近日，由信息安全与通信保密杂志社、中国电子科技网络信息安全有限公司主办、梆梆安全支持的《信息安全与通信保密》理事大会在北京召开。会上，中国工程院院士倪光南、中国电子科技网络信息安全有限公司董事长李成刚、信息安全与通信保密杂志社执行副社长唐莉，以及梆梆安全董事长阚志刚一起发布了《2016物联网安全白皮书》（以下简称“白皮书”）。
（图：白皮书发布仪式）
随着物联网的快速应用与发展，物联网技术在给我们的生活带来方便、快捷的同时，安全成为了物联网产业的尖锐问题。物联网领域的安全研究越来越具有重要的战略意义。信息安全与通信保密杂志社和梆梆安全一起共同开展合作，对这个领域进行了深入的研究。正如工业和信息化部软件服务业司原司长陈伟在会议中所表示的：“信息安全产业得到了极大的发展，我们的产业也应该起到非常大的作用。传统的信息安全产业形成了完备的技术和产品体系，为信息化的推进和各行各业信息网络安全提供了有效的服务。”“白皮书”以物联网安全的本质为出发点，首次总结提出物联网安全方法论，并详细阐述了梆梆安全在物联网领域的最新安全技术成果，结合物联网安全的趋势、特点提出了更有针对性的物联网环境安全防御策略。
“《2016物联网安全白皮书》从安全方面提了很多意见，非常有参考价值。” 中国工程院院士倪光南也肯定了“白皮书”的发布。倪院士强调：“ 习主席在2月17日的国家安全座谈会上有一段话，要加大核心技术研发力度和市场化导向，这个非常科学。”也就是说，加大核心技术的研发力度还不够，还需要市场化的导向，核心技术的高度垄断非常重要，这也是决定中国能否成为网络强国的关键。
（图：梆梆安全创始人兼CEO阚志刚、
梆梆安全研究院院长卢佐华专访现场）
早先我们了解到的梆梆安全一直跟随移动互联网的发展速度，致力于移动应用的安全。而随着其在与用户合作过程中敏锐发现物联网安全问题的严峻性后，进取的文化和社会责任感让梆梆安全开始向物联网安全领域战略调整。会后，梆梆安全创始人兼CEO阚志刚和梆梆安全研究院院长卢佐华接受了ZD至顶网的专访。阚志刚表示，从去年秋天开始，梆梆安全开始将大部分的精力和资源转向了物联网安全，“这同我们六年前刚开始创业的情况一样，智能终端的发展正在加速，我们的精力将全部投入物联网安全研究。”同时，阚志刚强调：“技术的创新不能是革命性的颠覆，而应该是渐进性的发展，技术上没有延续性的话，对实现来说会是‘事倍功半’的。”对于这个观点，卢佐华也补充道：“正是因为在移动端的技术积累，梆梆安全在智能终端设备上可以收集更多的数据，用于未来物联网大数据的安全分析。”在这样的战略转变下，梆梆安全研究院成立， 院长卢佐华表示：“现在公司最好的资源都配备在物联网安全领域。目前研究院在基础理论研究层面和针对行业实践方面的研究在同时进行。”
物联网的终端具有移动化、微型化等特征，其传输管道更是在有线网络之外又增加了无线网络，物联网的云端数据中心不仅更大也更为灵活。卢佐华院长表示：“物联网有着不可计数的感知终端，有着复杂的信息通讯渠道，有着庞大的数据存储与处理中心。抽象来看，物联网正是一个十分标准的‘终端——传输管道——云端’架构。要实现物联网安全就必须实现对每个物联网环节的安全保护。”
（图：梆梆安全研究院
——物联网时代来临转变思维发现本质）
卢佐华的观点在“白皮书”中有更为详细的阐释。“白皮书”就物联网安全的三大难题分别从终端安全、通讯安全、云平台安全三方面提出了新的解决方案，指出物联网需要考虑以“端-管-云”为主的防御思路，物联网终端安全要化境入微，物联网通讯安全需多重隔离，物联网云平台安全在传统云平台安全方案基础上还需加入移动安全维度，实现物联融合的未来安全云平台。全方位、多角度的防御策略，方能将整体力量最大化，从而形成对恶意攻击的有效防护。
梆梆安全的物联网安全解决方案就具有微点自防御、部署自维护、威胁自感知等领先技术优势，基于PDR模型的多重动态安全主动防御机制，实现了从微边界、网络、系统、程序、源代码和密钥等方面的多重保护与防御，提升了物联网体系架构的安全免疫能力。加之安全机制的智能化部署、微点对于恶意威胁的自动感知，从更多维度保障了物联网世界里的企业业务安全。而多样的服务形式、灵活的产品部署，使得物联网小到基因、大到系统，都能处于安全能力的有效防护范围之内。
目前，梆梆安全在车联网、智能家居等行业领域都在协助建立相应的体系架构，选择在智能设备安全领域推出具体的技术和产品，一部分原因是梆梆安全由来已久的技术积累，例如对安全密钥白盒技术的改进、适配，加之在技术上提出了“微边界”理论，目前已经形成了一套自己的理论体系：采用微边界多重动态防御机制，构建智能生态安全。会上，梆梆安全研究院凭借“基于PDR模型的多重动态安全主动防御机制”解决方案，荣获了“2016年度优秀解决方案奖”。
中国工程院院士沈昌祥最后寄语：“网络安全是一个科学问题，是计算体系结构问题，是计算模式问题。希望大家坚持我们的自主可控，安全可信，真正把我们网络空间用自己的核心技术，来打造我们网络安全空间的国家主权。”
