為深入貫徹落實(shí)習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國的重要思想，推廣網(wǎng)絡(luò)安全領(lǐng)域最新實(shí)踐成果，搭建行業(yè)領(lǐng)域交流展示平臺，推動(dòng)四川地區(qū)網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展，“天府杯”2020國際網(wǎng)絡(luò)安全大賽暨2020天府國際網(wǎng)絡(luò)安全高峰論壇于11月7日-8日在成都市中國西部國際博覽城舉行，天融信科技集團(tuán)是本次大會的主辦單位之一，并且還獨(dú)家承辦了大會的物聯(lián)網(wǎng)安全主題論壇。

11月7日，天融信科技集團(tuán)高級副總裁楊斌先生出席主論壇，并在圓桌對話環(huán)節(jié)圍繞“新基建時(shí)代網(wǎng)絡(luò)安全機(jī)遇與挑戰(zhàn)”等話題，與各位嘉賓進(jìn)行深入探討。

楊斌表示，新基建以數(shù)字信息技術(shù)為基礎(chǔ)，面向高質(zhì)量發(fā)展，推動(dòng)經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型升級，為經(jīng)濟(jì)發(fā)展帶來了機(jī)遇，但與此同時(shí)，也將網(wǎng)絡(luò)空間的風(fēng)險(xiǎn)引入其中。

第一、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)影響面更大。以往的危害只是斷網(wǎng)，影響人們的網(wǎng)絡(luò)生活。然而現(xiàn)在影響的是企業(yè)生產(chǎn)（臺積電的生產(chǎn)線）、社會基本生活保障（電廠斷電），甚至是生命財(cái)產(chǎn)，例如車聯(lián)網(wǎng)、V2X的場景。

第二、業(yè)務(wù)場景發(fā)生了重大變化。以物聯(lián)網(wǎng)為例，節(jié)點(diǎn)眾多、分布廣泛、無人值守，物理安全難以保障，攻擊者容易接入被攻擊網(wǎng)絡(luò)并進(jìn)行多次攻擊嘗試。

第三、安全重心的變化。以工業(yè)信息安全為例，尤其是工控安全，首先考慮可用性、完整性，最后是保密性。而在IT網(wǎng)絡(luò)安全的許多場合，首先考慮保密性，可用性是在保密性基礎(chǔ)上。再者，以工控安全為例，安全防護(hù)應(yīng)以白名單為主，而IT網(wǎng)絡(luò)安全更多以黑名單為主。

第四、安全邊界發(fā)生變化，帶來了更加復(fù)雜的動(dòng)態(tài)邊界防護(hù)問題。例如車聯(lián)網(wǎng)的藍(lán)牙鑰匙破解、V2X通信，被攻擊目標(biāo)和攻擊過程都遠(yuǎn)離安全防衛(wèi)者，需要能夠快速發(fā)現(xiàn)攻擊行為并予以應(yīng)對。

上面這些變化，是新基建帶來的新挑戰(zhàn)。我們不僅要積極應(yīng)對上述挑戰(zhàn)，更要積極擁抱新基建的機(jī)遇，在新基建相關(guān)網(wǎng)絡(luò)安全產(chǎn)品技術(shù)研制上加大投入，夯實(shí)產(chǎn)品技術(shù)，為客戶的網(wǎng)絡(luò)安全保駕護(hù)航，為客戶創(chuàng)造價(jià)值。

