如需转载请注明来源

2019首届中国物联网安全高峰论坛将于1月19日在北京四季青中关村军民融合产业园召开，论坛由工信部、国家密码管理局、公安部、网信办等作为指导单位，新华社经济参考报社、中国密码学会和中国信息通信研究院等单位共同主办。本次论坛以万物互联，安全为本为主题，将邀请主管部门领导、行业领军企业和应用单位等参加，旨在促进5G技术的落地和物联网安全体系的构建，对密码应用、未来交通、金融安全、人工智能等科技前沿领域的问题进行深入的分析和探讨。

作为2019中国物联网安全高峰论坛的重要组成部分，由中国密码学会主办、北京商用密码行业协会承办的物联网密码应用专业论坛将在同期举行，物联网密码应用专业论坛的举办，旨在促进物联网与安全携手并进、实现产学研用深度融合。另外，由中国信息通信研究院主办，中国泰尔实验室、移动安全联盟承办，北京小米移动软件有限公司等协办的5G与物联网终端安全专业论坛，也将与2019中国物联网安全高峰论坛同期举行。

一、物联网安全架构及风险分析

物联网安全成为其快速发展和普及的阻碍，针对物联网安全问题的研究成为行业发展的重中之重。物联网安全有感知层安全、网络传输层安全、处理应用层安全三层架构，根据应用特征，可以将其分为服务端、通信端、终端。操作系统、中间件、Web、数据库等应用系统属于服务端，由于其组件设计复杂，导致系统本身就具有漏洞，另外，物联网感知设备也没有完善的安全防护系统，易遭到攻击和破坏。物联网终端方面，由于通用计算机设备的安全防护功能不适用于物联网系统，物联网设备缺乏加密的通信机制，未对代码或配置项变更进行权限限制，且缺乏成熟的授权和认证机制，容易发生恶意敏感操作和数据未授权访问。物联网安全架构及安全风险如下所示。

图1 物联网安全架构示意图

表1 物联网安全风险分析

二、物联网信息安全概况

全球物联网市场规模发展迅速，应用广泛，覆盖面广。根据《2018年物联网安全白皮书》显示，2018年前半年，全球蜂窝物联网连接增速达到72%，总连接数接近9亿。中国移动物联网连接数在2018年上半年达到3.84亿，沃达丰连接数超过7000万，AT&T连接数超过4000万，物联网已成为电信企业的战略性业务之一。预计2025年全球物联网设备联网数量将达到252亿。

图2 全球物联网设备连接数量价值（百万美元）

物联网行业应用广泛，5G技术商用的落地实施使物联网大规模发展成为可能，但也造成安全事故的频发。2016年，美国域名服务商Dyn受到来自数十万网络摄像头、数字录像机设备组成的DDoS攻击，造成Twitter、亚马逊、华尔街日报等数百个网站无法访问。2016年德国电信遭遇网络攻击，超90万台路由器断网数小时。2017年，互联网填充智能玩具CloudPets因用户数据的存储放在没有密码和防火墙防护的公共数据库当中，200多万条录音和超80万个账户的电子邮件地址和密码被泄露。设备被控、用户隐私泄露、云服务端数据被窃取等，都对通信网络造成影响。根据《2018年物联网安全白皮书》显示，路由器和视频监控设备暴露的占比较高，全球路由器暴露数量超过3000万台，视频监控设备暴露数量超过1700万台，我国路由器暴露数量超350万台，仅次于美国，视频监控设备暴露数量居全球最高，超过240万台。物联网服务方面，全球的CoAP、XMPP的云服务端暴露数量最高，分别有44.5万个左右、18万个左右，而我国CoAP暴露数量居全球首位，超过44万个，XMPP、MQIT、AMQP虽然暴露数量不多，但占全球的比重较高。我国网桥、打印机、交换机、VPN等虽然暴露数量较少，同样占全球的比重偏高。全球及我国物联网相关设备暴露情况如下图所示。

