深圳2020年8月21日 /美通社/ -- 坐在家里連線客戶視頻會議，隔著屏幕和老師“面對面”上課，觀看購物直播下單還能拿到優(yōu)惠，生鮮水果一日三餐都能外賣到家，急需用藥也能手機下單送上門……受疫情影響，盡管全球不少產(chǎn)業(yè)都遭受嚴重沖擊，但“宅經(jīng)濟”卻進一步大行其道，改變了新業(yè)態(tài)的發(fā)展。
隨著傳統(tǒng)的辦公、教育、娛樂、醫(yī)療空間開始向居家環(huán)境轉移，智能網(wǎng)關安全已成為“宅經(jīng)濟”中不可或缺的重要一環(huán)?！半S之而來的網(wǎng)絡安全亟待重視，”TUV南德意志集團（以下簡稱“TUV南德”）網(wǎng)絡安全與數(shù)據(jù)保護專家鐘浩燃表示，不安全的智能網(wǎng)關設備將成為阻礙“宅經(jīng)濟”發(fā)展的“定時炸彈”。
“互聯(lián)網(wǎng)+”新業(yè)態(tài)全面激活，智能網(wǎng)關安全不容忽視
7月15日，國家發(fā)改委發(fā)布《關于支持新業(yè)態(tài)新模式健康發(fā)展，激活消費市場帶動擴大就業(yè)的意見》，對在線教育、在線辦公、在線醫(yī)療、智慧政務、產(chǎn)業(yè)數(shù)字化轉型、無人經(jīng)濟等領域進行支持，鼓勵發(fā)展“互聯(lián)網(wǎng)+”的新業(yè)態(tài)和新模式。在“宅經(jīng)濟”的驅動下，作為家庭網(wǎng)絡控制中心的智能網(wǎng)關，其安全不僅關乎網(wǎng)絡質量，更關乎個人隱私。
近年來，由于網(wǎng)關設備安全問題導致的斷網(wǎng)事件頻發(fā)。2017年，在德國，由于公開的路由設備的維護接口和遭受有針對性的攻擊而引發(fā)網(wǎng)絡故障，致使約90萬固定網(wǎng)絡用戶的路由器發(fā)生故障，從而導致全國大面積斷網(wǎng)，對經(jīng)濟運行和日常生活造成很大影響。無獨有偶，今年初，某黑客組織在黑客論壇上發(fā)布了一份涵蓋50多萬臺服務器、家庭路由器和物聯(lián)網(wǎng)智能設備的遠程登錄Telnet憑據(jù)列表，內(nèi)容包含每臺設備的IP地址、以及Telnet服務的用戶名和密碼，成為迄今為止已知的最大Telnet密碼泄漏事件。這些無疑都給我國“互聯(lián)網(wǎng)+”的新業(yè)態(tài)新模式發(fā)展敲響警鐘。
“特別是隨著5G網(wǎng)絡的發(fā)展和實現(xiàn)，用戶勢必將面臨更加復雜的網(wǎng)絡安全風險?！辩姾迫急硎?，“在萬物互聯(lián)的場景下，各種智能終端都能夠通過網(wǎng)關設備利用5G通道快速訪問移動互聯(lián)網(wǎng)，伴隨便捷而來的就是各種黑客攻擊和惡意代碼，如何提升智能網(wǎng)關設備的安全，發(fā)揮其及時監(jiān)測網(wǎng)絡質量的作用，是所有生產(chǎn)企業(yè)亟待重視和解決的問題?！?/p>
智能家居應用離不開網(wǎng)關安全，消費者亟待加強防范
“在智能家居應用中，家庭是一個可信任的隱私區(qū)域，而互聯(lián)網(wǎng)則是一個不可信任的開放區(qū)域，當數(shù)據(jù)從互聯(lián)網(wǎng)的開放區(qū)域進入家庭隱私區(qū)域時，如果沒有好的安全防御策略與手段，風險便會隨之入侵?！碧栂到y(tǒng)實驗網(wǎng)絡安全專家周開波表示。