11月8日下午，天融信科技集團(tuán)還成功獨(dú)家承辦了大會的物聯(lián)網(wǎng)安全主題論壇。

國家工業(yè)信息安全發(fā)展研究中心總工程師李麗為論壇致辭。李麗表示，非常高興參加今天下午由天融信承辦的物聯(lián)網(wǎng)安全分論壇。2020年，我們迎來了數(shù)字新基建時(shí)代。萬物皆可數(shù)字化，萬物互聯(lián)的技術(shù)將我們的生產(chǎn)、生活帶入了嶄新的未來。物聯(lián)網(wǎng)是數(shù)字化新基建的重要基礎(chǔ)網(wǎng)絡(luò)設(shè)施，5G、數(shù)字孿生、邊緣計(jì)算、機(jī)器學(xué)習(xí)、AI人工智能讓物聯(lián)網(wǎng)煥發(fā)出前所未有的生機(jī)和活力。然而在技術(shù)迅猛發(fā)展的同時(shí)，物聯(lián)網(wǎng)安全威脅帶來的風(fēng)險(xiǎn)比互聯(lián)網(wǎng)安全更加直觀地展現(xiàn)在我們面前。物聯(lián)網(wǎng)的安全威脅不僅帶來網(wǎng)絡(luò)設(shè)備攻擊、隱私泄露，更可能危害民眾生命財(cái)產(chǎn)安全，因此物聯(lián)網(wǎng)安全成為我們國家在新基建建設(shè)過程中必須要解決的問題。

很高興看到今天分會場的會議主題是物聯(lián)網(wǎng)安全，我們國家的優(yōu)秀企業(yè)、政府單位、研究機(jī)構(gòu)都開始重視物聯(lián)網(wǎng)安全，并陸續(xù)對物聯(lián)網(wǎng)安全提出自己的見解和產(chǎn)品方案。期待大家在今天的論壇上，都能各抒己見，分享思路，為我們國家新基建的物聯(lián)網(wǎng)安全建設(shè)作出貢獻(xiàn)。

天融信高級副總裁楊斌在致辭中表示，物聯(lián)網(wǎng)是繼互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)之后又一個(gè)公認(rèn)的廣泛的公共網(wǎng)絡(luò)，其將極大促進(jìn)社會經(jīng)濟(jì)的運(yùn)行效率，給人們的生活、工作帶來巨大的便利。新能源充電樁、無人駕駛車路協(xié)同、智慧交通、智慧工廠、智慧農(nóng)業(yè)等都離不開物聯(lián)網(wǎng)。物聯(lián)網(wǎng)重要，物聯(lián)網(wǎng)安全更重要，因?yàn)樗呀?jīng)關(guān)系到人們的生命財(cái)產(chǎn)和社會生活的方方面面。

天融信物聯(lián)網(wǎng)安全總監(jiān)張超作《構(gòu)建數(shù)字化新基建，物聯(lián)網(wǎng)安全邊緣賦能》主題演講。張超介紹，天融信物聯(lián)網(wǎng)安全綜合解決方案及產(chǎn)品序列在數(shù)字化新基建的發(fā)展過程中，通過深刻理解物聯(lián)網(wǎng)安全國家標(biāo)準(zhǔn)、等級保護(hù)2.0對物聯(lián)網(wǎng)安全的分級要求，為不同行業(yè)客戶提供針對性解決方案。通過融合5G、邊緣計(jì)算、機(jī)器學(xué)習(xí)、AI智能等新技術(shù)，形成業(yè)內(nèi)獨(dú)樹一幟的產(chǎn)品序列，與各行業(yè)客戶需求相結(jié)合，幫助客戶建立具有專屬的物聯(lián)網(wǎng)整體安全架構(gòu)，保障客戶物聯(lián)網(wǎng)網(wǎng)絡(luò)與安全防護(hù)同步建設(shè)，健康成長。

會上，中國人民公安大學(xué)信息網(wǎng)絡(luò)安全學(xué)院杜彥輝教授圍繞車聯(lián)網(wǎng)安全專題分享了觀點(diǎn)。隨著移動(dòng)互聯(lián)網(wǎng)和工業(yè)智能化的快速發(fā)展，以智能網(wǎng)聯(lián)汽車為中心的車聯(lián)網(wǎng)逐漸深入人們的生活，在為出行帶來便利的同時(shí)也暴露出車輛可能被遠(yuǎn)程控制、惡意攻擊等安全威脅。車聯(lián)網(wǎng)的安全問題可以總結(jié)為四個(gè)層面，分別為IoT設(shè)備安全、車機(jī)系統(tǒng)安全、車控APP安全和智能通信安全。杜彥輝教授從上述四個(gè)層面對車聯(lián)網(wǎng)目前存在的主要安全威脅進(jìn)行了討論，并分析了車聯(lián)網(wǎng)環(huán)境中所遭遇的多個(gè)攻擊案例。

