2019年12月13日，由深圳市網絡與信息安全行業協會舉辦的NIS空間技術沙龍第八期 ”物聯網安全“圓滿結束。

目前，全球已有幾十億設備連接到互聯網上，物聯網（IOT）建立起互連的系統、數據和設備，將物理世界和在線世界連接起來，為人類生活帶來極大便利。然而，物聯網的弱安全性被利用，造成近年來的一系列物聯網安全事件。

確保物聯網的安全是一項多方面的工作，需要大動作和小調整，以確保網絡、系統、數據和設備受到保護。下面就讓我們一起回顧三位專家的精彩分享！

議題分享

1 、物聯網安全簡介

演講嘉賓：黃其森

嘉賓介紹：中共黨員，現就職于北京神州綠盟信息安全科技股份有限公司，擔任廣東售前技術經理、華南區培訓師職位，曾獲相關資質包括CISSP、CISA、等考三級網絡工程師、軟考軟件工程師中級。主要負責華南區行業安全研究和實踐工作，對安全防護技術，安全法規和行業實踐案例等方面擁有豐富的研究經驗。曾經擔任廣東省網絡安全保障與應急響應技術交流會、廣東省網絡微講堂、CERNET華南安全實驗室揭幕、廣東省水利系統網絡與信息安全培訓、廣東省煙草專賣局信息安全培訓、貴港市非公有制企業成長網絡信息安全培訓班，三亞市首屆信息安全研討會等活動的演講嘉賓；同時擔任華南理工大學、暨南大學、廣東外國語學院、廣州醫科大學等學校安全培訓講師。

精彩分享：

綠盟科技對物聯網安全進行了干貨滿滿的分享，第一部分的物聯網安全概述 ，從定義到應用再到安全體系結構，對比了互聯網和物聯網的區別，讓大家有了更清晰的認識。第二部分的物聯網安全挑戰，列舉了近兩年的物聯網安全事件，進行了分析并給出有效的處理方式。第三部分是對物聯網進行了技術研究。最后針對物聯網安全防護從感知層網絡層應用層給出了防護思路。

2、基于自適應的物聯網安全方案

演講嘉賓：楊會博

嘉賓介紹：梆梆安全高級安全咨詢顧問，先后從事移動應用、智能終端、家庭終端以及物聯網工業場景下移動解決方案的安全性滲透測試以及防護研究。現從事移動應用安全建議給出、物聯網安全咨詢，提供包括車輛網、工業互聯網、智能城市等方向移動端安全解決方案和建議。

精彩分享：

物聯網應用的行業變化，隨著經濟和社會的發展，側重行業也在發生很大的變化。梆梆安全先從物聯網發展現狀和安全現狀，對物聯網發展情況進行了介紹。再針對IOT安全風險，主要從物聯網網絡架構和物聯網常見的攻擊方式以及物聯網攻擊面涵蓋進行了分享。最后，基于自適應框架的物聯網安全體系，從防護環節、響應環節、檢測環節、預測環節對物聯網安全給出了應對方案。

3、工控安全防護建設實踐分享

演講嘉賓：李景應

嘉賓介紹：現就職于圣博潤公司，擔任華南大區云南平臺技術總監，工控安全研究團隊（IRT）聯合創始人。工控安全專家，參與電力，煙草，地鐵、水務等領域內多個單位的工控安全試點方案設計，工控安全評估，工控安全項目建設等工作,對工控安全行業及技術有著深入的研究及實踐經驗；規劃設計全國多個煙草生產控制系統及20多條地鐵信號系統工控安全建設方案，關鍵信息基礎設施安全防護踐行者。CISSP、Security+的獲得者。

精彩分享：

演講分為三大部分：工業控制系統及其威脅概述、工業控制系統網絡安全國家有關部門監管要求和工業控制系統網絡安全建設實踐。工業領域新一代革命性技術的研發與創新，是以智能制造為主導的第四次工業革命。隨著IT（信息技術）/OT（操作技術）一體化的迅速發展，安全問題也層出不窮。從網絡通訊層面、終端層面、管理層面對安全現狀進行了分析。詳細闡述了網絡安全管理體系建設“五有”，即有人（安全負責人、具體安全管理人員、安全專家）、有組織（安全管理機構）、有制度（安全管理制度）、有安全設備（防火墻、入侵檢測、堡壘機、日志審計等）、有監管平臺（安全管理平臺）。

近年來，物聯網技術不斷發展與創新，深刻改變著傳統行業形態和人們生活方式。隨著數以億計的設備接入物聯網提供創新、互聯的新服務，整個生態系統中的攻擊行為也隨之增加，而物聯網領域相關企業安全意識相對薄弱、安全投入不足，導致物聯網已經逐步成為網絡安全的“重災區”。物聯網安全問題不容小覷!

再次感謝各位專家帶來的分享。感謝大家在這一年來對協會工作及NIS沙龍活動的支持，NIS空間今年共舉辦8期公益活動，范圍覆蓋了網絡與信息安全產業的很多方向，累計了26位專家上臺分享，將近500人次參與，希望我們的努力能給大家帶來一點點價值。來年我們會再接再厲為行業的發展盡我們的綿薄之力，也希望大家也能一如既往的支持協會的工作，在此預告明年沙龍時間大致在2月底3月初，有想要和大家分享知識經驗的老師可以提前跟協會工作人員聯系。