為了幫助智能網(wǎng)關消費者了解家中的網(wǎng)絡環(huán)境是否處于相對安全的狀態(tài)，日前，TUV南德聯(lián)合泰爾系統(tǒng)實驗室對電商平臺熱銷的4款路由器進行了安全測評。測評人員依據(jù)TAF標準TAF-WG9-AS0040-V1.0.0 2019 《智能網(wǎng)關設備安全技術要求》，針對智能網(wǎng)關設備的典型應用場景，結合設備的功能特性，通過設備硬件和系統(tǒng)軟件安全、業(yè)務功能安全、網(wǎng)管安全、應用軟件安全等4個方面110項測試內(nèi)容進行測試對比分析。結果顯示，這些熱門的品牌路由器具備基本的安全防護，但部分產(chǎn)品在智能網(wǎng)關設備安全性上存在安全隱患，為智能家居的使用帶來了一定風險，也為用戶的個人隱私泄露埋下安全隱患。
為此，TUV南德的網(wǎng)絡信息安全專家建議，消費者在使用家用路由器產(chǎn)品時，可以通過以下幾種方式加強網(wǎng)絡運行安全：修改路由器的默認密碼；關閉不必要的服務功能；定期更新路由器固件；選擇具備一定安全功能的家用路由器產(chǎn)品。
法規(guī)標準不斷完善，第三方機構助力智能網(wǎng)關產(chǎn)品安全
“盡管在此次測評中沒有發(fā)現(xiàn)嚴重的安全問題，但智能網(wǎng)關設備的品質仍存在提高空間?！碧栂到y(tǒng)實驗網(wǎng)絡安全專家周開波表示，近年來國內(nèi)針對智能網(wǎng)關設備的相關法規(guī)和標準正日趨完善，如2019年8月由電信終端產(chǎn)業(yè)協(xié)會牽頭發(fā)布的《智能網(wǎng)關設備安全技術要求》，成為目前國內(nèi)指導智能網(wǎng)關設備設計及檢測的標準。
另一方面，近年來歐盟、北美、新加坡、日本等國的網(wǎng)絡安全強制法規(guī)頻頻出臺并日益完善，其中智能網(wǎng)關產(chǎn)品都成為優(yōu)先且重點考慮的產(chǎn)品。作為獨立的第三方檢測認證機構，TUV南德基于在特定市場的數(shù)據(jù)法規(guī)專業(yè)知識和對網(wǎng)絡威脅領域的深刻認識，向中國企業(yè)提供智能網(wǎng)關設備安全評估，保障企業(yè)產(chǎn)品的安全性，提升其市場競爭力。
此外，針對智能網(wǎng)關生產(chǎn)企業(yè)在中國實驗室拿到產(chǎn)品測試報告后，卻無法得到海外客戶的認可的情況，TUV南德與泰爾系統(tǒng)實驗室展開合作，對網(wǎng)關安全評估達成實驗室互認可，也就意味著中國企業(yè)只需進行一次網(wǎng)關測試，即可同時拿到兩家機構的符合性證明（AOC）和檢測證書，為企業(yè)節(jié)省了費用，也縮短了測試周期。
“網(wǎng)絡安全與數(shù)據(jù)保護是全球性的問題，也是TUV南德的核心能力之一?！睋?jù)鐘浩燃介紹，TUV南德自2012年起就在全球范圍內(nèi)加大網(wǎng)絡安全與隱私保護方面的投入，2019年投資建成的深圳物聯(lián)網(wǎng)安全測試實驗室成為該布局中的重要一環(huán)，服務覆蓋智能家電、智能穿戴、智能網(wǎng)關和智能家居等領域?！澳壳埃钲谖锫?lián)網(wǎng)安全測試實驗室第二階投資擴展正在緊鑼密鼓地推進中，預計將于2020年底建成網(wǎng)絡安全測試數(shù)據(jù)中心，屆時將為客戶提供更加優(yōu)化的信息安全測試方案和信息安全認證，幫助企業(yè)降低商業(yè)信息技術系統(tǒng)的風險，也幫助消費者打造更加安全的網(wǎng)絡環(huán)境?！?/p>
