物联网设备生产厂商对安全重视仍不足吗？

物联网正加速融入人们的生产生活。知名IT咨询机构预测，2015年至2020年，物联网终端年均复合增长率将达到33%，安装基数将达到204亿台，其中2/3为消费者应用。

哈尔滨工业大学计算机学院教授张伟哲介绍，当前主流的物联网管理模式有直连模式、网关模式和云模式。直连模式是指管理端与终端之间不经过其他节点直接相连，这种模式一般用于近距离通信，例如无线蓝牙、WiFi热点等；网关模式主要用于家庭和企业局域网，一般用于近距离管理多个终端；云模式是指用户通过云服务管理各种设备，其特点是突破了设备管理的地理区域限制，比如智能家居和工业云服务。

《2017物联网安全年报》认为，物联网安全问题突出，反映了当前不少物联网设备生产厂商对安全重视不足。“物联网设备常见脆弱点有硬件接口暴露、弱口令、信息泄露、未授权访问等，这些安全问题技术水平并不高，如果有安全团队协助做工作，是可以防患于未然的。”杨传安说。他认为，对一些设备生产厂商来说，往往侧重追求新功能而忽略安全性。物联网设备基数庞大，加上安全防护脆弱，物联网威胁将逐渐成为互联网的常态。

1“端”——终端层安全防护能力差异化较大 终端设备在物联网中主要负责感知外界信息,包括采集、捕获数据或识别物体等。其种类繁多,包括RFID芯片、读写扫描器、温度压力传感器、网络摄像头、智能可穿戴设备、无人机
2“管”——网络层结构复杂通信协议安全性差 物联网网络采用多种异构网络,通信传输模型相比互联网更为复杂,算法破解、协议破解、中间人
3“云”——平台层安全风险危及整个网络生态 物联网应用通常是将智能设备通过网络连接到云端

通过从传感器、计量器等器件获取环境、资产或者运营状态信息，在进行适当的处理之后，通过传感器传输网关将数据传递出去；同时通过传感器接收网关接收控制指令信息，在本地传递给控制器件达到控制资产、设备及运营的目的

通过公网或者专网以无线或者有线的通信方式将信息、数据与指令在感知与控制层、平台服务层、应用服务层之间传递，主要由运营商提供的各种广域IP通信网络组成，包括ATM、xDSL、光纤等有线网络，以及GPRS、3G、4G、NB-IoT等移动通信网络

物联网平台是物联网网络架构和产业链条中的重要环节，通过它不仅实现对终端设备和资产的“管、控、营”一体化，向下连接感知层，向上面向应用服务提供商提供应用开发能力和统一接口，并为各行各业提供通用的服务能力，如数据路由、数据处理与挖掘、仿真与优化、业务流程和应用整合、通信管理、应用开发、设备维护服务等

丰富的应用是物联网的最终目标，未来基于政府、企业、消费者三类群体将衍生出多样化的物联网应用，创造巨大的社会价值。根据企业业务需要，在平台服务层之上建立相关的物联网应用，例如，城市交通情况的分析与预测，城市资产状态监控与分析，环境状态监控、分析与预警（如风力、雨量、滑坡），健康状况监测与医疗方案建议等

向下接入分散的物联网传感层，汇集传感数据
向上面向应用服务提供商提供应用开发的基础性平台和面向底层网络的统一数据接口，支持具体的基于传感数据的物联网应用

从设备底层到云端应用都由技术人员自行开发，对研发能力和开发时间都是不小的挑战
物联网应用存在共性需求如安全是否可以以云服务的方式提供这些功能？
物联网平台使物联网应用的快速实现成为可能，并从开发难度、功能性能和稳定可靠等多方面提供服务保证

DMP一般集成在整套端到端M2M设备管理解决方案中，解决方案提供商联合合作伙伴一起，提供通信网关、通信模块、传感器、设备管理云平台、设备连接软件，并开放接口给上层应用开发商，提供端到端的解决方案

大部分DMP提供商本身也是通信模组、通信设备提供商，如DiGi，Bosch等，本身拥有连接设备、通信模组、网关等产品和设备管理平台，因此能帮助企业实现设备管理的整套解决方案

一般DMP部署在整套设备管理解决方案中，整体报价收费；也有少量单独提供设备管理云端服务的厂商，每台设备每个月收取一定的运营管理费用

M2M连接数大、SIM卡使用量大、管理工作量大、应用场景复杂、要求灵活的资费套餐、低的ARPU值、对成本管理要求高

包含基础大数据分析服务和机器学习两大功能

未来物联网平台上的机器学习将向人工智能过渡，比如IBM Watson拥有IBM独特的DeepQA系统，结合了神经元系统，模拟人脑思考方式总结出来强大的问答系统，可帮助企业解决更多商业问题

AWS IoT可在连接了Internet的设备（如传感器、制动器、嵌入式微控制器或智能设备）与AWS云之间提供安全的双向通信，并使云中的应用程序能够与连接了Internet的设备进行交互。这样，用户能从多台设备收集遥测数据，然后存储和分析数据；也可以创建应用程序来通过手机或平板电脑控制这些设备

AWS IoT包括设备网关、消息代理、规则引擎、安全和身份服务、Device Shadow服务等组件

平台案例

通过使用AWS的服务，艾拉物联可以无需投资传统数据中心，便可提供企业级服务。在AWS的支持下，艾拉物联将全球的服务都可以整合到一个云平台上，以最小成本开拓了国际业务，使得各地都可以使用同样的开发及运维工具

