深圳2020年8月21日 /美通社/ -- 坐在家里連線客戶視頻會議，隔著屏幕和老師“面對面”上課，觀看購物直播下單還能拿到優(yōu)惠，生鮮水果一日三餐都能外賣到家，急需用藥也能手機下單送上門……受疫情影響，盡管全球不少產業(yè)都遭受嚴重沖擊，但“宅經濟”卻進一步大行其道，改變了新業(yè)態(tài)的發(fā)展。
隨著傳統(tǒng)的辦公、教育、娛樂、醫(yī)療空間開始向居家環(huán)境轉移，智能網關安全已成為“宅經濟”中不可或缺的重要一環(huán)。“隨之而來的網絡安全亟待重視，”TUV南德意志集團（以下簡稱“TUV南德”）網絡安全與數據保護專家鐘浩燃表示，不安全的智能網關設備將成為阻礙“宅經濟”發(fā)展的“定時炸彈”。
“互聯網+”新業(yè)態(tài)全面激活，智能網關安全不容忽視
7月15日，國家發(fā)改委發(fā)布《關于支持新業(yè)態(tài)新模式健康發(fā)展，激活消費市場帶動擴大就業(yè)的意見》，對在線教育、在線辦公、在線醫(yī)療、智慧政務、產業(yè)數字化轉型、無人經濟等領域進行支持，鼓勵發(fā)展“互聯網+”的新業(yè)態(tài)和新模式。在“宅經濟”的驅動下，作為家庭網絡控制中心的智能網關，其安全不僅關乎網絡質量，更關乎個人隱私。
近年來，由于網關設備安全問題導致的斷網事件頻發(fā)。2017年，在德國，由于公開的路由設備的維護接口和遭受有針對性的攻擊而引發(fā)網絡故障，致使約90萬固定網絡用戶的路由器發(fā)生故障，從而導致全國大面積斷網，對經濟運行和日常生活造成很大影響。無獨有偶，今年初，某黑客組織在黑客論壇上發(fā)布了一份涵蓋50多萬臺服務器、家庭路由器和物聯網智能設備的遠程登錄Telnet憑據列表，內容包含每臺設備的IP地址、以及Telnet服務的用戶名和密碼，成為迄今為止已知的最大Telnet密碼泄漏事件。這些無疑都給我國“互聯網+”的新業(yè)態(tài)新模式發(fā)展敲響警鐘。
“特別是隨著5G網絡的發(fā)展和實現，用戶勢必將面臨更加復雜的網絡安全風險?！辩姾迫急硎荆霸谌f物互聯的場景下，各種智能終端都能夠通過網關設備利用5G通道快速訪問移動互聯網，伴隨便捷而來的就是各種黑客攻擊和惡意代碼，如何提升智能網關設備的安全，發(fā)揮其及時監(jiān)測網絡質量的作用，是所有生產企業(yè)亟待重視和解決的問題。”
智能家居應用離不開網關安全，消費者亟待加強防范
“在智能家居應用中，家庭是一個可信任的隱私區(qū)域，而互聯網則是一個不可信任的開放區(qū)域，當數據從互聯網的開放區(qū)域進入家庭隱私區(qū)域時，如果沒有好的安全防御策略與手段，風險便會隨之入侵?！碧栂到y(tǒng)實驗網絡安全專家周開波表示。
為了幫助智能網關消費者了解家中的網絡環(huán)境是否處于相對安全的狀態(tài)，日前，TUV南德聯合泰爾系統(tǒng)實驗室對電商平臺熱銷的4款路由器進行了安全測評。測評人員依據TAF標準TAF-WG9-AS0040-V1.0.0 2019 《智能網關設備安全技術要求》，針對智能網關設備的典型應用場景，結合設備的功能特性，通過設備硬件和系統(tǒng)軟件安全、業(yè)務功能安全、網管安全、應用軟件安全等4個方面110項測試內容進行測試對比分析。結果顯示，這些熱門的品牌路由器具備基本的安全防護，但部分產品在智能網關設備安全性上存在安全隱患，為智能家居的使用帶來了一定風險，也為用戶的個人隱私泄露埋下安全隱患。
為此，TUV南德的網絡信息安全專家建議，消費者在使用家用路由器產品時，可以通過以下幾種方式加強網絡運行安全：修改路由器的默認密碼；關閉不必要的服務功能；定期更新路由器固件；選擇具備一定安全功能的家用路由器產品。
法規(guī)標準不斷完善，第三方機構助力智能網關產品安全
“盡管在此次測評中沒有發(fā)現嚴重的安全問題，但智能網關設備的品質仍存在提高空間?！碧栂到y(tǒng)實驗網絡安全專家周開波表示，近年來國內針對智能網關設備的相關法規(guī)和標準正日趨完善，如2019年8月由電信終端產業(yè)協會牽頭發(fā)布的《智能網關設備安全技術要求》，成為目前國內指導智能網關設備設計及檢測的標準。
另一方面，近年來歐盟、北美、新加坡、日本等國的網絡安全強制法規(guī)頻頻出臺并日益完善，其中智能網關產品都成為優(yōu)先且重點考慮的產品。作為獨立的第三方檢測認證機構，TUV南德基于在特定市場的數據法規(guī)專業(yè)知識和對網絡威脅領域的深刻認識，向中國企業(yè)提供智能網關設備安全評估，保障企業(yè)產品的安全性，提升其市場競爭力。
此外，針對智能網關生產企業(yè)在中國實驗室拿到產品測試報告后，卻無法得到海外客戶的認可的情況，TUV南德與泰爾系統(tǒng)實驗室展開合作，對網關安全評估達成實驗室互認可，也就意味著中國企業(yè)只需進行一次網關測試，即可同時拿到兩家機構的符合性證明（AOC）和檢測證書，為企業(yè)節(jié)省了費用，也縮短了測試周期。
“網絡安全與數據保護是全球性的問題，也是TUV南德的核心能力之一?！睋姾迫冀榻B，TUV南德自2012年起就在全球范圍內加大網絡安全與隱私保護方面的投入，2019年投資建成的深圳物聯網安全測試實驗室成為該布局中的重要一環(huán)，服務覆蓋智能家電、智能穿戴、智能網關和智能家居等領域?！澳壳?，深圳物聯網安全測試實驗室第二階投資擴展正在緊鑼密鼓地推進中，預計將于2020年底建成網絡安全測試數據中心，屆時將為客戶提供更加優(yōu)化的信息安全測試方案和信息安全認證，幫助企業(yè)降低商業(yè)信息技術系統(tǒng)的風險，也幫助消費者打造更加安全的網絡環(huán)境。”
