國內(nèi)外物聯(lián)網(wǎng)安全企業(yè)對比研究

　　目前，安全問題成為制約物聯(lián)網(wǎng)大規(guī)模應(yīng)用的重要因素。國內(nèi)外一些企業(yè)已經(jīng)意識到安全在物聯(lián)網(wǎng)發(fā)展中的重要作用，針對物聯(lián)網(wǎng)某一層次或某一關(guān)鍵環(huán)節(jié)的技術(shù)特點和安全需求，開展了安全技術(shù)和產(chǎn)品的研究開發(fā)，提供相應(yīng)的物聯(lián)網(wǎng)安全解決方案，以助力物聯(lián)網(wǎng)的健康發(fā)展。本文簡要介紹了國內(nèi)外主要物聯(lián)網(wǎng)安全企業(yè)，并進(jìn)行了比較研究。

　　物聯(lián)網(wǎng)被稱為世界信息產(chǎn)業(yè)的第三次浪潮，越來越得到各國各應(yīng)用領(lǐng)域的重視。在推進(jìn)物聯(lián)網(wǎng)應(yīng)用的同時，其存在的安全問題也越來越突出。目前，物聯(lián)網(wǎng)的安全主要是物聯(lián)網(wǎng)終端的安全、感知層的安全和物聯(lián)網(wǎng)整體的安全性。國內(nèi)外一些企業(yè)已經(jīng)意識到安全在物聯(lián)網(wǎng)發(fā)展中的重要作用，針對物聯(lián)網(wǎng)某一層次或某一關(guān)鍵環(huán)節(jié)的技術(shù)特點和安全需求，開展了安全技術(shù)和產(chǎn)品的研究開發(fā)，提供相應(yīng)的物聯(lián)網(wǎng)安全解決方案，以助力物聯(lián)網(wǎng)的健康發(fā)展。

　　一、國外主要的物聯(lián)網(wǎng)安全企業(yè)

　　國外典型的物聯(lián)網(wǎng)安全企業(yè)有：美國的Verayo公司，主要提供RFID的安全技術(shù)和產(chǎn)品;荷蘭的Intrinsic-ID公司，致力于提高物聯(lián)網(wǎng)終端設(shè)備中芯片的安全性;美國的風(fēng)河公司，主要提供終端設(shè)備開發(fā)軟件環(huán)境和整體物聯(lián)網(wǎng)安全解決方案。

　　(一)Verayo公司

　　1.公司簡介

　　Verayo(威誠)公司是一家安全與認(rèn)證方案提供商，由麻省理工學(xué)院的Srini Devadas教授和他的團(tuán)隊于2005年在美國硅谷成立。自成立以來，公司設(shè)計、建立并測試了基于硅生物(SiliconID)技術(shù)的硅芯片，融入了很多麻省理工學(xué)院的技術(shù)和知識產(chǎn)權(quán)，并在該技術(shù)基礎(chǔ)上，開發(fā)出了相關(guān)的解決方案，創(chuàng)新了對產(chǎn)品、人員和機器的數(shù)字認(rèn)證。

　　2.主要技術(shù)和產(chǎn)品

　　2007年Verayo公司研發(fā)出了基于PUF(Physical Unclonable Functions)技術(shù)的“芯片DNA”驗證方法。PUF系統(tǒng)是一組微型的電路，通過提取硅芯片的電子DAN(或者硅芯片指紋)，生成無限多個“密鑰”。與傳統(tǒng)企業(yè)采用的內(nèi)存加密“密鑰”相比，PUF系統(tǒng)產(chǎn)生的“密鑰”不需內(nèi)存，并且是唯一的，不可預(yù)測的，所以更加安全可靠。由于每個芯片都包含無數(shù)天然形成的口令響應(yīng)序列，每個口令響應(yīng)序列只會被使用一次，用過后就作廢了，因此可有效抵御對PUF驗證系統(tǒng)的竊取和重放式攻擊。

