近日,工信部公示2021年物聯網示範項目,三六零(下稱「360」)「基於數字孿生的物聯網安全攻防平台」入選關鍵技術攻關類示範項目。據介紹,通過建設基於數字孿生的物聯網安全攻防平台,可以有效解決智慧城市物聯網未來可能遇到的網絡空間攻擊威脅,提高城市整體防禦水平和應急響應能力。
據悉,此次示範項目徵集和評選是為貫徹落實「十四五」規劃和《物聯網新型基礎設施三年行動計劃》,充分發揮物聯網新型基礎設施在推動數字經濟發展、賦能傳統產業數字化轉型升級方面的作用。
在《物聯網新型基礎設施三年行動計劃》中,安全受到前所未有的重視。該行動計劃提出,提升關鍵核心技術自主可控水平,加強物聯網技術、網絡、終端、應用等安全防護能力建設,增強產業鏈供應鏈韌性,加強數據安全保護,提升安全可靠運行能力,有效防範化解安全風險隱患。「數字化時代的重要特徵之一就是萬物均要互聯,意思就是通過物聯網能夠在任何時間、任何地點,完成人、網、物的信息交流與互通。只有如此,才能把傳統企業的生產過程、業務流程真正數字化。」360方面指出,但同時萬物均要互聯,也就意味着暴露在外的攻擊面增多,萬物皆是攻擊對象,而物聯網、5G等技術打通了虛擬空間與現實世界,以往局限於網絡空間的威脅,也就會順着這個「通道」危機現實世界。尤其是智慧城市是各種物聯網的匯聚之地,是關鍵信息基礎設施、工業互聯網、智慧交通等的聚集之地,也是網絡攻擊的首選對象,是數字安全風險防範的主陣地,涉及新型基礎設施安全與數據安全風險的影響範圍不斷擴大、危害程度不斷加深、防範難度不斷提高等問題逐步凸顯,嚴重危害着廣大人民的切身利益,影響着數字經濟的健康發展,甚至威脅着國家的安全穩定。比如,城市智能物聯感知網絡存在較大安全隱患。「智能物聯傳感器通常部署在無人維護、不可控制的環境中,所以使得城市管理部門面臨着物聯網特有的安全問題。」據360方面介紹,終端供貨廠家較多、智能終端普遍缺乏防護措施、自身系統存在弱口令和安全漏洞等隱患、終端數據傳輸鏈路不安全等問題,將導致設備自身容易被攻擊者破壞與利用。為此,亟待建立基於數字孿生的物聯網安全攻防平台。通過數字孿生技術建立智慧城市物聯網的數字化孿生網絡,可以支持更加靈活、更加便捷、更大規模的智慧城市物聯網網絡仿真,實現對區域智慧城市物聯網設備群的仿真攻防能力驗證。未來五年,基於數字孿生的物聯網安全攻防平台將覆蓋超過90%智慧城市物聯網公共監控設備、網關設備、智能終端設備等設備數字孿生體,覆蓋超過90%智慧城市物聯網設備指紋、協議指紋,完成關鍵漏洞供應鏈安全分析技術攻關,建立智慧城市物聯網場景下基於千萬級固件內文件樣本的相關設備固件漏洞關聯分析能力。作為全球最大的數字安全公司,360一直致力於加強關鍵核心技術攻關,突破「急難關卡」的技術障礙,從而實現科技高水平自立自強。目前,360已牽頭或參與各類標準制定百餘項,先後獲得工信部工業互聯網試點示範、網絡安全試點示範、世界互聯網領先科技成果獎、國家新一代人工智能開放創新平台、大數據協同安全技術國家工程實驗室、產業互聯網優秀案例等榮譽資質。