AWS云服务安全、稳定、可扩展以及全球覆盖的特性加快了涂鸦业务的全球化部署，为保证海外涂鸦客户和合作伙伴能够享受到本地化的服务体验提供了坚强保障

使用AWS云平台给Sengled生迪带来的好处包括简化运维、节省人力成本、节省资源成本，同时可以灵活地扩展应用系统。AWS提供的丰富功能，使运维工程师不必研究学习传统的运维工具和方法，就可以建立起一套完整、可靠的交付系统和运维平台

物联网平台是阿里云针对物联网领域开发人员推出的一款设备管理平台。高性能IoT Hub实现设备与云端稳定通信，全球多节点部署有效降低通信延时，多重防护能力保障设备云端安全。此外，物联网平台还提供丰富的设备管理功能、稳定可靠的数据存储能力，以及规则引擎。使用规则引擎，您仅需在Web上配置简单规则，即可将设备数据转发至阿里云其他产品，获得数据采集、数据计算、数据存储的全栈服务，真正实现物联网应用的灵活快速搭建

平台案例

24小时ATM式自助售药机支持用户线下24h到店扫码付款，当场取货；线上平台下单，骑手限时送达。同时提供完备的商户管理后台，可以进行订单管理、货道管理与财务管理

仓库猫用于解决仓库的科学监测、信息化、网络化管理等问题。可以做到防火监测、防盗监测、防水监测、防潮监测、能够帮助企业快速搭建店铺的监测系统，报警系统，云存储系统

OneNET定位为PaaS服务，即在物联网应用和真实设备之间搭建高效、稳定、安全的应用平台

OneNET包括设备接入、设备管理、API，>

西安孔明智能科技有限公司是2009-08-19在陕西省西安市注册成立的有限责任公司(自然人投资或控股)，注册地址位于西安市高新区高新二路16号创业大厦A901室。

西安孔明智能科技有限公司的统一社会信用代码/注册号是91610131693804684K，企业法人吴平安，目前企业处于开业状态。

西安孔明智能科技有限公司的经营范围是：电梯、立体车库、磁悬浮升降机、机械产品、电子产品、计算机软件、人工智能产品、机器人、物联网产品、互联网设备、3D打印产品、3D雕刻快速成型产品的设计、开发及销售。（依法须经批准的项目，经相关部门批准后方可开展经营活动）。在陕西省，相近经营范围的公司总注册资本为98162万元，主要资本集中在 100-1000万 和 1000-5000万 规模的企业中，共258家。本省范围内，当前企业的注册资本属于良好。

通过百度企业信用查看西安孔明智能科技有限公司更多信息和资讯。

西安大有网络科技有限公司是2016-07-27在陕西省西安市灞桥区注册成立的有限责任公司(自然人投资或控股)，注册地址位于西安市灞桥区柳烟路普华熙岸一期1幢1层10103号。

西安大有网络科技有限公司的统一社会信用代码/注册号是91610111MA6TYGFX99，企业法人孔祥梅，目前企业处于开业状态。

西安大有网络科技有限公司的经营范围是：一般经营项目：计算机软硬件及移动互联网产品的销售及技术开发、技术转让、技术服务；电信业务代理；互联网信息服务；企业信息化服务；计算机系统设计与集成。（依法须经批准的项目，经相关部门批准后方可开展经营活动）。在陕西省，相近经营范围的公司总注册资本为88387万元，主要资本集中在1000-5000万和100-1000万规模的企业中，共212家。本省范围内，当前企业的注册资本属于良好。

通过百度企业信用查看西安大有网络科技有限公司更多信息和资讯。

西安正标科技股份有限公司成立于1999年，是一家专业从事自动化控制系统及电力电子技术研发、生产、销售和服务的高新技术企业。该公司主要产品包括电力电子产品、工业控制产品、新能源产品和物联网产品等。该公司的主要客户群体是电力、石化、冶金、煤炭、水泥等大型企业，同时也服务于政府、公共事业和城市建设等领域。
根据该公司的财务数据和市场表现，可以看出该公司的经营状况良好，但也存在一些问题。该公司的产品价格相对较高，而且在同行业中的市场份额较小，竞争压力较大。同时，该公司的产品研发能力和市场营销能力需要进一步提升。
总的来说，西安正标科技股份有限公司是一家具有一定实力和潜力的企业，但需要继续努力提高自身的产品质量和市场竞争力。

西安云创易联信息科技有限公司是2017-10-24在陕西省西安市注册成立的有限责任公司(自然人投资或控股)，注册地址位于陕西省西安市高新区高新一路5号正信大厦1幢2单元B1401号房。

西安云创易联信息科技有限公司的统一社会信用代码/注册号是91610131MA6U94KE7J，企业法人孙捷，目前企业处于开业状态。

西安云创易联信息科技有限公司的经营范围是：计算机软硬件、电子产品、网络产品、通信产品、物联网产品的技术开发、技术服务、技术咨询及销售；计算机硬件及外围设备的维修服务；数据处理；通信网络工程的勘察、设计、施工及技术咨询；建筑智能化工程、公共安全技术防范工程的设计与施工；弱电建设工程的设计与施工；汽车(不含二手车)、摩托车及电动自行车的零配件研发和销售；新能源汽车及电动自行车的充（换）电设施的建设运营；市场营销策划；企业形象策划；广告设计、制作、代理（须经审批项目除外）；代理电信业务。(依法须经批准的项目，经相关部门批准后方可开展经营活动)。本省范围内，当前企业的注册资本属于一般。

通过百度企业信用查看西安云创易联信息科技有限公司更多信息和资讯。

---