TUV南德:“宅经济”当道,智能网关安全成为万物互联的重要核心

坐在家里连线客户视频会议 , 隔着屏幕和老师面对面上课 , 观看购物直播下单还能拿到优惠 , 生鲜水果一日三餐都能外卖到家 , 急需用药也能手机下单送上门……受疫情影响 , 尽管全球不少产业都遭受严重冲击 , 但宅经济却进一步大行其道 , 改变了新业态的发展 。
随着传统的办公、教育、娱乐、医疗空间开始向居家环境转移 , 智能网关安全已成为宅经济中不可或缺的重要一环 。 随之而来的网络安全亟待重视 , TUV南德意志集团(以下简称TUV南德)网络安全与数据保护专家钟浩燃表示 , 不安全的智能网关设备将成为阻碍宅经济发展的定时炸弹 。
互联网+新业态全面激活 , 智能网关安全不容忽视
7月15日 , 国家发改委发布《关于支持新业态新模式健康发展 , 激活消费市场带动扩大就业的意见》 , 对在线教育、在线办公、在线医疗、智慧政务、产业数字化转型、无人经济等领域进行支持 , 鼓励发展互联网+的新业态和新模式 。 在宅经济的驱动下 , 作为家庭网络控制中心的智能网关 , 其安全不仅关乎网络质量 , 更关乎个人隐私 。
近年来 , 由于网关设备安全问题导致的断网事件频发 。 2017年 , 在德国 , 由于公开的路由设备的维护接口和遭受有针对性的攻击而引发网络故障 , 致使约90万固定网络用户的路由器发生故障 , 从而导致全国大面积断网 , 对经济运行和日常生活造成很大影响 。 无独有偶 , 今年初 , 某黑客组织在黑客论坛上发布了一份涵盖50多万台服务器、家庭路由器和物联网智能设备的远程登录Telnet凭据列表 , 内容包含每台设备的IP地址、以及Telnet服务的用户名和密码 , 成为迄今为止已知的最大Telnet密码泄漏事件 。 这些无疑都给我国互联网+的新业态新模式发展敲响警钟 。
特别是随着5G网络的发展和实现 , 用户势必将面临更加复杂的网络安全风险 。 钟浩燃表示 , 在万物互联的场景下 , 各种智能终端都能够通过网关设备利用5G通道快速访问移动互联网 , 伴随便捷而来的就是各种黑客攻击和恶意代码 , 如何提升智能网关设备的安全 , 发挥其及时监测网络质量的作用 , 是所有生产企业亟待重视和解决的问题 。
智能家居应用离不开网关安全 , 消费者亟待加强防范
在智能家居应用中 , 家庭是一个可信任的隐私区域 , 而互联网则是一个不可信任的开放区域 , 当数据从互联网的开放区域进入家庭隐私区域时 , 如果没有好的安全防御策略与手段 , 风险便会随之入侵 。 泰尔系统实验网络安全专家周开波表示 。
为了帮助智能网关消费者了解家中的网络环境是否处于相对安全的状态 , 日前 , TUV南德联合泰尔系统实验室对电商平台热销的4款路由器进行了安全测评 。 测评人员依据TAF标准TAF-WG9-AS0040-V1.0.0 2019 《智能网关设备安全技术要求》 , 针对智能网关设备的典型应用场景 , 结合设备的功能特性 , 通过设备硬件和系统软件安全、业务功能安全、网管安全、应用软件安全等4个方面110项测试内容进行测试对比分析 。 结果显示 , 这些热门的品牌路由器具备基本的安全防护 , 但部分产品在智能网关设备安全性上存在安全隐患 , 为智能家居的使用带来了一定风险 , 也为用户的个人隐私泄露埋下安全隐患 。
为此 , TUV南德的网络信息安全专家建议 , 消费者在使用家用路由器产品时 , 可以通过以下几种方式加强网络运行安全:修改路由器的默认密码;关闭不必要的服务功能;定期更新路由器固件;选择具备一定安全功能的家用路由器产品 。
法规标准不断完善 , 第三方机构助力智能网关产品安全
尽管在此次测评中没有发现严重的安全问题 , 但智能网关设备的品质仍存在提高空间 。 泰尔系统实验网络安全专家周开波表示 , 近年来国内针对智能网关设备的相关法规和标准正日趋完善 , 如2019年8月由电信终端产业协会牵头发布的《智能网关设备安全技术要求》 , 成为目前国内指导智能网关设备设计及检测的标准 。


推荐阅读