? ?2018年12月19日，阿里云宣布推出新版物聯(lián)網(wǎng)設備身份認證Link ID2及物聯(lián)網(wǎng)安全運營中心Link SOC，護航萬物智聯(lián)。
? ?隨著越來越多的設備連接到網(wǎng)絡中，隨之而來的安全問題越來越突出。

關鍵基礎設施首當其沖
? ?2015~2016年年底，烏克蘭電網(wǎng)遭到攻擊造成大規(guī)模停電!
DDoS流量達到T級
? ?2016年美國大規(guī)模斷網(wǎng)事件，40萬路由器故障。
物理隔絕也絕非世外桃源
? ?2017年WannaCry蠕蟲病毒全面攻陷雷諾、日產(chǎn)等工廠。
惡意軟件借第三方庫傳播
? ?Nyetya惡意軟件通過稅務軟件包，感染了烏克蘭100多萬計算機，有2000家公司受到影響。

? ?IoT安全不同于互聯(lián)網(wǎng)安全，具有如下特點：
? ?多行業(yè)、多品類、分布廣泛
? ?IoT涉及的行業(yè)、設備品類遠遠超過互聯(lián)網(wǎng)接入的終端，而且IoT設備在空間分布上比互聯(lián)網(wǎng)終端的分布要廣泛的多。
? ?IoT設備“低成本、低功耗”
? ?IoT設備只保留滿足業(yè)務場景運行必須的組件，在硬件成本上有著嚴格的限制。
? ?從集中部署到分布式部署”
? ?與物聯(lián)網(wǎng)的集中式數(shù)據(jù)存儲和計算不同，IoT終端節(jié)點、邊緣節(jié)點也會部署業(yè)務應用實時處理數(shù)據(jù)。
? ?多種多樣的通信協(xié)議
? ?不同的廠商、不同的設備都會采用不同的通信協(xié)議，尤其是存在多種私有協(xié)議很難互相兼容。
? ?網(wǎng)絡安全與其他工程規(guī)范的融合
? ?IoT安全與各行各業(yè)的業(yè)務結合的更加緊密，甚至IoT設備產(chǎn)生的數(shù)據(jù)能夠直接影響到管理層的決策。

? ?傳統(tǒng)行業(yè)的設備在設計之初就是在封閉網(wǎng)絡中運行，一方面這些設備在設計、實施時并不關注信息安全；另一方面由于成本和功耗的限制通信協(xié)議、控制協(xié)議、設備“低成本和低功耗”的要求，很多安全手段無法實現(xiàn)。隨著越來越多的IoT設備聯(lián)網(wǎng)，缺乏安全防護帶來的數(shù)據(jù)泄露、業(yè)務中斷、財產(chǎn)損失等問題越來越受到重視。
? ?但是如何在現(xiàn)有的架構、工程設計、通信協(xié)議基礎上，為不同行業(yè)、不同硬件/軟件架構的IoT設備提供安全防護，是IoT安全面臨的一大難題。

? ?阿里云Link ID2（Internet Device ID），是物聯(lián)網(wǎng)設備的可信身份標識，具備不可篡改、不可偽造、全球唯一的安全屬性，是實現(xiàn)萬物互聯(lián)、服務流轉的關鍵基礎設施。ID2支持多安全等級載體，合理地平衡物聯(lián)網(wǎng)在安全、成本、功耗等各方面的訴求，為客戶提供用得起、容易用、有保障的安全方案，適應物聯(lián)網(wǎng)碎片化的市場需求。
? ?阿里云Link ID2提供密鑰分發(fā)中心和認證中心兩個服務。分發(fā)中心采用硬件加密機和安全存儲技術，確保密鑰云端生成和存儲的安全；與合作伙伴的安全產(chǎn)線對接，確保密鑰安全燒錄到各種安全等級的載體上。 客戶將安全載體集成到物聯(lián)網(wǎng)設備，基于設備端和云端的SDK，調用ID2認證中心提供的設備認證、信息加密等接口，建立安全通道，保障業(yè)務數(shù)據(jù)的不可抵賴性、完整性和保密性。

了解更多產(chǎn)品詳情：https://iot.aliyun.com/products/ID2
“阿里云IoT 安全產(chǎn)品發(fā)布會”直播鏈接https://yq.aliyun.com/live/668