Недавно по инициативе Mindray Microelectronics Co., Ltd. (далее «Mindray микро»), от полиции три, государственные замки качества продукции надзора и инспекции центр, Министерство е-пять, Али облако, замок промышленности Шэньчжоу, электроника безопасности и других государственных учреждений и предприятий технологии безопасности эксперт в Шэньчжэне вместе, чтобы выявить комплексные риски безопасности интеллектуальной системы блокировки, и дает ценные ответы.
основатель микро Юань Ли Ян MINDRAY на встрече, интеллектуальные технологии сборки замка можно разделить на три категории: Аутентификация: в том числе биометрических данных, паролей, кредитных карт, беспроводной пульта дистанционного управления, механический цилиндра, выполняют методы включают в себя: управление двигателем, механическую муфту и механическую передачу ; сетевые технологии включают в себя: проверку подлинности устройства доступа к сети, шифрование данных, поток сетевого трафика;
Во-первых, аспекты безопасности аутентификации: прорвать демо-видео компании Apple, OPPO, Huawei и другой мобильный телефон блокировки отпечатков пальцев, Ли Ян Юань предложения обороны необходимо улучшить принципы уязвимости на основе, он сказал: «Технология распознавания отпечатков пальцев была очень зрелой, какие риски просто назад технология «мистификация мертв, потому часть умных замков может быть взломан, потому что он ослабляет механизм принятия алгоритма. Наиболее высокие уровни алгоритма распознавания отпечатков пальцев безопасности, мы должны делать только различные точки будут иметь возможность подробно различные общее суждение.
В последние годы индустрия интеллектуальной безопасности составляет 7% ВВП, темпы роста в отрасли остаются на уровне 13%, а темпы роста внутреннего рынка безопасности выше, чем в среднем по миру. Годовые темпы роста основных продуктов видеонаблюдения в системе безопасности превышают 12%. %, что намного превышает средний годовой темп роста на рынке ИТ на 6%.
Благодаря анализу риска безопасности интеллектуального устройства блокировки дверей, прошивки, аутентификации по отпечаткам пальцев, zigbee и т. Д., Третий институт Министерства общественной безопасности, д-р Лю Цзишун, Национальный контрольно-надзорный центр по надзору за качеством продуктов и контроля безопасности в сети и информационной системе, отметил важность тестирования и сертификации интеллектуальной домашней безопасности и предложил Компании с интеллектуальным блокированием должны усилить подготовку по оценке рисков и безопасности и как можно скорее создать интеллектуальную стандартную систему безопасности IOT.
Исполнительная безопасность
В реализации систем безопасности Wu Qiliang, технический директор Ningbo Shenzhou Lock Industry Co., Ltd., предлагает следующие пять решений для скрытых опасностей механической структуры интеллектуальных шлюзов:
Во-первых, проектирование противоугонной панели является ключом к умным противоугонным замкам. Помимо изготовления материалов, которые должны соответствовать требованиям, фиксированное седло болта должно быть удлинено так, чтобы оно было полностью встроено в дверную панель, а на фиксированную панель добавлена защитная рукав с квадратным полюсом. Во-вторых, если позволяют условия, панель может быть встроена, чтобы заставить инструмент не сломаться. Кроме того, в ключевых местах можно добавить механизм предотвращения бурения, чтобы улучшить защиту. В-третьих, главный замок управления принимает нейтральное открытие и закрытие муфты. в-четвертых, дополнительная основная защелка означает от запирающего узла, пятый, надежная система отбора расположена вверх по течению, мы используем «вне признания выполненного» конструкции, чтобы избежать помех интеллектуального сайта непосредственно атаки.
Тиан Фан, помощник директора Центра контроля и контроля качества продукции National Lock (Чжэцзян), в основной речи «Текущая ситуация и будущие тенденции стандартов Smart Lock» в основном фокусируется на статус-кво и политическом руководстве по внутренним и внешним стандартам, а также изучает и практикует через крупных отечественных компаний. Он указывает направление развития для будущей стандартизации интеллектуальных дверных замков.
