物联网安全白皮书(2018年)中国信息通信研究院中国移动信息安全管理与运行中心2018年9月版权声明本白皮书版权属于中国信息通信研究院(工业和信息化部电信研究院),并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或者观点的,应注明“来源:中国信息通信研究院(工业和信息化部电信研究院)”。违反上述声明者,本院将追究其相关法律责任。前言自2005年国际电信联盟(ITU)正式提出“物联网”这一概念以来,物联网在全球范围内迅速获得认可,并成为信息产业革命第三次浪潮和第四次工业革命的核心支撑。物联网技术的发展创新,深刻改变着传统产业形态和社会生活方式,催生了大量新产品、新服务、新模式,引发了产业、经济和社会发展新浪潮。与此同时,数以亿计的设备接入物联网,物联网产业规模不断壮大,针对用户隐私、基础网络环境的安全攻击不断增多,网络安全问题已成为限制物联网服务广泛部署的障碍之一。为促进物联网及其生态系统的健康发展,控制物联网面临的安全风险,我院与中国移动通信集团有限公司信息安全管理与运行中心牵头,联合中移物联网有限公司联合、360企业安全集团、北京神州绿盟科技有限公司共同研究编制物联网安全白皮书(2018)。本白皮书从物联网安全发展态势出发,从物联网服务端系统、终端系统以及通信网络三个方面,分析物联网面临的安全风险,构建物联网安全防护策略框架,并提出物联网安全技术未来发展方向及建议。目录一、物联网安全发展态势...................................1(一)全球物联网市场规模快速增长,安全支出持续增加....1(二)物联网系统直接暴露于互联网,容易遭到网络攻击....3(三)物联网安全风险威胁用户隐私保护,冲击关键信息基础设施安全................................................6二、物联网安全风险分析...................................7(一)物联网应用系统模型..............................7(二)物联网服务端安全风险............................9(三)物联网终端安全风险.............................11(四)物联网通信网络安全风险.........................14(五)各典型应用场景风险分析.........................15三、物联网安全防护策略..................................18(一)物联网安全防护策略框架.........................18(二)物联网服务端安全防护策略.......................19(三)物联网终端安全防护策略...................