更多资讯可登录运营商财经网(telworld.com.cn),也可关注微信公众号tel_world
10月31日——11月3日,为期4天的2019年中国国际信息通信展已经落下帷幕,在此期间,运营商财经网承办的高端访谈邀请到了中国信科集团旗下大唐微电子(以下简称大唐微电子)副总经理王勇,共同探讨5G时代大唐微电子的布局和未来规划。
以下为采访内容:
运营商财经网:5G改变社会,物联网作为5G最先触发的领域一直是行业关注的热点,在车联网、智慧城市、安防监控、能源电力等各个行业都有新兴应用,大唐微电子对其中的信息安全问题如何评价?当前产业阶段,物联网安全是锦上添花还是迫在眉睫?
王勇:最近爆发的应用,包括人工智能、工业自动化领域,其实在一些物联网的应用里面还是单点的应用,5G因为有广连接大带宽的特点,把万物连接一起,除了带来智能化的便捷之外,还有联网的问题,一方面把数据从割裂的单点,汇集到一个5G的通道可以上云,这个过程当中带来一些网络安全的隐患,因为在传输的通道过程当中,数据有被泄露的风险,尤其是对于一些用户隐私的数据泄露出去就是用户数据泄露的风险,同时如果是涉及到一些公共安全的,比如说这个范围比较大了,可能是公共安全的事件,所以在数据的泄露这一块是互联网层面面临的风险。
另外在5G到来之后,我们看到在车联网,自动驾驶,远程的移动医疗等等这些领域也都是物联网的应用,在这些领域里面,除了数据泄露以外还有一个控制的安全问题。比如说被远程控制网络劫持的发生,可能会造成生命财产安全的风险,所以对物联网的安全这个问题,我们认为现在是一个迫在眉睫需要解决的问题。5G会赋能物联网成倍数快速增长,但是在这个过程当中我们首先要解决好,把安全加固,这样才能更成为健康物联网的环境。
运营商财经网:那在解决安全问题中在运用到技术是如何来屏蔽掉这些隐患的?
王勇:其实要想从技术上解决这个安全的隐患,首先我们要分析有哪些隐患?其实从物联网来讲,今年的物联网架构分成三层,包括感知,传输,应用层,其实在每一层都有各自的风险,作为感知层是作为一个数据获取的源头,所以首先数据要保护这个风险,包括数据被篡改还有被泄露的风险,在传输这一方面做到信道安全的风险,会不会发生一些劫持等等,在应用这一层,APP的入口,APP被攻击的风险,所以从物联网安全的隐患来看有三层,从技术方案上也是做系统级的防护方案而不是单点的,不是说我们把节点输进去就OK了,应该是一个系统性的方案。
所以在这一块,作为中信科旗下的大唐微电子公司,我们是推出了一个整体的芯云一体化——物联网系统解决方案,在这一块我们是以安全芯片为基础,作为整个物联网安全体系的可信桢,在节点底层的端侧这一块,提供一个信任根,也就是说在我们数据从一产生开始,我们对数据进行保护,这个保护加密,包括一些签名,首先他拿不到,其次拿到了也解读不出来,因为有加密,另外这个数据是不可抵赖的,签名之后就保证了数据的完整性和不可抵赖性,这个是从源头保护数据。
同时物联网设备有分布很广的特点,变成各种不同的环境,在这个相对比较分散的环境下,基于安全芯片的信任同时解决节点的设备安全的问题,所以从这个角度我们是基于安全芯片的信任桢解决端侧的难题,同时在参数上通道上也通过安全芯片加密做一些信道的安全保护,以及在云侧有安全管理平台,所以说是从端到端一个系统化的安全平台的安全的覆盖。
运营商财经网:那现在像大唐微电子将这个解决方案都应用到物联网的哪些领域?比如说像汽车,或者是有一些智能家居或者是智能路灯之类的,当然了路灯是要获取一些信息,也是在收集人的一些信息,是分布在具体哪些领域?
王勇:其实像刚刚提到的几个领域都有应用,首先从方案上来讲这套方案是一个通用方案,刚刚讲的云侧有安全管理平台,中间有加密,是一个通用的方案,放在这个领域都是不同的应用,刚刚提到车联网这一块我们也有,前段时间10月份举行的2019第二届全球智能驾驶峰会就搭载了我们的安全芯片,另外是在一些车厂对于车辆数据的采集,包括一些重点车辆的管理,像的车辆行的里面都会对这个车载数据的采集做一个重点的数据保护,这里面我们都有我们的从芯到云整体方案的实践,另外刚刚您提到工业互联网,我们在工业领域也有一些应用,其实工业数据是企业的核心的一个数据,但是现在5G赋能物联网,赋能工业智慧工厂建立之后,便携化智能化提升了,对数据的保护意识也加强了,所以我们有案例是放在工厂的企业侧采集设备那里,基于安全芯片做整体的数据采集的保护。
运营商财经网:那像这些信息数据,我们在比如说遇到问题隐患之后,这个呈现形式是什么样的?出现这种隐患之后,我们的解决方案要解决这些隐患,这个呈现的形式是什么样的?能让我们获取到存在这些问题?
