终端接入,保障动产位置管理、租赁物风险管理等金融业务平台的安全。
金融物联网的智能分析能力
分析识别异常流量,生成流量分析日志,构建面向金融行业应用的物联网流量行为基线,建立自学习智能行为分析模型,标记异常流量,实现快速准确识别。
金融物联网威胁识别能力
具备检测物联网常见攻击威胁的能力,发现漏洞,根据物联网安全威胁数据库实现攻击威胁检测,及时发现金融物联网业务中的安全威胁。

金融物联网的安全运维能力
金融物联网终端和网关全景展示通过物联网安全管理中心实现统一管理和安全控制,可以为金融客户提供可视化的安全管理界面。用户可以灵活定义终端分组和资源划分,实现传感器设备的安全接入和业务的合法性审核。
作为国内首家投入研发物联网安全产品、技术和服务的网络安全企业,天荣信持续协助国内各大机构设计、编制物联网安全相关国家、行业、团体标准和文件,建立物联网安全人才培养体系,贡献优质的物联网安全产品和解决方案,探索和实践各行业不同业务场景下的案例,致力于为国家物联网安全产业做出长期、稳定、有力的全面支撑。
2021年,天荣信对智慧交通、智慧能源、智慧医疗、智慧社区等九大业务场景进行了深入的行业需求分析,并提供了完善的物联网安全建设方案和解决方案,为各行业的物联网业务安全和功能迭代提供了强大的安全基础,持续为客户的物联网场景提供多层次的物联网安全保障。
随着物联网技术的发展,物联网在各个领域的应用日益深入。同时为民生和社会经济带来发展机遇,物联网安全防护的必要性日益凸显。可以预见,5G、物联网、金融领域的融合会越来越多。未来,天融信将继续助力金融行业的智能化转型建设,为金融客户构建高水平的物联网安全防护体系,以自身的网络安全基因,为金融行业的安全稳定发展保驾护航。


