360发布国内首份智能硬件安全标准 安全联盟成立

本篇文章1820字，读完约5分钟

2017年，在物联网技术的推动下，智能硬件得到了广泛普及。从智能手表、台灯和扬声器到智能电视、冰箱、空音调和智能汽车，数十亿智能设备正在微妙地改变人们的生活习惯。人们在享受智能互联带来的便利的同时，其安全性也成为全社会关注的热点问题。

6月27日，360公司在北京召开了智能硬件安全标准会议，邀请了硬件行业上下游厂商的多名代表和360安全技术专家，就近期关注的摄像头信息安全问题进行了讨论，并与业界分享了360独特的安全技术和经验。为了促进智能硬件行业安全水平的全面提高，360公司发起了智能硬件行业安全联盟，并首次公布了360智能硬件安全标准。通过呼吁行业合作伙伴共同参与，它促进了智能硬件行业产品安全标准的提高。

图:智能硬件行业安全联盟

共同维护智能硬件的安全性

随着物联网时代的到来，在智能硬件广泛普及的同时，其安全性也成为社会关注的热点。对此，360智能、智能家居和汽车联网总裁邓表示，希望通过360与众多企业的合作，智能五金行业的安全联盟将不断壮大和发展，多方力量将汇聚起来，共同推动行业的良性发展。

照片:邓，360智能、智能家居和汽车网络总裁

智能五金行业安全联盟秉承共享安全信息、从源头解决问题的原则，自成立以来，已吸引了群光电子、郑钧、天狮通、创协、寻梅、郭克、卓一、英迅、朗通、瑞智、普顺达等行业的十多家公司，涵盖oem厂商、芯片厂商、硬件解决方案厂商和硬件产品厂商。

除了建立联盟，360还从存储、通信、协议、api、升级、第三方组件、系统、加密、调试接口、身份系统等五个维度揭示了360硬件产品的安全标准和规范。同时，它宣布将向智能硬件行业安全联盟的成员开放360个智能操作系统

第一批访问360智能操作系统的硬件厂商代表、深圳一师岩有限公司董事长金凌表示，传统硬件厂商在应用和云服务方面的技术能力较弱，产品智能性和安全性较低。上述问题将通过访问成熟的360智能操作系统，使用360专业软硬件和人工智能技术来解决。

照片:深圳一狮岩公司董事长金玲

360产品安全铁律:如果有问题，将不会被修复，也不允许上网

作为智能硬件行业安全联盟的发起者，360公司自进入智能硬件行业以来，凭借自身的安全基因积累了大量的数据和实践经验。据报道，360的智能硬件产品在上线前遵循一套严格的安全审计标准，可以为用户提供更友好、更安全的产品。

在新闻发布会上，360信息安全部业务安全负责人张璐介绍说，360信息安全部严格按照安全开发生命周期(sdl)对360智能硬件产品进行保障，从需求分析、安全设计、安全编码、安全测试、发布和维护等环节确保产品安全。360产品是确保安全的铁律。他们在上网前必须经过安全审查。如果发现安全问题，他们将不被允许不修理就上线。张鹭说道。

照片:张璐，360信息安全部业务安全负责人

据悉，今年年初，360信息安全部呼吁启动360物联网安全防范计划，首次免费向知名黑客团队和安全专家提供360新硬件产品进行测试。如果发现严重漏洞，他们将获得高达36万元的现金奖励。通过实际行动，我们将吸引更多的制造商加入并建立智能硬件的安全防线。

摄像头黑客攻击风险的原因分析

从智能手表到智能电视和智能汽车，数十亿智能设备正在帮助用户享受物联网带来的便利。但与此同时，由于计算能力低、编码质量差，大多数设备不具备计算机和手机等安全功能，因此物联网时代的网络安全将更加严峻。

然而，智能硬件的安全风险还没有得到足够的重视。日前，国家质量监督检验检疫总局发布了一份相机抽样检验报告，结果显示40批产品中有32批存在安全隐患。360智能硬件产品负责人赵倩表示，摄像头的信息安全风险有很多原因，如数据传输、密码薄弱、操作系统/固件更新、敏感信息的本地存储、身份认证、云平台等。如果上述链接存在漏洞，很容易被非法黑客攻击，导致用户隐私泄露。

照片:360智能硬件产品负责人赵倩

360智能相机没有预设密码或密码，可以从根本上消除弱密码攻击的威胁。此外，相机云使用360安全云系统，每个用户都有一个独立的身份验证密钥。同时，拥有完整的安全运维团队和系统，可以全天候手动和自动监控整个系统，随时应对异常情况。赵倩透露。

互联网安全形势日益严峻，其中智能硬件的安全风险一直威胁着网络环境。在这种背景下，相关企业或个人不可能对其免疫。为了维护智能硬件的安全，必须联合各方力量，共享安全信息，提高安全能力，促进智能硬件产业的健康发展。