一 建設背景(jing)
物聯網作為新一代信息技術的重要組成部分，是實現人、機、物泛在連接的基礎設施，是現實世界和數字空間的橋梁，但物聯網的發展也催生出許多新的安全問題。為了統籌物聯網的發展與安全，提升物聯網產品安全測試服務能力和水平，中國工業互聯網研究院(yuan)工(gong)聯(lian)(lian)眾(zhong)(zhong)測(ce)(ce)平(ping)臺（以(yi)下簡稱“平(ping)臺”）研發上線“物聯(lian)(lian)網(wang)安(an)(an)全眾(zhong)(zhong)測(ce)(ce)”業務板塊，正式面向工(gong)業物聯(lian)(lian)網(wang)、車聯(lian)(lian)網(wang)、基礎設施(shi)物聯(lian)(lian)網(wang)、消費物聯(lian)(lian)網(wang)等相關產品提供安(an)(an)全眾(zhong)(zhong)測(ce)(ce)服務，旨在以(yi)測(ce)(ce)促改、以(yi)測(ce)(ce)促建，不斷提升物聯(lian)(lian)網(wang)基礎設施(shi)安(an)(an)全保(bao)障水平(ping)。
二 業務簡(jian)介
目前(qian)，物聯網安全測試主要(yao)面臨兩(liang)大難點，一是繁多的(de)通信協(xie)議(yi)以及復雜多樣(yang)的(de)業(ye)務現(xian)場，導致遠程在線測試難以實現(xian)；二是傳統眾測方式存在固件泄露(lu)風險(xian)，導致產(chan)品(pin)商(shang)業(ye)秘密泄露(lu)及暴露(lu)面擴大，產(chan)生更大的(de)安全風險(xian)。
對此，平臺可(ke)為工(gong)業物(wu)聯網、基礎(chu)設施物(wu)聯網、車(che)聯網、消費物(wu)聯網等業務場景，快速建立遠程在線(xian)測試(shi)(shi)(shi)環境，內置(zhi)各(ge)類安(an)全(quan)(quan)工(gong)具，幫(bang)助物(wu)聯網安(an)全(quan)(quan)研究(jiu)人員便捷開展各(ge)類安(an)全(quan)(quan)測試(shi)(shi)(shi)。同時，通過認(ren)證、鑒權、加密、審計等技術(shu)手段，打造具有可(ke)信賴(lai)、可(ke)回溯、防下(xia)載、場景仿真、線(xian)上(shang)快速接入5大特點的物(wu)聯網安(an)全(quan)(quan)測試(shi)(shi)(shi)環境（如(ru)圖1所示），具體如(ru)下(xia)：
可信(xin)賴：入駐平臺(tai)的安全專家均(jun)已(yi)通(tong)過實名身份認證和資格審核；
可回(hui)溯：平(ping)臺(tai)通過(guo)屏幕(mu)錄像、操作日志(zhi)、會話(hua)記錄實現測試過(guo)程的全(quan)程審計(ji)；
防下載：平臺測(ce)試環境(jing)中禁止任何下載功能，杜絕(jue)固件及測(ce)試數據外(wai)泄風險；
場景(jing)仿(fang)真(zhen)：基于虛實結合技術，將下(xia)位機與虛擬化(hua)平臺中的業務場景(jing)打通，滿足實際業務的安全測試需求；
線(xian)上快(kuai)速接入：通過在需(xu)求方現場(chang)部署下位機(ji)，可對(dui)專用協議(yi)和接口進(jin)行識別與轉換，實現實景(jing)測試(shi)的線(xian)上快(kuai)速接入。平臺目前支(zhi)持8類常用協議(yi)的對(dui)接，包(bao)括Zigbee、WiFi、藍牙、車載(zai)以太網、Modbus、OPC、MQTT、CAN。后續(xu)，平臺還將在實際測試(shi)場(chang)景(jing)中根據不同目標進(jin)行協議(yi)定(ding)制化(hua)轉換，不斷(duan)增(zeng)加協議(yi)支(zhi)持范圍。
圖(tu)1 物(wu)聯網安全眾測業務架構
三(san) 業(ye)務范圍
物聯網安全眾測業務范圍包括：工業物聯網（如：工業傳感器、傳輸設備、應用組件等）、車聯網（如：車載設備、路側單元等）、基礎設施物聯網（如：視頻監控設備、交通控制設備以及各類傳感器等）、消費物聯網（如：智能穿戴設備、智能家居等）等相關(guan)產品和業務場景的安(an)全測(ce)試，如圖2所示。
圖2 物聯網安(an)全眾測應用場景
