目前，低碳概念在全球范圍被廣泛普及，物聯(lián)網(wǎng)的概念隨之被大家所熟知，物聯(lián)網(wǎng)就是“物物相連的互聯(lián)網(wǎng)”，所謂物聯(lián)網(wǎng)有兩層意思：第一，物聯(lián)網(wǎng)的核心和基礎(chǔ)仍然是互聯(lián)網(wǎng)，是在互聯(lián)網(wǎng)基礎(chǔ)上的延伸和擴展的網(wǎng)絡(luò)；第二，其用戶端延伸和擴展到了任何物品與物品之間，進行信息交換和通訊。 

    隨著物聯(lián)網(wǎng)等新技術(shù)的興起和由此帶來的產(chǎn)業(yè)變革，信息安全問題日益凸顯，如物聯(lián)網(wǎng)設(shè)備的本地安全問題和在傳輸過程中端到端的安全問題等，信息安全正在告別傳統(tǒng)的病毒感染、網(wǎng)站被黑及資源濫用等階段，邁進了一個復雜多元、綜合交互的新時期。 

    在這樣的復雜環(huán)境中，如何保障物聯(lián)網(wǎng)的信息安全？記者采訪了商務部直屬的國富安公司信息安全專家李長軍，他為記者就這一問題進行了全面的解讀和分析。 

    李長軍說，以物聯(lián)網(wǎng)為例，由于它在很多場合都需要無線傳輸，這種暴露在公開場所之中的信號很容易被竊取和干擾，一旦這些信號被國外敵對勢力利用，對我國進行惡意攻擊，就很可能出現(xiàn)全國范圍內(nèi)的工廠停產(chǎn)、商店停業(yè)、交通癱瘓，讓整個社會陷入混亂。 

    物聯(lián)網(wǎng)系統(tǒng)的安全和一般IT系統(tǒng)的安全基本一樣，主要包括：讀取控制，隱私保護，用戶認證，不可抵賴性，數(shù)據(jù)保密性，通訊層安全，數(shù)據(jù)完整性，隨時可用性。前4項主要處在物聯(lián)網(wǎng)DCM三層架構(gòu)的應用層，后4項主要位于傳輸層和感知層。其中“隱私權(quán)”和“可信度”（數(shù)據(jù)完整性和保密性）問題在物聯(lián)網(wǎng)體系中尤其受關(guān)注。 

    針對以上問題，國富安早在物聯(lián)網(wǎng)概念提出之初就制定出相關(guān)的解決方案和思路： 

    1、用戶身份識別與安全登錄。采用數(shù)字證書認證方式來鑒別登錄系統(tǒng)用戶身份的唯一性、合法性，實現(xiàn)了可靠的強身份認證。 

    2、重要數(shù)據(jù)安全傳輸。使用安全網(wǎng)關(guān)建立虛擬安全專網(wǎng)來保護社保業(yè)務系統(tǒng)的數(shù)據(jù)。采用基于SSL協(xié)議安全性最高的雙向身份認證的密鑰協(xié)商，密碼算法使用各種標準的加密算法，可以提供不低于128比特的安全加密強度。保證了參保人員在網(wǎng)上辦理社保業(yè)務過程中所提交的重要數(shù)據(jù)的安全。 

    3、操作行為的抗抵賴性。使用國富安數(shù)字證書結(jié)合安全網(wǎng)關(guān)可以起到業(yè)務操作過程跟蹤的作用，可以鑒定責任人、責任事件，從而實現(xiàn)操作行為抗抵賴性要求。 

    4、電子簽名的法律有效性。使用國富安的證書進行數(shù)據(jù)簽名，符合《電子簽名法》對有效的電子簽名的規(guī)定，此簽名具有與手寫簽名同等的法律效力。當發(fā)生糾紛的時候，此簽名信息可作為電子證據(jù)。 

    此外，WPKI技術(shù)也會在物聯(lián)網(wǎng)信息安全建設(shè)方面被廣泛應用。 

    李長軍專家介紹到，目前業(yè)界普遍認為我國應從加快網(wǎng)絡(luò)安全立法步伐、提升全民的網(wǎng)絡(luò)安全意識以及減少對國外的技術(shù)依賴等方面，來應對日益嚴峻的信息網(wǎng)絡(luò)安全形勢。從某種意義上，通過自主創(chuàng)新，實現(xiàn)我國重要信息系統(tǒng)裝備、技術(shù)國產(chǎn)化的目標尤為迫切。國內(nèi)許多有實力的信息安全廠商都在國家的政策鼓勵下進行核心技術(shù)和產(chǎn)品的自主研發(fā)工作，國富安目前已經(jīng)實現(xiàn)旗下所有信息安全產(chǎn)品百分之百擁有自主知識產(chǎn)權(quán)，其中GFA CA、GFA iPass系列的研發(fā)均被作為國家重點科研課題，在國內(nèi)同行業(yè)乃至國際都處于領(lǐng)先水平。 

     國富安將繼續(xù)緊跟國家政策，響應低碳概念的號召，為物聯(lián)網(wǎng)的發(fā)展提供權(quán)威、全面的信息安全保障。