　　2008年Verayo公司推出了第一款防復(fù)制芯片13.56MHzRFID芯片。2009年Verayo與Bartronics公司達(dá)成協(xié)議在印度推廣不可復(fù)制芯片的應(yīng)用，Bartronics公司將在其RFID電子標(biāo)簽中采用Verayo的防復(fù)制芯片]。2010年Verayo新發(fā)布了一款無源RFID IC-Vera M1HW，新芯片符合ISO/IEC 14443-A標(biāo)準(zhǔn)，采用Verayo的PUF技術(shù)實現(xiàn)標(biāo)簽與閱讀器的相互認(rèn)證。基于PUF技術(shù)的RFID芯片尺寸小，無需傳統(tǒng)的加密方法，但卻能保證驗證的可靠性，而且無法仿造。這拓寬了RFID芯片的應(yīng)用范圍，可以廣泛應(yīng)用在非接觸會員卡及支付卡、公交卡和票證、消費品防偽、安全身份證和門禁卡等方面。

　　3.發(fā)展策略及競爭優(yōu)勢

　　Verayo公司在發(fā)展方面，一是通過引進(jìn)風(fēng)險投資助力企業(yè)發(fā)展，公司本身是由美國科拉斯風(fēng)險投資公司進(jìn)行風(fēng)險投資而出資創(chuàng)建的。二是注重引入高層次人才，公司從半導(dǎo)體、移動和安全行業(yè)尋找經(jīng)驗豐富的專業(yè)認(rèn)識，組建了顧問委員會，為公司的發(fā)展提供方向性和專業(yè)性指導(dǎo)。三是注重產(chǎn)學(xué)研的結(jié)合實現(xiàn)技術(shù)創(chuàng)新，Verayo公司在產(chǎn)品設(shè)計和研發(fā)方面融入了麻省理工學(xué)院的的知識產(chǎn)權(quán)和技術(shù)，為其技術(shù)創(chuàng)新奠定了基礎(chǔ)。在競爭優(yōu)勢方面，Verayo公司推出的基于硅生物技術(shù)的“芯片DNA”驗證法為世界首創(chuàng)，為RFID防偽技術(shù)開辟了新的道路。

　　(二)Intrinsic-ID公司

　　1.公司簡介

　　Intrinsic-ID公司是2008年從荷蘭電子巨擎飛利浦分離出來而成立的，致力于保護(hù)移動設(shè)備、嵌入式系統(tǒng)和云上的個人隱私信息和企業(yè)數(shù)據(jù)的安全。2012年，Intrinsic-ID公司融資獲得500萬歐元，推動其芯片級的加密技術(shù)進(jìn)入移動市場。目前該公司在嵌入式安全性以及物聯(lián)網(wǎng)方面占有重要地位。

　　2.主要技術(shù)和產(chǎn)品

　　Intrinsic-ID公司提出了基于PUF技術(shù)的HIS(Hardware Intrinsic Security，硬件內(nèi)在的安全性)技術(shù)方案。HIS系統(tǒng)針對每一個集成電路應(yīng)用的獨特特征來獲得加密安全密鑰。該方法被命名為“實體的不可復(fù)制功能”，這種方式能夠使設(shè)備僅僅在需要時才生成一個密鑰，從而可以減少黑客入侵的機會，而且當(dāng)沒有密鑰時設(shè)備就會進(jìn)入省電模式。HIS解決方案結(jié)合了現(xiàn)有模式的種種優(yōu)勢，直接從硬件提取密鑰而不存儲。這種模式下，設(shè)備可以在確有必要時才生成密鑰，電源關(guān)閉后，密鑰不復(fù)存在。由于不存儲密鑰，攻擊者將無從下手。該技術(shù)已經(jīng)應(yīng)用于用來對付復(fù)制、篡改、盜竊服務(wù)以及逆向工程等的安全資產(chǎn)中，而且已經(jīng)被應(yīng)用于智慧卡、SIM卡、自動的內(nèi)嵌式處理器、網(wǎng)絡(luò)裝置等物聯(lián)網(wǎng)終端設(shè)備中。