騰訊安全玄武實(shí)驗(yàn)室馬卓分享了NAND Flash固件提取實(shí)戰(zhàn)。隨著IoT設(shè)備的普及，硬件設(shè)備的固件也越來越大，傳統(tǒng)的NorFlash已經(jīng)無法保存IoT設(shè)備的固件。因此固件的存儲介質(zhì)也開始從NorFlash向NAND Flash轉(zhuǎn)移。然而由于NAND Flash天然的缺陷，導(dǎo)致其固件的存儲存在一定的不確定性，馬卓分享了如何從NAND Flash中提取并準(zhǔn)確還原的設(shè)備固件。

北京元安物聯(lián)技術(shù)有限公司李勛作《構(gòu)建物聯(lián)網(wǎng)內(nèi)生安全防御》主題演講。傳統(tǒng)物聯(lián)網(wǎng)因?yàn)楸姸嘣O(shè)備無法直接連接到運(yùn)營商網(wǎng)絡(luò)，必須使用物聯(lián)網(wǎng)關(guān)將物聯(lián)網(wǎng)繁多且復(fù)雜的協(xié)議轉(zhuǎn)換為IP網(wǎng)絡(luò)，有利于物聯(lián)網(wǎng)絡(luò)的建設(shè)需求，而物聯(lián)綜合接入?yún)R聚成為物聯(lián)網(wǎng)絡(luò)建設(shè)的基礎(chǔ)。以物聯(lián)基礎(chǔ)+智能+內(nèi)生安全新技術(shù)重新定義物聯(lián)網(wǎng)安全。在業(yè)務(wù)系統(tǒng)逐漸復(fù)雜的情況下，做好物聯(lián)網(wǎng)通訊網(wǎng)關(guān)設(shè)備內(nèi)生安全體系建設(shè)，保障物聯(lián)網(wǎng)業(yè)務(wù)安全發(fā)展。

公安部信息安全等級保護(hù)評估中心副研究員、高級測評師陶源作《等級保護(hù)2.0時(shí)代的物聯(lián)網(wǎng)安全》主題演講。陶源概述了網(wǎng)絡(luò)安全法律法規(guī)和公網(wǎng)安﹝2020﹞1960號文件，闡述了網(wǎng)絡(luò)安全等級保護(hù)的法規(guī)政策與標(biāo)準(zhǔn)體系。結(jié)合GB/T22239-2019《基本要求》、GB/T25070-2019《設(shè)計(jì)要求》、GB/T28448-2019《測評要求》這三個(gè)等級保護(hù)核心標(biāo)準(zhǔn)，對物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全等級保護(hù)擴(kuò)展要求進(jìn)行解讀。以安全保護(hù)等級為第三級的視頻聯(lián)網(wǎng)監(jiān)控系統(tǒng)為例，對物聯(lián)網(wǎng)的第三級安全保護(hù)要求進(jìn)行示例。

面對新基建時(shí)代下的網(wǎng)絡(luò)安全威脅與挑戰(zhàn)，天融信秉承維護(hù)國家網(wǎng)絡(luò)空間安全的責(zé)任與使命，致力于為客戶打造全方位、體系化的物聯(lián)網(wǎng)安全、車聯(lián)網(wǎng)安全以及工業(yè)互聯(lián)網(wǎng)安全解決方案。未來，天融信將繼續(xù)砥礪前行、不斷突破，為踐行網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略貢獻(xiàn)企業(yè)力量。