深圳2020年8月21日 /美通社/ -- 坐在家里連線客戶視頻會議，隔著屏幕和老師“面對面”上課，觀看購物直播下單還能拿到優惠，生鮮水果一日三餐都能外賣到家，急需用藥也能手機下單送上門……受疫情影響，盡管全球不少產業都遭受嚴重沖擊，但“宅經濟”卻進一步大行其道，改變了新業態的發展。
隨著傳統的辦公、教育、娛樂、醫療空間開始向居家環境轉移，智能網關安全已成為“宅經濟”中不可或缺的重要一環。“隨之而來的網絡安全亟待重視，”TUV南德意志集團（以下簡稱“TUV南德”）網絡安全與數據保護專家鐘浩燃表示，不安全的智能網關設備將成為阻礙“宅經濟”發展的“定時炸彈”。
“互聯網+”新業態全面激活，智能網關安全不容忽視
7月15日，國家發改委發布《關于支持新業態新模式健康發展，激活消費市場帶動擴大就業的意見》，對在線教育、在線辦公、在線醫療、智慧政務、產業數字化轉型、無人經濟等領域進行支持，鼓勵發展“互聯網+”的新業態和新模式。在“宅經濟”的驅動下，作為家庭網絡控制中心的智能網關，其安全不僅關乎網絡質量，更關乎個人隱私。
近年來，由于網關設備安全問題導致的斷網事件頻發。2017年，在德國，由于公開的路由設備的維護接口和遭受有針對性的攻擊而引發網絡故障，致使約90萬固定網絡用戶的路由器發生故障，從而導致全國大面積斷網，對經濟運行和日常生活造成很大影響。無獨有偶，今年初，某黑客組織在黑客論壇上發布了一份涵蓋50多萬臺服務器、家庭路由器和物聯網智能設備的遠程登錄Telnet憑據列表，內容包含每臺設備的IP地址、以及Telnet服務的用戶名和密碼，成為迄今為止已知的最大Telnet密碼泄漏事件。這些無疑都給我國“互聯網+”的新業態新模式發展敲響警鐘。
“特別是隨著5G網絡的發展和實現，用戶勢必將面臨更加復雜的網絡安全風險。”鐘浩燃表示，“在萬物互聯的場景下，各種智能終端都能夠通過網關設備利用5G通道快速訪問移動互聯網，伴隨便捷而來的就是各種黑客攻擊和惡意代碼，如何提升智能網關設備的安全，發揮其及時監測網絡質量的作用，是所有生產企業亟待重視和解決的問題。”
智能家居應用離不開網關安全，消費者亟待加強防范
“在智能家居應用中，家庭是一個可信任的隱私區域，而互聯網則是一個不可信任的開放區域，當數據從互聯網的開放區域進入家庭隱私區域時，如果沒有好的安全防御策略與手段，風險便會隨之入侵。”泰爾系統實驗網絡安全專家周開波表示。
為了幫助智能網關消費者了解家中的網絡環境是否處于相對安全的狀態，日前，TUV南德聯合泰爾系統實驗室對電商平臺熱銷的4款路由器進行了安全測評。測評人員依據TAF標準TAF-WG9-AS0040-V1.0.0 2019 《智能網關設備安全技術要求》，針對智能網關設備的典型應用場景，結合設備的功能特性，通過設備硬件和系統軟件安全、業務功能安全、網管安全、應用軟件安全等4個方面110項測試內容進行測試對比分析。結果顯示，這些熱門的品牌路由器具備基本的安全防護，但部分產品在智能網關設備安全性上存在安全隱患，為智能家居的使用帶來了一定風險，也為用戶的個人隱私泄露埋下安全隱患。
為此，TUV南德的網絡信息安全專家建議，消費者在使用家用路由器產品時，可以通過以下幾種方式加強網絡運行安全：修改路由器的默認密碼；關閉不必要的服務功能；定期更新路由器固件；選擇具備一定安全功能的家用路由器產品。
法規標準不斷完善，第三方機構助力智能網關產品安全
“盡管在此次測評中沒有發現嚴重的安全問題，但智能網關設備的品質仍存在提高空間。”泰爾系統實驗網絡安全專家周開波表示，近年來國內針對智能網關設備的相關法規和標準正日趨完善，如2019年8月由電信終端產業協會牽頭發布的《智能網關設備安全技術要求》，成為目前國內指導智能網關設備設計及檢測的標準。
另一方面，近年來歐盟、北美、新加坡、日本等國的網絡安全強制法規頻頻出臺并日益完善，其中智能網關產品都成為優先且重點考慮的產品。作為獨立的第三方檢測認證機構，TUV南德基于在特定市場的數據法規專業知識和對網絡威脅領域的深刻認識，向中國企業提供智能網關設備安全評估，保障企業產品的安全性，提升其市場競爭力。
此外，針對智能網關生產企業在中國實驗室拿到產品測試報告后，卻無法得到海外客戶的認可的情況，TUV南德與泰爾系統實驗室展開合作，對網關安全評估達成實驗室互認可，也就意味著中國企業只需進行一次網關測試，即可同時拿到兩家機構的符合性證明（AOC）和檢測證書，為企業節省了費用，也縮短了測試周期。
“網絡安全與數據保護是全球性的問題，也是TUV南德的核心能力之一。”據鐘浩燃介紹，TUV南德自2012年起就在全球范圍內加大網絡安全與隱私保護方面的投入，2019年投資建成的深圳物聯網安全測試實驗室成為該布局中的重要一環，服務覆蓋智能家電、智能穿戴、智能網關和智能家居等領域。“目前，深圳物聯網安全測試實驗室第二階投資擴展正在緊鑼密鼓地推進中，預計將于2020年底建成網絡安全測試數據中心，屆時將為客戶提供更加優化的信息安全測試方案和信息安全認證，幫助企業降低商業信息技術系統的風險，也幫助消費者打造更加安全的網絡環境。”
