安全能力開(kāi)放和安全服務(wù)前景展望

　?。?）信息安全能力開(kāi)放成為一種全新的業(yè)務(wù)模式和安全趨勢(shì)。物聯(lián)網(wǎng)業(yè)務(wù)信息安全問(wèn)題涉及兩個(gè)領(lǐng)域，一個(gè)是內(nèi)部業(yè)務(wù)平臺(tái)的信息安全保障，即解決企業(yè)信息化的信息安全問(wèn)題；另一個(gè)是把第三方用戶納入到信息安全保障范圍的信息安全服務(wù)，即在怎樣為用戶提供具有安全保障的業(yè)務(wù)服務(wù)之外，向用戶或第三方信息服務(wù)提供商開(kāi)放針對(duì)用戶和業(yè)務(wù)的安全服務(wù)。

　　兩個(gè)領(lǐng)域的內(nèi)涵和外延不同，對(duì)安全體系的建設(shè)的要求也不同。內(nèi)部業(yè)務(wù)平臺(tái)的信息安全保障從傳統(tǒng)的信息安全角度出發(fā)，解決業(yè)務(wù)平臺(tái)本身的安全問(wèn)題；而信息安全服務(wù)，在考慮用戶服務(wù)的業(yè)務(wù)平臺(tái)本身安全的同時(shí)，還需要考慮用戶信息業(yè)務(wù)服務(wù)所處環(huán)境的安全保障、不同服務(wù)提供商提供的信息業(yè)務(wù)服務(wù)的信息安全保障。

　　從信息安全服務(wù)的角度分析，信息安全服務(wù)把信息安全從一個(gè)內(nèi)部成本模式轉(zhuǎn)變?yōu)橐环N具有服務(wù)能力的業(yè)務(wù)模式，帶來(lái)的變革不僅是技術(shù)領(lǐng)域的革命，還在于贏利模式建立過(guò)程中帶來(lái)思維方式的突破，以及業(yè)務(wù)模式和服務(wù)模式的建立。

　　從運(yùn)營(yíng)商推動(dòng)移動(dòng)信息安全服務(wù)體系的優(yōu)勢(shì)來(lái)說(shuō)，運(yùn)營(yíng)商作為信息業(yè)務(wù)基礎(chǔ)設(shè)施提供商，用戶對(duì)移動(dòng)運(yùn)營(yíng)商的依賴天然形成，面對(duì)信息安全問(wèn)題，首先想到的是移動(dòng)運(yùn)營(yíng)商。因此，用戶選擇信息安全服務(wù)提供商時(shí)，運(yùn)營(yíng)商具有天然的優(yōu)勢(shì)和品牌認(rèn)知價(jià)值，更能獲得用戶的認(rèn)可。

　?。?）信息安全能力開(kāi)放業(yè)務(wù)的價(jià)值和意義。建立信息安全能力開(kāi)放體系對(duì)運(yùn)營(yíng)商而言具有雙重意義，首先，可以為內(nèi)部信息系統(tǒng)安全提供支撐服務(wù)，形成運(yùn)營(yíng)商對(duì)移動(dòng)信息安全的核心管控能力，降低運(yùn)營(yíng)商內(nèi)部信息系統(tǒng)信息安全風(fēng)險(xiǎn)，減少信息安全風(fēng)險(xiǎn)暴露帶來(lái)的損失；其次，對(duì)外向用戶和移動(dòng)互聯(lián)網(wǎng)服務(wù)提供商提供信息安全保障的能力，實(shí)現(xiàn)信息安全運(yùn)營(yíng)服務(wù)，具體如下。

　　·信息安全能力庫(kù)可以對(duì)外開(kāi)放安全能力API，可以為物聯(lián)網(wǎng)業(yè)務(wù)提供商和用戶提供業(yè)務(wù)安全服務(wù)；

　　·信息安全基礎(chǔ)能力運(yùn)營(yíng)服務(wù)，可以與物聯(lián)網(wǎng)服務(wù)提供商、大中型企業(yè)合作，提供保障網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)營(yíng)的安全基礎(chǔ)能力服務(wù)。

　　建立信息安全能力開(kāi)放體系，開(kāi)放運(yùn)營(yíng)商信息安全能力，為用戶和物聯(lián)網(wǎng)提供商提供基礎(chǔ)的信息安全服務(wù)，具有深遠(yuǎn)的社會(huì)價(jià)值和經(jīng)濟(jì)價(jià)值。運(yùn)營(yíng)商通過(guò)信息安全問(wèn)題的管控能力建設(shè)提供關(guān)鍵的核心能力，通過(guò)開(kāi)放的信息安全能力體系建設(shè)帶動(dòng)整個(gè)產(chǎn)業(yè)鏈的價(jià)值提升，通過(guò)信息安全能力庫(kù)的開(kāi)放共享有利于快速提高整個(gè)行業(yè)的安全保障能力和水平，為物聯(lián)網(wǎng)信息化建設(shè)提供基礎(chǔ)的保障和支撐。

