青莲云：技术为本，共建IoT生态安全

　　伴随万物互联的发展、智能设备的增多，物联网安全成为诸多家电企业关注的重点，尤其是用户隐私和数据泄露的隐患已经成为不容忽视的问题。2018年8月16日，针对物联网安全的痛点，青莲云在深圳发布了“TinyEye物联网设备终端安全管理系统”“ TinyGate物联网设备云安全接入网关”两款产品，以及青莲云“QingLink青灵”企业物联网安全咨询服务。同时，青莲云与高新兴集团、万和、拓邦、宏电、GSE等企业签订了合作协议，并联合电信运营商、芯片厂商、模组厂商以及物联网产业链上下游的合作伙伴，共建关于物联网安全的生态联盟。

两大新品，保障物联网安全

　　安全问题已经让企业部署物联网时有些犹豫不决。Gartner研究总监相斌斌表示，35%的企业认为安全是物联网部署获得成功的最大障碍因素。Gartner数据显示，2017年全球物联网设备数量达到84亿台，到2020年物联网设备数量将达到204亿台。与此同时，来源复杂、攻击手段多样的物联网安全风险问题日益凸显，并引起企业高度重视。2020年将有超过25%的安全入侵是与物联网相关，但是物联网的安全在整个IT安全预算中只占10%。

　　物联网设备作为万物互联的基础，自身的能力、功能、技术架构、底层协议充满多样性，所在的物理和应用环境复杂，实现可信的网络连接，提供有效的数据，接受可信、有效、正确的指令，避免被冒用、误用、滥用，是保障整个物联网业务价值的关键。为此，青莲云发布了TinyEye物联网设备终端安全管理系统。据青莲云CEO董方介绍，青莲云TinyEye物联网设备终端安全管理系统提供跨平台的终端安全管理能力，覆盖系统基线安全、文件安全、登录安全、流量安全、行为安全等全方位的终端设备深度监控体系，将处于企业IT系统边界防护之外的终端设备统一集中管理，实现从传统信息安全时代的边界防护到物联网设备边缘防护的安全升级。通过与安全管理平台的联动，TinyGate系统可以针对异常攻击行为进行主动防御，实现精确到每台设备的实时安全管控。

　　此外，青莲云TinyGate物联网设备云安全接入网关系统提供出色的智能设备安全入网能力， 覆盖设备授权、身份鉴权、密钥管理、加密传输、会话管理、数据签名等多种功能，保护物联网设备及数据免受重放攻击、伪造攻击、数据篡改、会话劫持等网络攻击，并通过安全API和RPC系统调用与企业后端业务平台无缝集成，保障整个通信链路的安全和数据完整性。据了解，此系统还可以根据企业项目需求灵活调整安全防护等级，可以满足多种垂直应用和业务场景的定制化需求。

提供整体服务，共建生态联盟

　　为了更好地传递物联网安全理念，除了推出两大新品之外，青莲云还将为企业提供“QingLink青灵”企业物联网安全咨询服务。董方告诉《电器》记者，青莲云自身产品研发过程完全遵循SDL(安全开发生命周期)，将安全措施始终贯穿于研发流程之中，为企业提供完整的物联网安全咨询服务，内容覆盖安全研发培训、业务风险评估、威胁建模、软硬件安全测试、漏洞扫描、应急响应等阶段，可提供专业可复测的安全评估报告，协助企业研发团队尽早发现安全风险，修复安全漏洞，提升团队整体安全意识，建立安全可控的物联网产品研发流程。

　　活动现场，青莲云还与国内智慧城市物联网应用与解决方案提供商高新兴、燃气具制造企业万和、智能控制方案提供商拓邦、物联网综合通信解决方案及设备提供商宏电等多家企业达成合作。“传统电器主要关注电气安全和功能安全;而现在，越来越多的设备接入网络，安全风险越来越高，也开始更多地关注网络和通信方面的安全。”拓邦技术总监黎志表示，拓邦将通过与青莲云的合作，为客户提供更安全优秀的智能控制方案，赋予联网设备更高等级的安全保障，实现电器的安全智联。

　　黎志认为，物联网安全生态的构筑面临着人才、技术、管理三大方面的挑战，需要加强自身能力建设并与行业伙伴强强联合，积极应对。“在拓邦看来，共建物联网安全生态的关键是让专业的人做专业的事。青莲云核心团队拥有网络安全领域的多年攻防实战经验，拓邦在电器智能控制领拥有22年的深厚积累，我们的合作有利于大家各司其职，专注于提供自己的优质资源，共同服务好用户。”他说。