　　3.發(fā)展策略及競爭優(yōu)勢

　　在發(fā)展策略方面，Intrinsic-ID將數(shù)字安全確定為公司發(fā)展重點，使公司發(fā)展方向更加明確;同時注重與其他公司的合作，共同推動行業(yè)發(fā)展，2010年該公司與恩智浦合作，將其HIS解決方案應(yīng)用于恩智浦的SmartMX TM安全芯片技術(shù)中，共同推動芯片安全應(yīng)用和安全標(biāo)準(zhǔn)。在競爭方面，Intrinsic-ID依靠自己的創(chuàng)新技術(shù)HIS，在行業(yè)占有重要地位。

　　(三)風(fēng)河公司

　　1.公司簡介

　　風(fēng)河(Wind River)公司是Intel的全資子公司，從1981年開始一直致力于嵌入式設(shè)備中計算技術(shù)的研究。風(fēng)河公司提供全方位設(shè)備開發(fā)解決方案和物聯(lián)網(wǎng)安全解決方案，其解決方案可以靈活應(yīng)用于Intel，F(xiàn)reescale，PowerPC，ARM，MIPS以及其他廠商的硬件平臺。

　　2.主要技術(shù)和產(chǎn)品

　　在物聯(lián)網(wǎng)安全整體解決方案方面，風(fēng)河公司對現(xiàn)有各種安全方法不斷進(jìn)行改進(jìn)，使其能夠應(yīng)對物聯(lián)網(wǎng)應(yīng)用的挑戰(zhàn)和聯(lián)網(wǎng)設(shè)備的限制，提出了系統(tǒng)的物聯(lián)網(wǎng)安全解決方案，在設(shè)備啟動階段引入硬件可信根，通過對設(shè)備軟件棧的擴展，確保軟件的真實性和完整性，保證整個過程中可信數(shù)據(jù)可以不被篡改，為整個安全應(yīng)用建立基礎(chǔ);同時還提供各種訪問控制機制、設(shè)備身份認(rèn)證、防火墻和IPS以及系統(tǒng)更新和補丁在內(nèi)的全面的物聯(lián)網(wǎng)信息安全解決方案。

　　在物聯(lián)網(wǎng)終端設(shè)備開發(fā)環(huán)境方面，風(fēng)河公司作為領(lǐng)先的嵌入式開發(fā)環(huán)境提供商，其提供的Hypervisor為物聯(lián)網(wǎng)設(shè)備的安全開發(fā)提供了良好的開發(fā)環(huán)境。同時對物聯(lián)網(wǎng)相關(guān)設(shè)備的規(guī)劃、開發(fā)和管理的整個過程提供安全、可靠和可兼容的系統(tǒng)環(huán)境。目前，已經(jīng)有超過10億臺產(chǎn)品應(yīng)用了風(fēng)河公司的技術(shù)成果。

　　3.發(fā)展策略及競爭優(yōu)勢

　　在發(fā)展策略方面具有如下特點，一是注重與其他公司的合作，使其產(chǎn)品更具有專注性，2013年風(fēng)河公司與惠普公司合作，聯(lián)合推出運營商級網(wǎng)絡(luò)功能虛擬化服務(wù)器平臺，以適應(yīng)物聯(lián)網(wǎng)需求以及不斷演變的網(wǎng)絡(luò)基礎(chǔ)設(shè)施;二是提供多樣化的培訓(xùn)服務(wù)，推廣產(chǎn)品應(yīng)用，針對客戶不同需求提供不同形式的培訓(xùn)，包括公共培訓(xùn)、私人培訓(xùn)，定制培訓(xùn)等。在競爭方面，風(fēng)河公司專注于嵌入式操作系統(tǒng)的應(yīng)用開發(fā)，同時注重業(yè)務(wù)與應(yīng)用的結(jié)合，其提供的互聯(lián)網(wǎng)解決方案，能夠適用于各個領(lǐng)域。

　　二、國內(nèi)主要的物聯(lián)網(wǎng)安全企業(yè)

　　國內(nèi)物聯(lián)網(wǎng)安全企業(yè)主要分為兩類：一類是以提供物聯(lián)網(wǎng)建設(shè)中的智慧網(wǎng)關(guān)為主，代表性企業(yè)是衛(wèi)士通信息產(chǎn)業(yè)股份有限公司;一類是針對實際物聯(lián)網(wǎng)實際建設(shè)中的問題，提供全面的物聯(lián)網(wǎng)安全解決方案，以深圳市奧聯(lián)科技有限公司為代表。

