[[208183]]

2017年10月，由中國電子技術(shù)標準化研究院、海爾優(yōu)家智能科技(北京)有限公司、梆梆安全研究院聯(lián)合編寫的《智慧家庭信息安全白皮書》(以下簡稱《白皮書》)正式發(fā)布。白皮書梳理了國內(nèi)外智慧家庭信息安全現(xiàn)狀及發(fā)展趨勢，剖析了歷年來智慧家庭信息安全事件風險點，積極探尋智慧家庭信息安全本質(zhì)，建立了智慧家庭信息安全方法論，構(gòu)建了“端——管——云——App”架構(gòu)為核心的保障體系，給出了智慧家庭信息安全最佳實踐，并從場景化的角度讓人們對智慧家庭信息安全有了更加直觀的認知。

每個人心中都有一個哈姆雷特

每個人心中都有一個哈姆雷特，智慧家庭亦如此。智慧家庭服務(wù)于“人”與“家庭”，家庭所賦予每個人的意義獨一無二，擁有了“感知”、“聯(lián)接”、“交互”能力的智慧家庭更是如此，它因為家庭的原因擁有了獨屬于自己的“智慧”。種種跡象證明智慧家庭不再是停留在書本和熱議中的噱頭，智慧家庭是真的要來了。

《白皮書》從服務(wù)角度、技術(shù)層面、產(chǎn)業(yè)融合、應(yīng)用場景等方面對智慧家庭進行了富有深度的定義，基于“云—管—端”架構(gòu)詳細梳理了智慧家庭的IT系統(tǒng)架構(gòu)，規(guī)定了智慧家庭的基礎(chǔ)技術(shù)和概念描述，描繪了智慧家庭可能的應(yīng)用場景及所銜接的應(yīng)用服務(wù)類型等。

看得見的美好，隱藏著的威脅

萬物互聯(lián)時代，信息化、互聯(lián)化、智能化屬性愈加凸顯.在過去幾年里，智能單品的發(fā)展可謂得天獨厚，尤其是處在創(chuàng)業(yè)風口上的智能攝像頭、智能門鎖、智能家庭機器人、智能插座、智能電表、智能可穿戴設(shè)備等智能產(chǎn)品向家庭的加速滲透無不意味著智慧生活時代的到來。但在這一切的背后，黑客無孔不入的攻擊卻猶如達克摩斯之劍時刻懸在智慧生活的頭上。

• 2016年10月，攝像頭所引發(fā)的物聯(lián)網(wǎng)DDoS攻擊導致美國東海岸大面積斷網(wǎng)。
• 2016年11月，小胖機器人突發(fā)故障，自行打砸展臺玻璃，導致路人受傷。
• 2017年3月，維基解密揭露CIA曾針對三星智能電視發(fā)起代號為“Weeping Angel”的惡意攻擊。
• 2017年1月，一款運行Google TV的LG智能電視由于下載了有問題的電視應(yīng)用而感染Police勒索軟件。
• 2017年，極棒年中賽上，安全研究人員揭示了兒童智能手表所存在的安全漏洞。

物聯(lián)網(wǎng)時代，萬物互聯(lián)屬性被無差別放大，“一念天堂，一念地獄”，黑客發(fā)起的一次攻擊可能會讓人們的智慧生活瞬間變得很糟糕，亦或者，白帽子發(fā)現(xiàn)的一個漏洞被修復后則讓千萬用戶免遭黑客攻擊。而智慧家庭區(qū)別于其他智慧城市組成部分的特征之一就在于智慧家庭設(shè)備/服務(wù)的擁有者很可能正是潛伏著的攻擊者。撥開重重迷霧，《白皮書》從云、管、端、移動App四個方面剖析了智慧家庭的信息安全風險點。

“套路”沒有錯，關(guān)鍵看方法

“亡羊補牢，猶未晚矣”在信息安全的世界并不適用，“未雨綢繆”才是正確的通用法則。在可能預知的未來，提前布局建立方法論尤為重要?！栋灼窂奈⑦吔绨踩?、家庭網(wǎng)關(guān)安全管控、智能設(shè)備間的認證和管理、多云生態(tài)安全、自適應(yīng)的家庭控制中心安全5個維度構(gòu)建了獨屬于智慧家庭的信息安全方法論。

尋找智慧家庭遺失的碎片——信息安全

智慧家庭區(qū)別于傳統(tǒng)意義上的信息安全的重要一點就是其信息安全復雜性非常之高，風險點非常之多，一個點的失守可能引起整個系統(tǒng)的癱瘓。上半年“Wannacry”帶來的影響不可謂不深，國內(nèi)中石油、公安內(nèi)網(wǎng)、高校內(nèi)網(wǎng)等系統(tǒng)紛紛中招，其實“Wannacry”只是攻擊者利用了Windows早前的漏洞所做的嘗試性攻擊。試想，如果將來類似事件發(fā)生在數(shù)以億計的家庭中，其所帶來的又會是什么呢?

信息安全事件就像突然發(fā)生的天災(zāi)一樣，沒法準確預知，也沒辦法完全避免。不過正如人們在生活中所建立的防震減災(zāi)知識體系所體現(xiàn)出的正向力量，在信息安全的世界里，信息安全保障體系就是可以讓你最大化減輕損失的最佳良藥。在方法論的指導下，結(jié)合智慧家庭終端特性以及信息安全實現(xiàn)難點，《白皮書》從多重動態(tài)微邊界安全防護、分級防護的智能設(shè)備終端、全方位保護的家庭控制中心、內(nèi)防外御的安全網(wǎng)關(guān)接入、多樣化方式培育用戶安全意識，5個維度構(gòu)建智慧家庭信息安全保障體系。

便捷與安全，在一起

“智慧家庭最吸引你的一點是什么?”

“智慧家庭你最大的擔憂是什么?”

關(guān)于這兩個問題我想大部分人給出的答案都會是“便捷” 和“安全”。是的，智慧家庭就是這么一個讓人又喜又憂的生活方式，只有“便捷”和“安全”在一起，智慧家庭帶來的才會是舒適的體驗?！栋灼方o出的智慧家庭信息安全最佳實踐與智慧家庭信息安全應(yīng)用場景，從隱患發(fā)現(xiàn)、隱私保護、身份管理、自我保護、事件報警出發(fā)給出了智慧家庭信息安全最佳實踐，從增強終端安全能力、升級智慧家庭路由器為網(wǎng)絡(luò)安全閘口、智慧家庭與智慧城市的安全交互展現(xiàn)如何將信息安全落地至智慧家庭實際應(yīng)用場景。