淺談智能家居背后的安全問題

云計算、大數(shù)據(jù)、移動計算等技術(shù)的發(fā)展，使得人類生活的每個方面都發(fā)生了變革，向智慧化邁進。智能家居成為行業(yè)的熱點，家電物聯(lián)網(wǎng)也開始推進;大數(shù)據(jù)為智能家居的核心，智能家居帶給我們一個又一個創(chuàng)建，吸引了大眾的目光。然而智能家居的背后卻存在著安全隱患，例如智能家居收集了大量的私人數(shù)據(jù)，這些會不會造成隱私泄露?大數(shù)據(jù)時代誰來確保智能家居背后的數(shù)據(jù)安全?我們將對大數(shù)據(jù)時代的智能家居的安全問題進行探討，并提出一些建議方案。

早于1995年，比爾·蓋茨在出版的《未來之路》一書中就用了相當(dāng)多的篇幅形容了他的豪宅——也就是今天的智能家居。有些技術(shù)如利用氣象情況感知器獲得天氣情況并協(xié)調(diào)室內(nèi)的溫度和通風(fēng)、來賓佩戴小電子針協(xié)調(diào)所有的照明、音樂、溫濕度以配合客人的需要任意調(diào)節(jié)、遠(yuǎn)程命令一些家電在主人回家前開啟等，在當(dāng)時看來相當(dāng)?shù)那靶l(wèi)和不可思議，但現(xiàn)在都一一變成了現(xiàn)實(并且費用大為降低已適合于商用)，智能家居已蓬勃發(fā)展，成為人們關(guān)注的熱點。

　　智能家居規(guī)模有大有小，用戶可以選擇向公司以訂閱服務(wù)模式搭建，或利用中控器搭建控制平臺，也可以從單一的產(chǎn)品開始著手搭建，甚至可以使用隨身智能移動設(shè)備來搭建。安防監(jiān)控、物業(yè)管理、訊息服務(wù)、醫(yī)療保健監(jiān)護、家居遠(yuǎn)程管控是智能家居的主要功能。智能家居是一個復(fù)雜的系統(tǒng)，它使用計算機技術(shù)、微電子技術(shù)、通信技術(shù)將家庭智能化的所有功能集成起來，通過外部擴展模塊實現(xiàn)與家電的互聯(lián)。智能家居通常是將多個智能家居子系統(tǒng)集成起來，并且綜合使用多種技術(shù)，向客戶提供的一個整體的解決方案;總的來看，智能家居的結(jié)構(gòu)比較復(fù)雜，后期維護有一定的隱憂。

　　智能家居的出現(xiàn)給用戶帶來便利，大大改善了人類的生活;但智能家居的背后也隱藏著不少的安全問題，如敏感數(shù)據(jù)被盜導(dǎo)致個人隱私泄漏、智能家居被非法入侵等情況。如知名的廠商貝爾金由于產(chǎn)品中簽名漏洞等問題導(dǎo)致旗下多款產(chǎn)品被黑客入侵，典型的如兒童監(jiān)視器便被黑客入侵成為了**。另外傳統(tǒng)網(wǎng)絡(luò)本身的安全問題也會對智能家居造成一定的威脅。

　　影響智能家居安全的兩大群體是智能家居制造商和用戶。他們或能顯著的提升智能家居的安全水平，或能將智能家居拖入危險的沼澤中。智能家居制造商的對安全方面可能的威脅主要有4個：廠商自設(shè)協(xié)議、采用的技術(shù)，幾乎是封閉體系，很難互聯(lián)互通;大多廠商們對安全知識的了解非常匱乏;廠商通常并不特別關(guān)注數(shù)據(jù)安全問題;硬件廠商在軟件和升級方面做的一般都比較差。用戶這邊對安全的忽視也是相當(dāng)大的，對于一個新興的信息化服務(wù)工具，用戶在安全方面的關(guān)注相對少，即使是有網(wǎng)絡(luò)安全背景的用戶也會忽略如重新設(shè)置安全密碼這樣基本的簡單安全防范措施，這樣即使廠商提供了強大的安全保護產(chǎn)品，黑客依舊可以輕松入侵用戶的智能家居。