　　(一)衛(wèi)士通信息產(chǎn)業(yè)股份有限公司

　　1.公司簡介

　　衛(wèi)士通信息產(chǎn)業(yè)股份有限公司成立于1998年，由中國電子科技集團(tuán)公司第30研究所發(fā)起成立，現(xiàn)已成為國內(nèi)較大的信息安全產(chǎn)品供應(yīng)商之一。衛(wèi)士通公司擁有密碼產(chǎn)品、信息安全產(chǎn)品和IT類產(chǎn)品三大類產(chǎn)品體系，近20個產(chǎn)品族類、100余個產(chǎn)品/系統(tǒng)。

　　2.主要技術(shù)和產(chǎn)品

　　衛(wèi)士通通過多年的技術(shù)積累，研發(fā)了具有自主知識產(chǎn)權(quán)的防火墻、VPN、網(wǎng)關(guān)防病毒等信息安全產(chǎn)品。基于這些產(chǎn)品，針對物聯(lián)網(wǎng)信息安全問題，衛(wèi)士通開發(fā)了智慧網(wǎng)關(guān)，針對物聯(lián)網(wǎng)的安全威脅、安全架構(gòu)和體系等進(jìn)行了系統(tǒng)分析和研究。衛(wèi)士通研發(fā)的智慧網(wǎng)關(guān)具有病毒檢查、身份認(rèn)證、應(yīng)用訪問控制等功能，用于物聯(lián)網(wǎng)的感知層和網(wǎng)絡(luò)，可以為物聯(lián)網(wǎng)的安全提供標(biāo)準(zhǔn)化的安全保障。

　　3. 發(fā)展策略及競爭優(yōu)勢

　　衛(wèi)士通在競爭策略方面具有以下特點，一是堅持國內(nèi)和國際全面發(fā)展，在發(fā)展國內(nèi)信息安全市場的同時，已經(jīng)與數(shù)十個國家開展長期的外貌交易，通過與華為等大型企業(yè)合作，進(jìn)行IT產(chǎn)品的集成配套出口。二是利用國家政策發(fā)展物聯(lián)網(wǎng)安全，衛(wèi)士通憑借自身實力承擔(dān)國家物聯(lián)網(wǎng)專題項目，進(jìn)行物聯(lián)網(wǎng)安全專題研究。在競爭方面，衛(wèi)士通憑借其技術(shù)優(yōu)勢，承擔(dān)國家信息安全標(biāo)準(zhǔn)制定確立其行業(yè)地位，同時承擔(dān)國家重大技術(shù)攻關(guān)項目。

　　(二)北京力控華康科技有限公司

　　1. 公司簡介

　　北京力控華康科技有限公司成立于2009年，是專業(yè)從事工業(yè)網(wǎng)絡(luò)通信和網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)的企業(yè)。憑借在工業(yè)通信以及網(wǎng)絡(luò)安全領(lǐng)域積累的豐富經(jīng)驗，力控華康為石油、石化、冶金、電力、市政等多個行業(yè)控制系統(tǒng)的信息安全接入和數(shù)據(jù)交換提供解決方案。

　　2.主要技術(shù)和產(chǎn)品

　　力控華康主要注重于工業(yè)控制的網(wǎng)絡(luò)安全，尤其是在安全網(wǎng)關(guān)方面，力控華康研發(fā)出了典型的pSafetyLink網(wǎng)關(guān)，以適用于工業(yè)物聯(lián)網(wǎng)系統(tǒng)。pSafetyLink通過內(nèi)部的雙獨立主機系統(tǒng)，通過專用的硬件裝置連接，分別接入到信息網(wǎng)絡(luò)和控制網(wǎng)絡(luò)，從物理層上斷開信息網(wǎng)絡(luò)與控制網(wǎng)絡(luò)的直接連接，以保證應(yīng)用中各種數(shù)據(jù)交換的安全。同時，通過嵌入高性能工業(yè)通信軟件，以實現(xiàn)對OPC、Modbus、DNP3等主流工業(yè)SCADA通信標(biāo)準(zhǔn)的支持，從而有效解決工業(yè)控制網(wǎng)絡(luò)外聯(lián)時面臨的安全問題。此類安全網(wǎng)關(guān)產(chǎn)品雖然是針對工業(yè)物聯(lián)網(wǎng)研發(fā)的，但是其技術(shù)可以解決方案可以為廣泛物聯(lián)網(wǎng)安全提供經(jīng)驗。