Сетевая безопасность
В процессе сетевой безопасности интеллектуальное облако заблокировано на облачном сервере, линии связи не зашифрованы и не подделаны, атаки повторного набора команд, ключи трещины, поддельное оборудование и другие риски безопасности.
Основываясь на этой ситуации, Alibaba Cloud запустила решение для защиты от блокировки ID2, ID2 - это ядро, секрет, которого нельзя подделать, нельзя подделать. Эксперт по безопасности IoT подразделения Alibaba Cloud Yang Tao через внедрение решений безопасности Smart Lock от Alibaba Cloud IoT и инфраструктуру шлюза Диаграмма, анализ кадра блокировки облаков, показывает полную архитектуру безопасности.
Старший специалист по лабораториям Института Интернета и информационных технологий Министерства промышленности и информационных технологий Лю Лян (Liu Leyan) провел подробный анализ рисков информационной безопасности смарт-шлюзов с точки зрения хакерских атак и предложил минимальную поверхность атаки, безопасные по умолчанию и разрешения. Минимизировать, углублять защиту, не доверять сторонним системам, изолировать бизнес, открывать дизайн, использовать белые списки и другие 8 принципов проектирования.
Основатель и менеджер по продуктам Ningbo Angai Electronic Technology Co., Ltd. Zhe Zhejun отметил взаимосвязь между безопасностью и удобством замков в истории развития замков и призвал отрасль быть по-настоящему безопасным, удобным и качественным замком.
План группы экспертов по безопасности
Независимо от того, является ли это отпечатком от вскрытия всего или расстроенным черным ящиком, принцип взлома не является сложным. Причина, по которой его используют многочисленные предприятия, заключается в следующем:
Недостаток соображений безопасности системы: блокировки безопасности имеют большое количество атрибутов безопасности и множество новых проблем. Это новая задача в области технологии pan-security. Она должна быть всесторонне рассмотрена из трех аспектов аутентификации, выполнения и взаимодействия. На уровне защиты не хватает средств атаки: Многие технические меры защиты компаний все еще остаются в стадии исправления рынка и нахождения проблемы. Крайне безответственно поставить на рынок неисправную продукцию. Необходимо провести экстремальные наступательные и оборонительные тренировки в лаборатории и подготовиться к дождю. Безопасность легко поддается компрометации: Anti-атака - это системный уровень, ответственность за безопасность терминала очень велика, а экономичная инерция конкуренции, накопившаяся в эпоху потребительской электроники, закончилась. Отсутствие таланта: интеллект смарт-шлюзов является дорогостоящим и, самое главное, Стоимость старших талантов. В настоящее время разработчики чипов - это почти все программное обеспечение, зная знание дизайна аналоговых устройств. Fengshu Lingjiao. Понимайте дизайн замков, понимайте безопасность сетевых систем и понимайте, что электронных чипов почти не существует.
Чтобы преодолеть эту дилемму, Миндуи инициировал «План группы экспертов по безопасности» на совещании, не говоря уже о весне и снегу, только для того, чтобы практические решения:
Безопасность должна быть сертифицирована, и ее необходимо обнародовать, так что инвестиции компании вознаграждаются: технические эксперты совместно разрабатывают и запускают систему сертификации безопасности вместе с официальной организацией по тестированию, а руководство по проектированию и тестированию сотрудничают друг с другом. Для отличных продуктов, которые проходят сертификацию уровня безопасности интеллектуального замка, Качество платформы электронной коммерции и одобрение канала дилера, группа экспертов по безопасности может также обучать команду безопасности терминального предприятия, позволяя предприятию расти.
На этом этапе саммит по технологиям обеспечения безопасности микро-интеллектуальных систем Mindray успешно завершен, но стандарты промышленной безопасности все еще находятся в пути. Проблема безопасности смарт-шлюзов - это не просто промышленная связь или какая-либо компания, которая может ее решить. Для этого нужна общая продвижение всей цепочки отрасли. ,