物聯(lián)網(wǎng)與網(wǎng)絡(luò )安全：孿生風(fēng)口如何共進(jìn)？

　　一次大規模攻擊事件讓物聯(lián)網(wǎng)導致美國的網(wǎng)絡(luò )在一個(gè)多月前出現大面積癱瘓，就連Twitter和Amazon也難逃一劫，而Amazon的云計算服務(wù)的一個(gè)重要賣(mài)點(diǎn)就在于可臨時(shí)性調動(dòng)大量計算資源應對網(wǎng)絡(luò )攻擊。相關(guān)調查的結果顯示，這起造成1200多家網(wǎng)站無(wú)法訪(fǎng)問(wèn)的大規模阻斷服務(wù)攻擊并不同于一般的黑客入侵，而是通過(guò)包括相機、錄像機和路由器在內的成千上萬(wàn)物聯(lián)網(wǎng)設備發(fā)動(dòng)的。物聯(lián)網(wǎng)和網(wǎng)絡(luò )安全的緊密關(guān)聯(lián)再次浮出水面。

　　聯(lián)網(wǎng)攝像設備成為黑客發(fā)動(dòng)攻擊的“助攻”

　　物聯(lián)網(wǎng)是使硬件設備更加“智能”的基礎性技術(shù)，通過(guò)連接網(wǎng)絡(luò )，物質(zhì)世界響應人類(lèi)的指令與需求的能力將出現巨大飛躍。但同時(shí)，黑客也同樣可以利用網(wǎng)絡(luò )對數以?xún)|計的物聯(lián)網(wǎng)設備進(jìn)行支配——電影中通過(guò)侵入聯(lián)網(wǎng)的心臟起搏器、自動(dòng)駕駛裝置而實(shí)現暗殺的情節在技術(shù)上已經(jīng)是可行的。研究機構Gartner預計，到2020年物聯(lián)網(wǎng)設備將從目前的60億臺增至200億臺，屆時(shí)可能出現更多攻擊。

　　物聯(lián)網(wǎng)設備正在經(jīng)歷爆發(fā)性增長(cháng) 安全問(wèn)題將更嚴峻

　　如果仍覺(jué)得美國的網(wǎng)絡(luò )攻擊聽(tīng)上去過(guò)于遙遠，那么普華永道的一項最新調查則明確指出中國的情況也不容樂(lè )觀(guān)：中國大陸和香港公司最近兩年偵測到的網(wǎng)絡(luò )攻擊次數瘋狂飆升969%，其中能接收和發(fā)送數據的聯(lián)網(wǎng)家居產(chǎn)品受到的攻擊最為頻繁。

　　盡管如此，物聯(lián)網(wǎng)的的巨大商業(yè)前景仍然賦予其以風(fēng)口地位。Kearney預測物聯(lián)網(wǎng)的使用將帶來(lái)1.9萬(wàn)億美元的生產(chǎn)力提升和1770億美元的生產(chǎn)成本降低;物聯(lián)網(wǎng)硬件、軟件和相關(guān)服務(wù)也將在2020年之前帶來(lái)3440億美元的收入。

　　物聯(lián)網(wǎng)市場(chǎng)規模巨大

　　一個(gè)存在問(wèn)題的風(fēng)口，意味著(zhù)巨大潛在商業(yè)利潤將分流給該問(wèn)題的解決者，網(wǎng)絡(luò )安全領(lǐng)域由此將迎來(lái)爆發(fā)期。根據機構研究，隨著(zhù)物聯(lián)網(wǎng)需求的爆發(fā)，安全防護范圍全面擴大，工控安全(物聯(lián)網(wǎng)安全)的市場(chǎng)規模將為互聯(lián)網(wǎng)的10 倍以上。

　　從投資并購活動(dòng)中，似乎也可以看到相關(guān)市場(chǎng)主體正在對這一趨勢進(jìn)行回應。一個(gè)行業(yè)內部出現的并購往往意味著(zhù)該行業(yè)希望通過(guò)限制競爭的方式應對日趨減少的市場(chǎng)機會(huì )，而目前，網(wǎng)絡(luò )安全領(lǐng)域的并購恰恰出現了下降趨勢。調研機構CB Insights的數據表明，網(wǎng)絡(luò )安全行業(yè)并購活動(dòng)在從2013年到2015年的時(shí)間段內穩步增長(cháng)，但是去年年底開(kāi)始呈現下降趨勢。

　　2016年網(wǎng)絡(luò )安全領(lǐng)域的并購經(jīng)歷了三年以來(lái)首次下降

　　由物聯(lián)網(wǎng)所帶來(lái)的網(wǎng)絡(luò )安全市場(chǎng)的新一輪爆發(fā)也可能借力于人工智能。人工智能可以將多個(gè)信息源之間的內部日志和具有外部威脅情報服務(wù)的監視系統的信息進(jìn)行集成，對其中高度相關(guān)的事件進(jìn)行自動(dòng)分類(lèi)。這個(gè)網(wǎng)絡(luò )防御是最近的熱點(diǎn)，因為它解決了擁有自己的安全操作中心(SOC)的大型企業(yè)的網(wǎng)絡(luò )安全問(wèn)題。