　　智能家居中的安全問題可以分為三類：破壞產(chǎn)品功能、毀壞家居、影響人類生活。破壞產(chǎn)品功能指的是黑客入侵攻擊使得產(chǎn)品原有的功能失效，如警報系統(tǒng)失效無法再監(jiān)控警示等;毀壞家居指的是黑客掌握控制權(quán)后命令產(chǎn)品不斷運行以達到大大超過額定工作強度而導(dǎo)致該產(chǎn)品被毀壞;影響人類生活指的是用戶的隱私數(shù)據(jù)被盜用后造成的一系列生活困擾(越來越多的黑客熱衷于通過盜取信息牟取違法利益，從而讓智能家居設(shè)備成了誘人的攻擊目標(biāo))，以及黑客入侵后對用戶的一系列惡作劇(如在用戶休息時突然操控音響和燈光等設(shè)備)。另外智能家居本身也會對網(wǎng)絡(luò)造成一定的安全威脅，如現(xiàn)已發(fā)現(xiàn)的針對家電產(chǎn)品的大規(guī)模發(fā)起的網(wǎng)絡(luò)攻擊 ——“僵尸網(wǎng)絡(luò)”。黑客通過入侵家庭互聯(lián)網(wǎng)，將主機感染僵尸程序病毒，對消費者家中的各種智能設(shè)備形成控制，包括電視、冰箱、恒溫器、智能水表和智能門鎖等。研究數(shù)據(jù)顯示，網(wǎng)絡(luò)黑客每天輕松入侵超過10臺消費設(shè)備。隨著越來越多的家居設(shè)備連接到互聯(lián)網(wǎng)，以后這些安全事件將越來越頻率;智能家居在給人們帶來使得的同時，也增加了安全風(fēng)險，甚至可能給用戶帶來身體傷害、財務(wù)損失和生活困擾。

　　我們建議用戶從治理域和運行域這兩個方向來整體把握智能家居的安全。治理域是以信息安全管理體系為基礎(chǔ)，提供信息安全管理的整體框架，包括合約和電子證據(jù)發(fā)現(xiàn)、合規(guī)和審計管理、信息管理和數(shù)據(jù)安全。運行域由業(yè)務(wù)系統(tǒng)所需的各類安全能力組成，從底層的基礎(chǔ)架構(gòu)管理到上層的端點安全保護、從邊界的安全控制到網(wǎng)絡(luò)區(qū)域的劃分與隔離，再到業(yè)務(wù)系統(tǒng)能力交付的應(yīng)用安全，最后至所承載的數(shù)據(jù)安全。同時運行階段還存在身份識別、訪問管理、事件管理與業(yè)務(wù)連續(xù)性等共性因素。運行域包括傳統(tǒng)安全、業(yè)務(wù)可持續(xù)性、災(zāi)難恢復(fù)、數(shù)據(jù)中心運行、事件響應(yīng)、應(yīng)用安全、加密和密鑰管理、身份/權(quán)利/訪問管理。

　　除了整體的了解把握智能家居的安全外，我們還需要特別注意以下幾點：

　　1. 網(wǎng)絡(luò)安全性

　　智能家居是物聯(lián)網(wǎng)的一個應(yīng)用形式，是一種新型的網(wǎng)絡(luò)。任何網(wǎng)絡(luò)的安全威脅、漏洞同樣的會在智能家居中反映出來，甚至可能會放大。需要加強智能家居的網(wǎng)絡(luò)防護，如采用藍盾輕量級的邊界安全保護產(chǎn)品或虛擬化安全器件以提升智能家居的自身安全。

　　2. 兼容性

　　由于智能家居是由多個不同廠商生產(chǎn)的、不同協(xié)議規(guī)范、不同接口的智能組件基于各種技術(shù)綜合組成的一個解決方案，兼容性成為重點關(guān)注的內(nèi)容。這不僅要求產(chǎn)品能協(xié)調(diào)聯(lián)動，而且要求智能家居的安全解決方案能兼顧包容這些各異的產(chǎn)品和組成技術(shù)。

　　3. 通信保護

　　由于美觀性的考慮，智能家具除預(yù)設(shè)的有線線路之外，與傳統(tǒng)的IT環(huán)境不同，偏向使用無線通信的解決方案。相對于有線通信，無線通信的保密性略差，且智能家居可能有如ZigBee標(biāo)準(zhǔn)、Z-Wave標(biāo)準(zhǔn)等多種的無線通信方案，這都需要全面考慮它們的安全性問題。

　　4. 控制中心保護

　　限于規(guī)模，智能家居的控制結(jié)構(gòu)通常是集中式的控制中心。控制中心是整個智能家居的核心?？刂浦行牟杉畔ⅲ瑢Σ捎貌煌袷?、協(xié)議的信息進行規(guī)范化處理，然后進行信息交換。控制中心可通過終端進行遠(yuǎn)程控制。一旦控制中心被攻破，攻擊者便可獲得絕大多數(shù)的家居控制權(quán)限，能造成巨大的破壞。

　　控制中心的保護包括信息交換中心保護和信息處理中心保護。信息交換中心保護主要在信息交換中心如交換機上設(shè)置訪問控制、帶寬控制、外接防火墻等。信息處理中心主要是對控制中心所在機器(如智能網(wǎng)關(guān))進行強安全保護。

　　5. 移動控制終端保護

　　許多智能家居系統(tǒng)支持通過移動智能終端遠(yuǎn)程控制家居運行。需要對該移動智能終端進行安全保護。主要分為4個方面：移動數(shù)據(jù)安全、移動安全接入/終端管理、設(shè)備丟失管理、移動設(shè)備安全。