6月9日,在2020阿里雲線上峯會上,阿里雲正式發佈等保2.0物聯網合規方案。該方案可為物聯網用户提供設備全生命週期的安全服務,為用户建設滿足國家安全要求的物聯網應用提供堅實的基礎和全面的支撐。
隨着智能家居、智慧社區、智慧醫療的普及,越來越多的智能設備也進入人們的生活。從智能手環、智能門鎖,攝像頭到汽車、大型工業、醫療器械等,都在產生聯網數據。如果這些設備或者數據被黑客劫持篡改,不但個人信息存在泄露的風險,甚至有可能危及人身安全及公共安全。
從2019年12月起,我國開始實施等保2.0,其中物聯網擴展要求適用於所有從事物聯網設備製造,運營以及與設備緊密相關的行業企業,這些企業都必須符合等保2.0的要求。作為等保2.0時代的先行者和踐行者,阿里雲具備了全面的物聯網安全服務和實施能力,包括具有自主知識產權的物聯網可信執行環境建設、設備身份認證、可信數據管理、固件安全檢測,並結合阿里雲大數據強大的安全情報、風險檢測和分析能力,運用人工智能技術構建了物聯網安全運營中心。阿里雲可為用户提供設備全生命週期的安全服務,能為用户建設滿足國家安全要求的物聯網應用提供堅實的基礎和全面的支撐。
阿里雲智能IoT產品專家張瑜表示,阿里雲Link Security(阿里雲IoT安全平台)是全國首個通過基於等保2.0要求(第三級)安全評估的物聯網安全服務平台,這次評估工作由公安部信息安全等級保護評估中心執行完成。這意味着使用阿里雲IoT安全平台的企業,可以獲得最為全面的loT安全防護,極大程度的縮減了自生安全防護成本。
根據等保2.0(第三級)物聯網安全擴展要求,物聯網場景中用户需要關注8大類要求,對應的要求項多達20條。不論用户是使用阿里雲物聯網平台,還是自建物聯網平台,在採用了阿里雲Link Security服務後,僅需自行實現7條涉及節點設備物理防護和設備管理的要求即可。
據介紹,阿里云為智慧城市、智慧地產、智慧園區、智能製造、智能安防、智慧醫療、智慧農業/養殖、供應鏈等各類複雜的物聯網應用場景提供了多層次全生命週期的安全防護解決方案。同時基於領先的安全技術和全面的安全生態,阿里雲可以滿足用户全方位的安全合規需求。