面對猖獗的黑客攻擊 你的物聯(lián)網(wǎng)足夠聰明嗎？

　　工業(yè)物聯(lián)網(wǎng)將是大勢所趨

　　在剛剛落幕的兩會(huì )上，李克強總理在政府工作報告中提出深入實(shí)施“中國制造2025”，加快大數據、云計算、物聯(lián)網(wǎng)應用，以新技術(shù)新業(yè)態(tài)新模式，推動(dòng)傳統產(chǎn)業(yè)生產(chǎn)、管理和營(yíng)銷(xiāo)模式變革。報告中涉及到一個(gè)重要的名詞——工業(yè)物聯(lián)網(wǎng)，在不久的將來(lái)，它即將像互聯(lián)網(wǎng)一樣改變整個(gè)世界的面貌。

　　工業(yè)物聯(lián)網(wǎng)，又稱(chēng)IIoT((Industrial Internet of Things)或工業(yè)4.0，其將在智能城市、工廠(chǎng)、運輸、監控、能源管理、樓宇管理、醫療保健、零售等幾乎所有工業(yè)領(lǐng)域，都催生出新的業(yè)務(wù)模式和工作流程創(chuàng )新。預測在未來(lái)10年，上述市場(chǎng)將部署超過(guò)200億臺新的智能物聯(lián)網(wǎng)設備以實(shí)現這種轉型。屆時(shí)，物聯(lián)網(wǎng)革命將徹底顛覆制造、能源、農業(yè)、運輸及部分工業(yè)部門(mén)，這些行業(yè)占據全球GDP近三分之二的比重。

　　工業(yè)商數重新定義物聯(lián)網(wǎng)設計

　　對于工業(yè)物聯(lián)網(wǎng)的網(wǎng)絡(luò )搭建而言，設計決策對產(chǎn)品線(xiàn)甚至是公司或品牌本身有著(zhù)深遠的影響。工業(yè)物聯(lián)網(wǎng)產(chǎn)品的設計者更需要思考產(chǎn)品在整個(gè)生命周期中的成本，以及如何為最終用戶(hù)降低總體擁有成本(TCO)，而不僅僅是考慮設備的初始物料清單(BOM)。

　　日前，美光科技提出了一個(gè)新的理念：工業(yè)物聯(lián)網(wǎng)產(chǎn)品需要新的IQ(Industry Quotient)，即“工業(yè)商數”。其目的是讓工業(yè)物聯(lián)網(wǎng)中的TCO總體擁有成本降低。工業(yè)商數不僅可以滿(mǎn)足產(chǎn)品在各種惡劣環(huán)境或工業(yè)用例中的功能要求，并且能夠確保產(chǎn)品的長(cháng)期品質(zhì)和可靠性，同時(shí)簡(jiǎn)化產(chǎn)品的生命周期管理。

　　單看概念可能過(guò)于抽象，通過(guò)一個(gè)工業(yè)溫度的示例，也許能幫助我們更好地理解工業(yè)商數的優(yōu)勢。譬如，業(yè)界通常會(huì )模糊地認定滿(mǎn)足工業(yè)溫度(-40℃到85℃)的組件就能滿(mǎn)足工業(yè)產(chǎn)品設計的所有要求。然而事實(shí)并非如此，因為溫度只是工業(yè)用例中的眾多考量因素之一。供應商產(chǎn)品上的工業(yè)溫度標志并不代表該產(chǎn)品就具備工業(yè)級的品質(zhì)、可靠性、堅固性、使用壽命以滿(mǎn)足具體的應用需求。事實(shí)上，很多工業(yè)應用，比如醫療設備、機上信息娛樂(lè )服務(wù)系統等并不需要工業(yè)溫度，因為它們的使用環(huán)境是受控的，但是這些設備需要非常高級別的可靠性、耐用性，在振動(dòng)、沖擊、熱循環(huán)等方面都要滿(mǎn)足嚴苛的標準。

　　在這些設備的物料清單(BOM)中，內存和存儲解決方案扮演著(zhù)至關(guān)重要的角色，預先選擇合適的智能組件或供應商，能夠防范由于硬件故障或生命周期問(wèn)題而導致的業(yè)務(wù)中斷，從而讓客戶(hù)獲得更令人滿(mǎn)意的總體擁有成本。因此，設計人員不應該再僅思考工業(yè)溫度，而應該開(kāi)始思考成功所需的工業(yè)商數(IQ)。

　　被忽視的邊緣和端點(diǎn)