　　3.發(fā)展策略及競爭優(yōu)勢

　　在發(fā)展策略方面，力控華康專注于工業(yè)網(wǎng)絡(luò)及相關(guān)安全產(chǎn)品的研發(fā)，提供包括數(shù)據(jù)采集與監(jiān)控、分布式控制系統(tǒng)、過程控制系統(tǒng)等所有工業(yè)控制系統(tǒng)和智能化數(shù)據(jù)交換的安全解決方案，專注性使得其更加專業(yè)化。在競爭優(yōu)勢方面，注重自主研發(fā)和創(chuàng)新，針對工業(yè)控制系統(tǒng)的安全需求進(jìn)行響應(yīng)的隔離網(wǎng)關(guān)、工業(yè)通信網(wǎng)關(guān)的研發(fā)，使其產(chǎn)品更具有特色和針對性。

　　(三)深圳市奧聯(lián)科技有限公司

　　1.公司簡介

　　深圳市奧聯(lián)科技有限公司(以下簡稱“奧聯(lián)科技”)是2002年2月在深圳成立的一家高新技術(shù)企業(yè)，2005年獲得國家密碼局商密定點生產(chǎn)單位和銷售單位資質(zhì)。奧聯(lián)科技專注于IBC密碼體系研究，已提交兩項IEEE及IETF標(biāo)準(zhǔn)，參與制定了六項國家密碼應(yīng)用標(biāo)準(zhǔn)，擁有多項核心密碼技術(shù)專利。奧聯(lián)科技擁有自主研發(fā)的信息安全市場全線產(chǎn)品及整體解決方案。包括IPSec VPN、上網(wǎng)行為管理、加密電子郵件、IBCkey智能密碼鑰匙等安全產(chǎn)品。

　　2.主要技術(shù)和產(chǎn)品

　　奧聯(lián)科技的物聯(lián)網(wǎng)安全解決方案是利用IBC(Identity-Based Cryptography)技術(shù)解決傳感器之間的數(shù)據(jù)傳輸安全問題。IBC是基于標(biāo)識的密碼技術(shù)，是在傳統(tǒng)的PKI(Public Key Infrastructure)基礎(chǔ)上發(fā)展而來的。IBC的應(yīng)用降低了具體安全應(yīng)用在部署和使用上的復(fù)雜度，避免了安全應(yīng)用中產(chǎn)生的大量數(shù)字證書交換。IBC算法于2008年正式獲得國家密碼管理局的商密算法型號：SM9(商密九號算法)。采用IBC技術(shù)，物品標(biāo)簽即是公鑰，這使得大規(guī)模部署也變得非常容易，無需為每個物品或傳感器申請證書，雙方建立安全通訊之前無需事先獲取對方的數(shù)字證書。系統(tǒng)部署方便、使用簡單、總體擁有成本低，節(jié)約了后續(xù)的管理和維護(hù)成本。

　　3.發(fā)展策略及競爭優(yōu)勢

　　發(fā)展策略方面，奧聯(lián)科技專注于信息安全產(chǎn)品的研發(fā)和銷售，尤其是注重基于IBC算法的應(yīng)用和創(chuàng)新。同時注重技術(shù)研究，擴大公司的國際影響力，在國際上發(fā)表了多篇論文，并參與了ISO14888-3的標(biāo)準(zhǔn)化工作，已提交兩項IEEE及IETF標(biāo)準(zhǔn)，在國內(nèi)申請了三項有關(guān)IBC算法的發(fā)明專利。在競爭方面，奧聯(lián)科技憑借自身的技術(shù)實力進(jìn)行市場開拓，為香港電訊盈科提供相關(guān)服務(wù)，同時為電力、電信等多個行業(yè)提供信息安全服務(wù)。

