一 建設(shè)背景
物聯(lián)網(wǎng)作為新一代信息技術(shù)的重要組成部分，是實(shí)現(xiàn)人、機(jī)、物泛在連接的基礎(chǔ)設(shè)施，是現(xiàn)實(shí)世界和數(shù)字空間的橋梁，但物聯(lián)網(wǎng)的發(fā)展也催生出許多新的安全問(wèn)題。為了統(tǒng)籌物聯(lián)網(wǎng)的發(fā)展與安全，提升物聯(lián)網(wǎng)產(chǎn)品安全測(cè)試服務(wù)能力和水平，中國(guó)工業(yè)互聯(lián)網(wǎng)研究院工聯(lián)眾測(cè)平臺(tái)（以下簡(jiǎn)稱(chēng)“平臺(tái)”）研發(fā)上線(xiàn)“物聯(lián)網(wǎng)安全眾測(cè)”業(yè)務(wù)板塊，正式面向工業(yè)物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、基礎(chǔ)設(shè)施物聯(lián)網(wǎng)、消費(fèi)物聯(lián)網(wǎng)等相關(guān)產(chǎn)品提供安全眾測(cè)服務(wù)，旨在以測(cè)促改、以測(cè)促建，不斷提升物聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全保障水平。
二 業(yè)務(wù)簡(jiǎn)介
目前，物聯(lián)網(wǎng)安全測(cè)試主要面臨兩大難點(diǎn)，一是繁多的通信協(xié)議以及復(fù)雜多樣的業(yè)務(wù)現(xiàn)場(chǎng)，導(dǎo)致遠(yuǎn)程在線(xiàn)測(cè)試難以實(shí)現(xiàn)；二是傳統(tǒng)眾測(cè)方式存在固件泄露風(fēng)險(xiǎn)，導(dǎo)致產(chǎn)品商業(yè)秘密泄露及暴露面擴(kuò)大，產(chǎn)生更大的安全風(fēng)險(xiǎn)。
對(duì)此，平臺(tái)可為工業(yè)物聯(lián)網(wǎng)、基礎(chǔ)設(shè)施物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、消費(fèi)物聯(lián)網(wǎng)等業(yè)務(wù)場(chǎng)景，快速建立遠(yuǎn)程在線(xiàn)測(cè)試環(huán)境，內(nèi)置各類(lèi)安全工具，幫助物聯(lián)網(wǎng)安全研究人員便捷開(kāi)展各類(lèi)安全測(cè)試。同時(shí)，通過(guò)認(rèn)證、鑒權(quán)、加密、審計(jì)等技術(shù)手段，打造具有可信賴(lài)、可回溯、防下載、場(chǎng)景仿真、線(xiàn)上快速接入5大特點(diǎn)的物聯(lián)網(wǎng)安全測(cè)試環(huán)境（如圖1所示），具體如下：
可信賴(lài)：入駐平臺(tái)的安全專(zhuān)家均已通過(guò)實(shí)名身份認(rèn)證和資格審核；
可回溯：平臺(tái)通過(guò)屏幕錄像、操作日志、會(huì)話(huà)記錄實(shí)現(xiàn)測(cè)試過(guò)程的全程審計(jì)；
防下載：平臺(tái)測(cè)試環(huán)境中禁止任何下載功能，杜絕固件及測(cè)試數(shù)據(jù)外泄風(fēng)險(xiǎn)；
場(chǎng)景仿真：基于虛實(shí)結(jié)合技術(shù)，將下位機(jī)與虛擬化平臺(tái)中的業(yè)務(wù)場(chǎng)景打通，滿(mǎn)足實(shí)際業(yè)務(wù)的安全測(cè)試需求；
線(xiàn)上快速接入：通過(guò)在需求方現(xiàn)場(chǎng)部署下位機(jī)，可對(duì)專(zhuān)用協(xié)議和接口進(jìn)行識(shí)別與轉(zhuǎn)換，實(shí)現(xiàn)實(shí)景測(cè)試的線(xiàn)上快速接入。平臺(tái)目前支持8類(lèi)常用協(xié)議的對(duì)接，包括Zigbee、WiFi、藍(lán)牙、車(chē)載以太網(wǎng)、Modbus、OPC、MQTT、CAN。后續(xù)，平臺(tái)還將在實(shí)際測(cè)試場(chǎng)景中根據(jù)不同目標(biāo)進(jìn)行協(xié)議定制化轉(zhuǎn)換，不斷增加協(xié)議支持范圍。
圖1 物聯(lián)網(wǎng)安全眾測(cè)業(yè)務(wù)架構(gòu)
三 業(yè)務(wù)范圍
物聯(lián)網(wǎng)安全眾測(cè)業(yè)務(wù)范圍包括：工業(yè)物聯(lián)網(wǎng)（如：工業(yè)傳感器、傳輸設(shè)備、應(yīng)用組件等）、車(chē)聯(lián)網(wǎng)（如：車(chē)載設(shè)備、路側(cè)單元等）、基礎(chǔ)設(shè)施物聯(lián)網(wǎng)（如：視頻監(jiān)控設(shè)備、交通控制設(shè)備以及各類(lèi)傳感器等）、消費(fèi)物聯(lián)網(wǎng)（如：智能穿戴設(shè)備、智能家居等）等相關(guān)產(chǎn)品和業(yè)務(wù)場(chǎng)景的安全測(cè)試，如圖2所示。
圖2 物聯(lián)網(wǎng)安全眾測(cè)應(yīng)用場(chǎng)景