王勇:首先是如果我们看这个隐患的话,这个也是挺直观,因为从我们的数据采集到传输这里,任何的一个环节都可以切进去做数据的获取,如果加防护之前可以很轻易的在传输的每个节点把数据拿出来,都是一个数据,如果加上安全防护之后,首先你去拿数据的这个行为我们就能探测出来,你是受到攻击了,就不会让他去拿,即使我们突破了这个防护拿到了,既然你讲了可以直观的看到,以往的案例里面拿数据能够解析出来,采的用户的隐私的数据,人脸的图像也好或者是行为轨迹也好都是可以看到的,经过这个安全方案的加固之后,都是一堆乱的数据是复原不出明显信息的。
运营商财经网:那像大唐微电子在信源一体化安全方案上面有一个什么样的特点呢?和大家也介绍一下。
王勇:这个特点我觉得首先是第一个还是一个一体化,我刚刚提到这个安全其实不是一个单点的安全,是一个完整的覆盖,所以芯云一体化是有芯有云,我们是基于芯片为核心的也有云端的管理平台,是一个完整性覆盖的。第二点很重要的一点,我们是基于安全芯片为核心的,当然前期有一些方案是做软件的加密,这里一定程度上是有网络安全的风险,但是在一些比较强的,或者是现在大家网络风险投入的力量来看,软的防护墙是不够的,这里面是基于安全芯片。
其实这个是可以有一些国际公认的认证来复原的,比如说安全芯片是做到国际的1.5+的,那个是国际最高级别的认证,包括国内的研制芯片2级,这些都是在安全芯片级别目前产业界最高级别的技术认证,所以说这个也是我们第二个特点。就是我们以高安全的安全芯片作为核心根,整体提升安全防护的强度。
运营商财经网:那像安全芯片是自己的东西吗?
王勇:对,这个是我们完全自主知识产权。
运营商财经网:我不知道咱们有没有了解过亚信安全这家企业,因为我那天了解他们也是在做这种云端侧的安全的整体的防护,但是他更偏向于软件方面,我是这么觉得。
王勇:对,其实就像我们也提到,在网络安全这一块是系统化的方案,每一层都会有新的风险,这里面单独抽出某一块来是一点是系统的方案,刚刚提到有大量的整体网络方案做一个覆盖,这里面也会有对端侧的方案,对于云侧的方案,有很多的软件可以实践,这里面是互相的配合,比如说我们提供安全芯片,他们还有提供这些在传输层的安全设备,比如说像网络安全防火墙,还有在云侧跑的一些网络安全的软件,所以这里面提到的这些网络服务商,我们是一些互相配合的关系,是整体的网络安全的方案。
运营商财经网:您觉得在整个物联网安全上面,除了电信这一类的公司在做之外,您觉得整个产业需要做一些什么样的东西?
王勇:首先还是要大概的认识到网络安全在整个网络建设当中的重要性,首先从需求方在规划的时候我们规划数据链路然后生命周期的时候我们在这里就把安全放进去,然后我们的数据从哪个节点产生,经过哪个节点会聚,最后传向哪里,这个数据的生命周期里面,我们要有一个完整的安全方案,找到这里面的安全风险堵上,这是方案规划级的,另外在建设的使用过程当中有方案随时度量的安全。
运营商财经网:那像整个现在物联网上面,您觉得是一个什么样的角色,或者是给自己的定位是什么?
王勇:从我们公司来讲,我们作为一暨央企,在这个里面更多的是我们有社会责任,首先是从集团或者是国资委给我们的定位来讲我们要赋能5G应用的快速发展,在这个里面我们首先觉得网络安全大家意识提升了,但是网络产业现在有一些还是没有完全理解网络安全,所以我们要做的事情还是要通过网络安全整体的方案来帮助这些5G的应用快速的发展,因为如果说是产生重大的安全事件一定会打击产业的发展,像现在发生的摄像头广泛被劫持的事件肯定会抑制产业的发展,我们要做的就是给这些5G的应用做一些保驾护航,把我们的安全方案应用进去解决大家的后顾之忧。
运营商财经网:您觉得隐患的根源在于哪里?
王勇:其实物联网首先是一个信息化系统,也是一个ICT的范畴,其实这个跟我们PCG一样,只要我们有信息的处理,有这个处理的环境,我们有几个环境,一个是运行环境,一个是存储环境,一个是传输环境,这个里面就会有安全的隐患和风险,对于物联网也是一样,物联网也是一个ITB环境,虽然是在节点上的运行传输的安全,所以这个根源我们整个的IT系统就是这么个特点,有数据处理就需要做安全的防护,不然就会有被攻击的风险。
运营商财经网:这次咱们有展台,也和大家介绍一下这次展出了什么场景?
王勇:这次我们展台是按照几个方向展出的,我们有在物联网里面信息一体化,这个是芯片的展台,有安全芯的几个系列,包括节点级的安全芯片,终端安全级的不同级别的安全芯片,另外还有基于安全芯片做的一些安全的方案,像您刚刚讲的车联网领域,我们也有合作伙伴做的一些TBOX(音)产品,这里面就是基于安全芯片的应用这一块,基本上我们是从芯片到应用系统方案这个形式给大家展出的,所以感兴趣的朋友和专家可以来我们的展台看一看,一起沟通交流。
运营商财经网:基本上今天和王总聊了这么多,大概了解了咱们这次解决方案的信息以及整个物联网安全整个产业应该做的测试,非常开心邀请您来我们的访谈间,今天的采访到此结束。
王勇:谢谢。
运营商财经网(官方微信公众号tel_world)—— 主流财经媒体,一家全面覆盖科技、金融、证券、汽车、房产、食品、医药及其他各种消费品报道的原创资讯网站。