三位院士談物聯網安全：比互聯網更多元、更復雜你手上的智能水壺可能被用來窺探，孩子的智能玩具可能已被入侵，父母的心臟起搏器可能被黑客控制……或許不是大家不想保障安全，而是暫時沒有應對物聯網安全問題的余力。

伴隨萬物互聯時代到來，物聯網安全也日益凸顯。

美國最新公布的《2016—2045年新興科技趨勢報告》認為，到2045年，將有超過1千億的設備連接在互聯網上，隨著物聯網發展以及常用連接越來越多，網絡安全將成為網絡行業的首要話題。

談及萬物互聯時代的安全話題，中國電子科技集團公司總工程師、中國工程院院士吳曼青，中國工程院院士倪光南，中國工程院院士鄔江興等表示，從各類信息安全事件可以看出，萬物互聯美好時代背后也隱藏著諸多風險，相較互聯網時代的威脅，物聯網信息安全問題更多元、更復雜、更疊加。

三位院士談物聯網安全：比互聯網更多元、更復雜●吳曼青：萬物互聯背后也是“風險互聯”“互聯互通”已成為焦點話題，萬物互聯也將創造更美好的未來。

面對欣欣向榮的行業態勢，中國電子科技集團公司總工程師、中國工程院院士吳曼青說，這讓自己回想起2008年世界上發生的三件“有名”事件：一是城市人口首次超過農村人口，二是物的連接超過了人的連接，三是移動連接超過了固定連接。

“因為這三件事情的變化，讓我們看到了已經進入網絡世界”。

在吳曼青看來，物聯網可以被分解成為三個詞：一個是物、一個是網、中間是聯接。

“物是世界一切的事物，網絡是世界一切的網絡，不僅僅是互聯網，一切信息環境所承載的網絡聯接以后，可以看到一邊是實體空間，一邊是虛擬空間，由此帶來了網絡的世界，叫做網絡一切虛實交融的智能時代。

”“我們正在積極擁抱這個時代，但也要看到美好時代背后隱藏的很多風險，萬物互聯或者互聯網背后也是風險的互聯。

”對此，吳曼青認為，要正確認識這種風險的互聯而產生的相互作用和帶來的安全挑戰，更應該思考如何攜手共同建設更加安全的網絡世界。

●倪光南：自主可控不等于安全，不自主可控一定不安全談及如今的萬物互聯態勢下的安全問題，中國工程院院士倪光南認為，要從應用、網絡、感知這三個層面探討。

他認為，就應用層面而言，醫療、農業、環境各類應用的信息系統都要靠物聯網體現價值，服務于具體的應用，成了該技術接地氣的一部分；在感知層面，從物聯網的角度看，機器人的感觀原來只有感知作用，現在則希望機器人與人進行動作、語音的交互；網絡層已經向基礎設施化發展，并將很快成為新一代的信息基礎，物聯網的支撐作用就是包含在信息技術設施里面。

“現在物聯網還不能說是基礎設施，我想很快了，已經接近于這個階段了。

”在倪光南看來，物聯網要成為基礎設施要符合四個條件：技術成熟、國際標準、授權頻段、運營商支持。

倪光南表示，目前我們已經將網絡層基礎設施化，把安全和發展作為一體之兩翼、驅動之雙輪，安全與發展同步推進。

“物聯網已經逐漸成為信息基礎設施，希望對于物聯網未來也可以有一個自主可控的測評方法。

”倪光南說。

對于“自主可控”這一話題，倪光南認為，自主可控不等于安全，但是不自主可控一定不安全，怎么保證必要條件得有制度保證。

所以，應該有一些制度來保證。

只有制度化才能保證這一原則無處不在。

●鄔江興“擬態防御”將改變物聯網攻防不對稱格局“網絡安全問題的本源思考首先應該是安全漏洞問題。

”在中國工程院院士鄔江興看來，網絡安全領域最具挑戰性的問題就是未知漏洞和未知后門發出的未知威脅。

對于攻擊者來說，他們掌握了漏洞、后門就可以進行攻擊；對于我們來說，則面臨著不確定的危險。

鄔江興坦言，傳統防御體系的脆弱性仍然是基于威脅感知的精準防御，建立在已知風險的前提下，需要攻擊來源、攻擊特征、攻擊行為、目標環境等信息，否則無法設防。

“傳統體系對軟件漏洞和后門以及共享安全環境下的威脅是沒有辦法組織的，對于幾百萬的電路和軟件來說，只要有一個漏洞、后門，就可以導致系統遭殃。

”“應該說，我們目前的防御體系在面對漏洞、后門攻擊方面，處于被碾壓、被透明態勢，而非對等、博弈的態勢。

”鄔江興坦言，傳統防御體系存在著“基因缺陷”，導致了體系的困境就是不斷亡羊補牢，不停地找問題、打補丁，戰略上屬于非積極性的防御。

如何進行改變？鄔江興提出了“擬態防御”的愿景，構建內生安全機制，不依賴外在防御手段或信息。

“擬態防御是可驗證、可度量的防御性能，具有不確定性威脅防范和感知能力，能夠顯著地降低攻擊鏈性的可靠信。

”鄔江興還提到，“擬態防御”能夠呈指數級的降低共模或協同一致攻擊的成功概率，具有獨特的內生構造效應，能夠逆轉如今網絡空間攻防不對稱的格局，并適應全球化產業生態環境架構。