　　三、國內(nèi)外物聯(lián)網(wǎng)安全企業(yè)對比分析

　　第一，我國企業(yè)在感知層、應(yīng)用層安全研究上與國外有較大差距。在感知層方面，我國由于材料、工藝等基礎(chǔ)薄弱，傳感器技術(shù)創(chuàng)新能力不足，因此在RFID等感知層進(jìn)行安全研究的相關(guān)企業(yè)較少。在網(wǎng)絡(luò)層我國的關(guān)鍵技術(shù)與國外基本同步，所以安全網(wǎng)關(guān)相關(guān)廠商將其研究開發(fā)成果應(yīng)用于物聯(lián)網(wǎng)安全。在應(yīng)用層，我國無論是中間件還是軟件都較多使用IBM、Sun等國外公司產(chǎn)品，在嵌入式方面設(shè)備開發(fā)環(huán)境也多依賴于風(fēng)河公司的軟件開發(fā)平臺。此外，在云計算以及云計算安全等物聯(lián)網(wǎng)應(yīng)用層，國內(nèi)技術(shù)研究和發(fā)展也比較滯后。

　　第二，國外企業(yè)注重技術(shù)創(chuàng)新和技術(shù)優(yōu)化，我國企業(yè)在此方面較弱。國外安全企業(yè)都是在物聯(lián)網(wǎng)概念剛剛提出時都已經(jīng)開始進(jìn)行相關(guān)的安全研究，注重技術(shù)創(chuàng)新和預(yù)先研究。而且，風(fēng)河公司等國外安全企業(yè)通過對已有尖端IT安全控制方法進(jìn)行了優(yōu)化，使其適應(yīng)物聯(lián)網(wǎng)的信息安全需求。在國內(nèi)，由于物聯(lián)網(wǎng)發(fā)展處于初級階段，關(guān)注物聯(lián)網(wǎng)安全的企業(yè)和專家雖不少，但是由于沒有旺盛的市場需求，因此專門從事物聯(lián)網(wǎng)安全產(chǎn)品研發(fā)及物聯(lián)網(wǎng)安全解決方案的企業(yè)較少。

　　第三，國外信息安全企業(yè)注重與學(xué)術(shù)界、研究機構(gòu)以及相關(guān)企業(yè)的合作，使其技術(shù)研發(fā)和創(chuàng)新更有效果。例如，美國Verayo公司是麻省理工學(xué)院教授發(fā)起成立的公司，其一些核心技術(shù)和知識產(chǎn)權(quán)是從麻省理工學(xué)院獲得并得到其許可;同時Intrinsic-ID與恩智浦合作，在共同推動芯片安全標(biāo)準(zhǔn)，推廣了自身產(chǎn)品的應(yīng)用;風(fēng)河公司與惠普公司合作，聯(lián)合推出相應(yīng)的產(chǎn)品，較好的適應(yīng)了不斷演變的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。國內(nèi)企業(yè)在與產(chǎn)業(yè)鏈上下游合作方面還較弱。

　　第四，國外企業(yè)在資金方面較易獲得風(fēng)投的支持，國內(nèi)企業(yè)多依賴政府項目資金支持，限制了其創(chuàng)新方向及應(yīng)用領(lǐng)域。在企業(yè)發(fā)展資金方面國外企業(yè)比較容易獲得風(fēng)險投資，Verayo公司本身是由風(fēng)投公司進(jìn)行投資成立的，而Intrinsic-ID公司，為推動公司核心技術(shù)的發(fā)展和應(yīng)用也通過融資獲得500萬歐元的支持，企業(yè)可以根據(jù)自己的業(yè)務(wù)方向和重點自由支配風(fēng)投或融資資金。在國內(nèi)，企業(yè)多依靠政府項目資金支持，衛(wèi)士通在國內(nèi)信息安全行業(yè)具有一席之地，但是其物聯(lián)網(wǎng)安全方面主要依靠政府項目資金支持，而其他資金來源較少，這就決定了其創(chuàng)新方向或新技術(shù)應(yīng)用領(lǐng)域主要受政府主導(dǎo)。