　　物聯(lián)網(wǎng)開(kāi)放平臺(tái)安全需求

　　物聯(lián)網(wǎng)開(kāi)放平臺(tái)致力搭建開(kāi)放、共贏的平臺(tái)，為各種跨平臺(tái)物聯(lián)網(wǎng)應(yīng)用提供簡(jiǎn)便的云端接入、存儲(chǔ)和展現(xiàn)。在開(kāi)放平臺(tái)的業(yè)務(wù)運(yùn)營(yíng)和發(fā)展中，同樣面臨著安全能力開(kāi)放和服務(wù)化的安全需求。

　　首先，物聯(lián)網(wǎng)業(yè)務(wù)傳感器大部分都是無(wú)人值守并且長(zhǎng)期持續(xù)工作的，開(kāi)放平臺(tái)需要對(duì)傳感器的安全性進(jìn)行即時(shí)監(jiān)測(cè)。

　　·對(duì)傳感器自身的健康程度進(jìn)檢測(cè)并及時(shí)告警；

　　·保證傳感器與業(yè)務(wù)系統(tǒng)間信息交互的安全性。

　　其次，在接入方面，開(kāi)放平臺(tái)需要統(tǒng)一的接入機(jī)制和協(xié)議，將多個(gè)行業(yè)和多個(gè)廠家的傳感器終端統(tǒng)一接入運(yùn)營(yíng)商的網(wǎng)絡(luò)及業(yè)務(wù)平臺(tái)，實(shí)現(xiàn)傳感終端的統(tǒng)一認(rèn)證和管理。

　　同時(shí)，物聯(lián)網(wǎng)業(yè)務(wù)提供者希望專注于業(yè)務(wù)應(yīng)用的開(kāi)發(fā)，關(guān)注業(yè)務(wù)數(shù)據(jù)和業(yè)務(wù)流程的處理，期望簡(jiǎn)單、快速的業(yè)務(wù)開(kāi)發(fā)環(huán)境，不希望分散精力處理不同能力中心間的交互、安全保障等。因此，開(kāi)放平臺(tái)需要將安全功能進(jìn)行能力化，以及將安全防護(hù)手段進(jìn)行服務(wù)化。在此基礎(chǔ)上，開(kāi)放平臺(tái)可實(shí)現(xiàn)：

　　·構(gòu)建安全能力開(kāi)放平臺(tái)，基于開(kāi)放API，降低開(kāi)發(fā)門檻，提升業(yè)務(wù)安全；

　　·建設(shè)安全服務(wù)平臺(tái)，提供網(wǎng)絡(luò)、應(yīng)用環(huán)境安全防護(hù)，保障運(yùn)營(yíng)安全。

　　構(gòu)建安全能力開(kāi)放平臺(tái)

　　安全能力開(kāi)放平臺(tái)作為物聯(lián)網(wǎng)開(kāi)放平臺(tái)PaaS層的一部分，針對(duì)物聯(lián)網(wǎng)開(kāi)放平臺(tái)所承載物聯(lián)網(wǎng)業(yè)務(wù)提供安全能力API接口，并實(shí)現(xiàn)對(duì)接口調(diào)用的安全管控，方便物聯(lián)網(wǎng)應(yīng)用快速、便捷、安全地開(kāi)發(fā)和部署，助力物聯(lián)網(wǎng)應(yīng)用的發(fā)展。

　　構(gòu)建安全服務(wù)平臺(tái)

　　安全服務(wù)平臺(tái)作為物聯(lián)網(wǎng)開(kāi)放云平臺(tái)IaaS層的一部分，針對(duì)物聯(lián)網(wǎng)開(kāi)放平臺(tái)網(wǎng)絡(luò)及所承載物聯(lián)網(wǎng)業(yè)務(wù)提供Web漏洞檢測(cè)、抗DDOS、Web應(yīng)用防護(hù)（WAF）、網(wǎng)絡(luò)入侵檢測(cè)、Web服務(wù)器日志分析等安全服務(wù)，保證物聯(lián)網(wǎng)開(kāi)放平臺(tái)及業(yè)務(wù)的安全運(yùn)營(yíng)。其中，對(duì)于物聯(lián)網(wǎng)應(yīng)用開(kāi)發(fā)者：

　　·進(jìn)行Web漏洞檢測(cè)、抗DDOS、WAF和Web服務(wù)器日志分析等安全服務(wù)訂購(gòu)；

　　·配置安全防護(hù)的資產(chǎn)信息；

　　·查看或訂閱安全服務(wù)報(bào)告。

　　對(duì)于安全運(yùn)維人員：

　　·通過(guò)平臺(tái)采集分析能力監(jiān)控可發(fā)現(xiàn)安全告警；

　　·對(duì)用戶服務(wù)報(bào)告進(jìn)行審核，并對(duì)服務(wù)計(jì)量；

　　·用戶訂購(gòu)服務(wù)可自動(dòng)開(kāi)通和退訂，用戶服務(wù)可請(qǐng)求幫助；

　　·對(duì)安全資源的配置維護(hù)管理。

　　基于物聯(lián)網(wǎng)開(kāi)放平臺(tái)中，安全組網(wǎng)部署設(shè)備作為安全服務(wù)能力層，實(shí)現(xiàn)對(duì)安全設(shè)備策略的統(tǒng)一管理，安全事件/告警信息的統(tǒng)一收集、分析、關(guān)聯(lián)，實(shí)現(xiàn)安全能力服務(wù)化。