图3 全球和我国物联网相关设备暴露数量（台）

根据上图可以看出，我国物联网相关设备暴露数量占比较高。在我国国产设备当中，华为和AVM、Technicolor、MikroTik、华硕等厂商暴露数量较多。而海康威视、浙江大华的视频监控设备暴露情况较严重，海康威视暴露设备总量超过580万台，浙江大华、D-Link等厂商的视频监控设备暴露数量也超过百万台。全球暴露的路由器和视频监控设备厂商分布如下图所示。

图4 全球路由器设备厂商暴露数量（台）

图5 全球监控设备厂商暴露数量（台）

股票投资小常识：证券市场瞬息万变，直接影响供求关系，包括政治局势动荡、货币供应紧缩、政府干预金融市场，投资大众心理波动以及大投机者兴风作浪等，都可以使证券市场掀起轩然大波。

物联网行业规模安全事故的频发使物联网安全支出不断增加，根据公开资料显示，近三年内，有20%的企业和相关机构被攻击过至少一次。物联网行业市场规模的不断扩大及物联网应用的广泛推广已成趋势，物联网信息安全的研究及发展成为物联网快速扩张的重要条件。2016年全球物联网安全支出达912百万美元，预计2021年物联网安全支出将达到31亿美元。全球物联网安全支出及预测如下图所示。

图6 全球物联网安全支出走势图

三、物联网信息安全成行业重点

物联网信息安全防护体系的构建成为物联网大规模应用的重要保障机制。2017年，我国安防市场规模超过了6300亿，同比2016年增长了17.6%，安防生产商数量超过7000家。规模化发展的安防行业为互联网提供了良好的应用环境。目前，我国网络安全市场规模不断扩大，预计到2022年，我国网络安全市场规模将突破1000亿。我国网络安全市场规模发展趋势如下图所示。

图7 我国网络安全市场规模预测

物联网产业的多样性和广泛性使物联网涉及到多个行业，覆盖传感器元器件制造、设备集成生产、网络服务提供、软件服务提供、系统集成开发等环节，安全问题涉及面也广，包括传感器、芯片、硬件、通信技术、网络服务等。目前，我国网络安全硬件和软件市场规模不断提高，2018年我国网络硬件市场规模超过20亿美元，同比增长19.74%，但增速放缓。2018年我国网络安全软件市场规模达7亿，同比增长12.66%，增速在不断的提高，软件安全市场规模处于快速发展的阶段。我国硬件和软件网络安全市场规模如下图所示。

图8 我国网络安全硬件和软件市场规模（亿美元）

网络技术、计算存储能力、大数据等新技术应用的发展和提升带动网络安全产业不断发展和完善，通过大数据、AI技术等实现智能化业务是网络安全发展的重要趋势。由于云计算具备分布式计算、并行计算和虚拟化等特点，面临的安全防护挑战性大，聚集的用户和庞大的数据资源一旦被攻击，会造成严重的的后果，所以云安全已经成为主流安全生产商和云计算运营商的重点发展业务。2017年全球云计算市场规模达到2602亿美元，同比增长15%。我国云安全市场在2016年达到18.2亿元，同比增长42.2%。我国近几年云安全市场规模如下图所示。

图9 2013-2017年我国云安全市场规模（亿元）

股票投资小常识：站在各路资金的角度去看待问题，才能找到那些更容易安全吸引到更多资金的好股票。

随着大数据的发展，我国数据安全生产兴起，2004年数据加密产品产生，数据安全开始起步，到2016年我国的数据安全市场规模达到18.1亿元，同比增长21%。天融信、时代亿信、启明星辰、绿盟科技等企业在数据安全市场占有较大的市场份额。

物联网、AI、5G等技术的应用和发展，促进网络安全行业快速发展。近年来，基于网络安全的硬件安全、软件安全、大数据、云计算等都处于快速发展的阶段，2019年首届物联网安全论坛的召开，将使网络安全问题为人所瞩目，网络安全行业关注度得到提升，通过交流与合作，促进网络安全行业机制的完善和技术的进步。

本文来源：天下财经（北京）证券咨询有限公司

（凡注明来源：天下财经（北京）证券咨询有限公司字样文章，版权均属于天下财经（北京）证券咨询有限公司，转载请必须注明来源为：天下财经（北京）证券咨询有限公司，违反者本公司将追究相关法律责任。）