物联网技术中的安全防范

你有多久没有见到过电表抄表员，而电费账单却从未迟到过？在现代化的智能小区，通过智能插座以及无线组的方式统计家庭用电设备用电情况，可以实现对全屋家电的无线遥控;在高压变电站，无线自组的变压器可以实时监测温度，从而减少变压器因温度过高引起的故障;在一线配电抢修班组，基于现实增强技术（AR）的现场作业管理，通过虚拟现实眼镜可以实时识别设备、接收设备信息，同时支持远程技术支援，从而方便班组检修。这些都是物联在电力行业中的典型应用。

物联，顾名思义，就是物物相连的互联，是信息化时代的重要发展阶段。物联通过智能感知、识别技术与普适计算等通信感知技术，广泛应用于络的融合中，也因此被称为继计算机、互联之后世界信息产业发展的第三次浪潮，并被广泛地使用在生活的方方面面。

物联正在渗透进我们的日常生活。以前出入停车场，都要停车拿卡刷卡通行，而现在通过系统自动识别、自动收费，车辆就可以不停车直接通过，既保证了顺利通行又节约了时间。更生活化的物联应用还有智能家居，它具有络远程控制、遥控器控制、触摸开关控制、自动报警和自动定时等功能，给每个家庭带来智能便捷的生活体验。

物联的安全隐患

我国物联在快速发展的同时也面临着许多安全风险。据分析，绝大多数物联设备缺乏加密、认证、访问控制管理等安全措施，处于“裸奔”状态。物联将许多原本与络隔离的设备连接到络中，大大增加了设备遭受攻击的风险，而且由于生产商缺乏安全意识，很多设备缺乏加密、认证、访问控制管理的安全措施，使得物联中的数据很容易被窃取或非法访问，造成数据泄露。

譬如，黑客能远程解锁一辆智能电动汽车，遥控打开天窗、转向灯和调节座椅，提前开启导航，定位目标地点，瞬间获取车辆的操控权。入侵者通过对恒温控制器数据的收集，就可以了解到家中什么时候有人，他们的日程安排是什么等私密信息。攻击者在获取对于智能家庭中的灯光系统的访问后，除了可以控制家庭中的灯光外，还可以访问家庭的各种智能电器，从而增加家庭的电力消耗。

随着联设备越来越繁杂、数据越来越海量、互联连接越来越广泛，不仅外部攻击造成的威胁变得更多，设备故障、软件缺陷和客户失误的几率也变得更高，络和外部设备之间的互联带来了不同角度和形式的新威胁。

种种安全问题提示我们，在享受物联带来的方便快捷的同时，也要关注物联的安全问题。

防护电力物联应用

物联在电力营销抄表、电力节能、音视频监控、充电桩管理等方面得到广泛应用。国浙江省电力公司将物联的安全作为互联安全的延伸，通过利用互联现有安全技术，结合物联安全的实际需要，改进已有技术，应用创新思路去解决物联的安全问题。

“针对弱口令和恶意访问等问题，我们建立了由省公司到地市公司的物联安全准入机制，任何物联设备，必须进行登记及安全性检查。”浙江电力信通公司运检中心负责人王红凯介绍说，“安全准入机制是从源头上解决了物联设备多个安全问题的关键。”

国浙江电力还利用互联安全防护经验恐怕还是社交虚荣。，创新性提出“虚拟补丁”概念如果加大件珠宝，借用成熟技术构建物联防护体系。“所谓‘虚拟补丁’，是我们巧借防火墙对物联设备进行安全防护的一种手段，解决了部分物联设备本身无法更新补丁的问题，目前已成功应用于省公司，成为物联设备的新型护盾。”国浙江电力信息安全蓝队技术骨干龚小刚介绍说，“我们还受国家引导的‘全天候全方位感知络安全态势’启发，通过物联设备建模，建立安全行为基线，利用大数据分析技术对物联全流量开展分析及异常行为检测，逐步建立物联安全态势感知系统，实现风险感知及主动防护。”

国浙江电力将继续致力于创新技术，带动安全防护提升，积极应对新技术安全应用挑战，为公司络与信息安全贡献力量！