　　物聯(lián)網(wǎng)讓現代生產(chǎn)、生活越來(lái)越智能便捷，但隨之而來(lái)的物聯(lián)網(wǎng)安全隱患也日漸猖獗。很多人可能想象不到，在自己身邊的監控攝像頭、智慧汽車(chē)連接設備等各種智能終端設備，都有可能成為黑客攻擊的目標。

　　過(guò)去一年中，全球各地的物聯(lián)網(wǎng)惡意攻擊事件大幅增加，其中就包括了兩次非常有名的DDoS攻擊：一次發(fā)生在通過(guò)Akamai托管的“Krebs on Security”博客網(wǎng)站上，另一次則發(fā)生在為眾多社交網(wǎng)站的關(guān)鍵互聯(lián)網(wǎng)基礎設施提供支持的Dyn DNS服務(wù)器上。

　　在這兩個(gè)案例中，攻擊者利用物聯(lián)網(wǎng)設備(如IP監控攝像頭、DVR以及其他與目標無(wú)關(guān)的消費類(lèi)設備)創(chuàng )建了能夠破壞目標(不相關(guān))服務(wù)的僵尸網(wǎng)絡(luò )。在DNS事件中，許多常用的互聯(lián)網(wǎng)服務(wù)都遭到了破壞，包括Netflix、Spotify、Twitter、Tumblr等等。

　　可以看出，黑客在眾多攻擊事件中使用的套路是：將惡意代碼寫(xiě)入通常位于網(wǎng)絡(luò )附近或邊緣位置的設備的非易失性存儲中，令該設備被劫持成為惡意僵尸網(wǎng)絡(luò )的一部分。而物聯(lián)網(wǎng)邊緣網(wǎng)絡(luò )和設備之所以被黑客盯上，其原因就在于通常情況下，在企業(yè)認識到加密安全保護是新設計中穩健周全的基礎支柱要素之前，大多數物聯(lián)網(wǎng)設備都已經(jīng)被部署完畢，這就讓它們非常輕易地成為了黑客攻擊入侵的目標。

　　更加聰明的深度防御

　　一般的物聯(lián)網(wǎng)管理者，往往在軟件安全方面投入了大量安全監管精力，但是卻很容易忽略硬件選項。然而如果不同時(shí)考慮硬件和軟件的話(huà)，則無(wú)法實(shí)現“自動(dòng)防御故障”安全保護。

　　針對物聯(lián)網(wǎng)領(lǐng)域的安全隱患，美光科技提出的策略是：設計具有相應的惡意軟件抵御能力的設備，并使之具有適當級別的保護冗余，以防未來(lái)暴露出一些意想不到的安全漏洞。這也就是說(shuō)，最好的深度防御其實(shí)是硬件和軟件的強強聯(lián)合。

　　美光科技認為，存儲正是打通軟件和硬件安全方案的關(guān)鍵點(diǎn)，因此其安全防御的思路，就是通過(guò)軟件和硬件結合的存儲級別的安全防護，來(lái)解決當前困擾物聯(lián)網(wǎng)行業(yè)的安全難題。

　　這種深度防御的全面端點(diǎn)安全保護策略可以采用分層設計，即使惡意軟件能夠繞過(guò)一個(gè)系統安全保護層，也會(huì )很快在同一個(gè)系統中遭遇下一層更加難以攻破的保護屏障。盡管這種冗余級別聽(tīng)起來(lái)可能成本高昂、較為復雜甚至沒(méi)有必要，但對于零日(未知)漏洞風(fēng)險不斷增加的環(huán)境而言，它絕對是實(shí)現全面端點(diǎn)安全保護的關(guān)鍵要素。

　　作為汽車(chē)電子系統和工業(yè)物聯(lián)網(wǎng)領(lǐng)域的核心存儲解決方案供應商，美光科技運用“工業(yè)商數”理念和深度防御技術(shù)，已經(jīng)推出了眾多工業(yè)和汽車(chē)領(lǐng)域解決方案。譬如可實(shí)現連續3年7×24小時(shí)視頻監控的邊緣存儲產(chǎn)品工業(yè)級USD卡、多芯片封裝(MCP和eMCP)、應用于汽車(chē)高級駕駛輔助系統的超高溫DRAM和LPDRAM等等。

　　面對即將來(lái)臨的工業(yè)物聯(lián)網(wǎng)大潮，物聯(lián)網(wǎng)將會(huì )滲透到現代生產(chǎn)、生活的方方面面。對于想要在物聯(lián)網(wǎng)領(lǐng)域設計和布局的企業(yè)來(lái)說(shuō)，只有借助先進(jìn)的設計理念和安全防護措施，才能讓自己的物聯(lián)網(wǎng)輕松應對未來(lái)飛速的變化與挑戰。