要說2019年最讓人期待的技術是什么，非5G莫屬。不止是瞬間下載超清電影，5G帶來的是顛覆生活方式的想象空間，無人駕駛、虛擬現實……其中，物聯網產業(yè)被認為是最大的受益者。

　　“5G技術的商用無疑為物聯網產業(yè)的發(fā)展搭建了一條高速公路，無論是從產業(yè)應用還是技術融合來講，物聯網都將是5G時代的最大寵兒。”在接受記者專訪時，賽迪顧問物聯網產業(yè)研究中心資深分析師鄒德寶表示。

　　萬物互聯也意味著“入口”更多，網絡安全問題不容忽視。實際上，物聯網安全較互聯網安全風險指數更高、威脅更大、后果更嚴重——互聯網時代的網絡安全問題造成的多是財產損失，5G時代的物聯網安全問題則可能直接威脅生命健康。

　　5G為物聯網搭建“高速公路”

　　十年前，“感知中國”被提出，物聯網被正式列為國家五大戰(zhàn)略性新興產業(yè)之一。不過，十年間，物聯網的發(fā)展一直不溫不火。相較于其他產業(yè)，物聯網從概念的提出到落地，似乎并不如預期的那么順利。

　　5G技術的應用將是物聯網歷程中發(fā)展的重要節(jié)點。鄒德寶介紹，5G技術具有高數據率、低延時、大容量、可靠連接等特點，這些特點恰恰能滿足物聯網的海量終端連接的特點，并實時產生數據響應，由此，5G技術的商用無疑是為物聯網產業(yè)的發(fā)展搭建了一條高速公路。

　　物聯網長期處于概念炒作期的原因是復雜的。鄒德寶介紹，我國物聯網發(fā)展的瓶頸主要有兩個。其一是國內基礎感知層，如：傳感器、RFID以及紅外感知等核心技術，暫未取得核心突破，對國外的依存度較高。其二，通信網絡技術方面，基礎網絡建設尚未全面完成，即使目前的5G技術已經開始落地，但僅供于高速層的網絡傳輸的發(fā)展，在中、低速層還并沒有達到一定程度的覆蓋，而物聯網智聯套件60%以上的場景是低速層應用場景。

　　“物聯網體系相對來說比較龐大，不像其他一些行業(yè)那么聚焦，行業(yè)上的融合和技術上的融合顯得尤為重要。”鄒德寶表示，5G是一個物聯網發(fā)展歷程的重要節(jié)點，但5G也只是解決了目前制約我國物聯網發(fā)展的一部分問題，“是整個十萬里長城中非常重要的一個環(huán)節(jié)”，在數據采集、數據轉換以及數據服務上，5G不能提供幫助。

　　在鄒德寶看來，相較于國外一些國家，我國人口和產業(yè)相對聚集，更適合發(fā)展物聯網，只是受制于技術和設備配套，可能尚需較長的技術成果轉化時間。

　　設備商應承擔更大安全責任

　　即使物聯網尚處早期發(fā)展階段，但安全問題已暴露出來。“物聯網跟行業(yè)結合非常緊密，它物端種類的多樣和脆弱性導致安全威脅更加嚴峻，成為限制物聯網部署的一個障礙。”在今年6月的第七屆NSC網絡安全大會上，中科院院士尹浩強調了物聯網的安全問題。

　　鄒德寶向記者介紹，從產品分布來看，路由器和視頻監(jiān)控設備暴露數量占比最高。全球路由器暴露數量3385萬臺，全球視頻監(jiān)控設備暴露數量約1772萬臺，我國國產設備的暴露占比更為突出。其原因主要是路由器和視頻監(jiān)測設備設計和生產的參與相關企業(yè)繁雜，品牌眾多，很多產品缺乏系統(tǒng)和完善的安全相關設計和檢測。

　　今年3月，由國際安全廠商賽門鐵克發(fā)布的2019年《互聯網安全威脅報告》顯示，2018年的物聯網攻擊數量與2017年一樣居高不下，但攻擊格局發(fā)生了巨大變化。盡管路由器和互連攝像頭在受感染設備中占據了最大比例(90%)，但是幾乎每臺物聯網設備都容易遭到攻擊，無論是智能電燈還是語音助手，都為攻擊者提供了入侵的新機會。

　　“物聯網的終端設備資源不可能像手機那樣豐富，資源算力都是沒有認證的，軟件生成過程中也沒有加密，都容易被劫持利用，它系統(tǒng)的復雜性也阻礙了一些物聯網安全策略的實施。”尹浩表示。

　　此外，建設成本也是物聯網安全問題難以控制的一大原因。“大多數的終端設備結構簡單、低功耗、低成本，在設計規(guī)劃時往往很少甚至根本沒有考慮到安全預算。”尹浩指出，萬物互聯的各個行業(yè)，一個意想不到的安全漏洞可能導致整個網絡的崩塌。

　　由此，終端在物聯網安全中扮演著重要的“把關”角色。尹浩稱，終端的多樣性導致安全策略差異化部署帶來的復雜性。

　　“從安全源頭來看，產品的設計和終端在物聯網安全中責任更大。”鄒德寶認為，相較之下，運營商更像是“交管部門”，只是關注數據流通是否正常，但不會關注“坐在車里的是好人還是壞人”，而產業(yè)研究機構及監(jiān)管機構更多起到安全監(jiān)督和規(guī)范等輔助作用。

　　物聯網最擔憂算法攻擊

　　5G時代的物聯網安全問題應當被更為重視。“隨著5G時代的到來，物聯網系統(tǒng)、軟件和設備將直接暴露在互聯網之下，在信息交互次數和速度不斷擴大下，安全風險指數也在迅速擴大。”鄒德寶稱，物聯網安全風險威脅的不僅僅是用戶的個人隱私與財產安全，更沖擊著關鍵信息基礎設施的安全和生命安全，其重要性可見一斑。

　　舉例說明更為清晰。5G時代物聯網落地的熱門場景車聯網的安全事故問題已被討論過多次：如果無人駕駛過程中被黑客攻擊，車輛極有可能偏離航線，將乘客置于危險境地。

　　在物聯網環(huán)境下，感知終端、通信網絡、服務平臺和應用場景都可能出現安全風險。但鄒德寶指出，嚴重的安全問題可能更多來自于攻擊方惡意改變算法。“算法程序始終都是應用軟件的運作核心，保護程序代表安全、可信的方法來保護我們的程序代碼安全，所有黑客行動都要通過代碼實施來展開。”尹浩表示。

　　工業(yè)物聯網也是安全問題的多發(fā)領域。在鄒德寶看來，物聯網首先會在消費級市場切入，但最終必然走向產業(yè)物聯網，比如在一個工廠中實現物聯網。

　　就工業(yè)物聯網來說，安全挑戰(zhàn)主要來自三個方面：網絡和系統(tǒng)龐雜，資產數據容易直接暴露于互聯網;二是系統(tǒng)和設備的使用年限較長，硬件設備和軟件系統(tǒng)更新升級周期長，從而存在較大的安全漏洞和較高的安全風險;三是智能感知應急處理能力不足，當大型工業(yè)設備發(fā)生攻擊和惡意破壞時，無法給出及時響應和預警方案，從而影響工業(yè)生產效率和造成停產停工等較大的損失。