問答專欄Q & A COLUMN
對于智能家居來講，無論怎樣的智能，涉及網(wǎng)絡(luò)操控，無非是兩個(gè)層面。
一方面是家庭內(nèi)網(wǎng)應(yīng)用，就是通過家庭內(nèi)網(wǎng)通訊（wifi、zigbee、藍(lán)牙、總線等方式）實(shí)現(xiàn)的終端產(chǎn)品之間的智能應(yīng)用。另一個(gè)層面，則是涉及通過公網(wǎng)發(fā)送相關(guān)控制指令或數(shù)據(jù)通訊進(jìn)入家庭網(wǎng)關(guān)，實(shí)現(xiàn)智能家居應(yīng)用的方式（比如你在辦公室發(fā)送指令打開家里的攝像頭，或打開空調(diào)等遠(yuǎn)程控制應(yīng)用）。
這兩種方式面臨的風(fēng)險(xiǎn)都是不同的，但是對于家庭內(nèi)網(wǎng)的安全風(fēng)險(xiǎn)來講，大部分集中于口令密碼的安全風(fēng)險(xiǎn)，但這樣的安全風(fēng)險(xiǎn)相對可控，可能存在本地控制終端被下馬或中毒，更可能存在熟人作案的安全風(fēng)險(xiǎn)。但是如果對智能家居的控制不出家庭內(nèi)網(wǎng)，基本的安全問題都是有跡可循，可解決的。
智能家居最大的安全風(fēng)險(xiǎn)來源于公網(wǎng)發(fā)送指令或數(shù)據(jù)的遠(yuǎn)程控制。由于智能家居廠家系統(tǒng)，產(chǎn)品的安全防御手段簡單，很容易造成隱私泄露，這種隱私泄露有可能是持續(xù)傷害的，家庭很難輕易發(fā)現(xiàn)。之前的攝像頭泄露，掃地機(jī)被控，全部是遠(yuǎn)程控制的安全風(fēng)險(xiǎn)。
遠(yuǎn)程控制的實(shí)現(xiàn)是標(biāo)準(zhǔn)的云-管-端方式，控制家庭終端的管理端通過外網(wǎng)發(fā)送云端，再通過云端轉(zhuǎn)發(fā)至家庭終端。在這個(gè)過程中，發(fā)送的數(shù)據(jù)，指令存在被入侵修改，拿走的風(fēng)險(xiǎn)，有些時(shí)候，黑客做這件事就是為了數(shù)據(jù)，不知不覺的拿走，用戶根本沒有感知。所以 引石老王建議大家，遠(yuǎn)程產(chǎn)品一定要好好挑選，安全防御是第一位的。
那么問題來了，怎么挑選這類帶有遠(yuǎn)程控制功能多智能家居產(chǎn)品呢，老王給您一個(gè)最簡單的建議：遠(yuǎn)程智能鎖的核心是信息安全，要選擇擁有專業(yè)安全技術(shù)手段的公司出品的產(chǎn)品。對于安全技術(shù)不懂的用戶來講，最簡單的方式就是看是不是有國密認(rèn)證模塊及算法的使用。
國家密碼管理局全稱為國家商用密碼管理辦公室，即中央密碼工作領(lǐng)導(dǎo)小組辦公室，下設(shè)研究所、密碼分析測評中心和專用芯片實(shí)驗(yàn)室。研究所承擔(dān)重要科研任務(wù)，服務(wù)于各級領(lǐng)導(dǎo)和黨政機(jī)關(guān)；密碼分析測評中心是經(jīng)國家實(shí)驗(yàn)室認(rèn)證認(rèn)可委員會認(rèn)可的國家密碼檢測機(jī)構(gòu)，承擔(dān)密碼及密碼設(shè)備的分析、檢測和綜合評估任務(wù)；專用芯片實(shí)驗(yàn)室承擔(dān)國家重要專用集成電路的科研任務(wù)。
可能有的朋友會說老王過于武斷了，現(xiàn)在不用國密算法和國密認(rèn)證模塊也可以實(shí)現(xiàn)安全??？很多產(chǎn)品商使用了國外同等算法及相關(guān)安全技術(shù)的產(chǎn)品，從技術(shù)實(shí)現(xiàn)上，老王也相信安全技術(shù)的牛掰。但是，對于我們的一般老百姓來講，安全密碼如此陌生，且沒有任何基礎(chǔ)概念，選擇一個(gè)使用國家密碼主管部門認(rèn)證模塊或算法的產(chǎn)品，本身就是對自己的一種保障。除此之外，其他的安全技術(shù)在國內(nèi)來說根本無法驗(yàn)證！
評論0
加載中...
網(wǎng)絡(luò)安全永遠(yuǎn)是個(gè)不可忽視的話題，今年6月份公安部出了等保2.0，近日12306用戶信息泄露也不知是哪個(gè)環(huán)節(jié)出了問題。關(guān)于智能家居的數(shù)據(jù)隱私確實(shí)值得注意。
先說下智能家居遠(yuǎn)程控制的原理，手機(jī)APP實(shí)現(xiàn)智能家居控制并不是直接訪問家中的網(wǎng)關(guān)，而是手機(jī)訪問云平臺，通過云平臺實(shí)現(xiàn)對網(wǎng)關(guān)的控制。這樣的話智能家居的有些信息是存儲在云平臺上的，所以數(shù)據(jù)安全確實(shí)存在風(fēng)險(xiǎn)。不過各大品牌對這塊的防御性工作相當(dāng)重視，不然出現(xiàn)像海康幾年前的泄密事件，就不大好看了。當(dāng)然揭人傷疤不打大厚道，現(xiàn)在?？档漠a(chǎn)品隱私安全做的很不錯，比如設(shè)備使用前必須激活修改密碼，而且不允許設(shè)置簡單密碼，最近新版本硬盤錄像機(jī)連admin123這種密碼也不允許了。螢石云產(chǎn)品更是安全，設(shè)備開啟螢石云后直接綁定手機(jī)。這么看的話只要不出現(xiàn)內(nèi)鬼或者大的漏洞數(shù)據(jù)相對來說是安全的。
在我看來智能家居的數(shù)據(jù)隱私還是比較安全的，最理想的解決方案是用戶自己建立私有云，這要等IP6普及以后才能實(shí)現(xiàn)，現(xiàn)階段IP4的公網(wǎng)IP資源匱乏，用花生殼技術(shù)也會增加成本，現(xiàn)階段建立私有云的成本有點(diǎn)偏高。
評論0
加載中...0
回答0
回答0
回答2
回答0
回答10
回答0
回答1
回答0
回答0
回答
