物联网安全白皮书 .pdf
物 联 网 安 全 白 皮书 （2018 年） 2018 9 前 言 2005 ITU 360 2018 目 录 一、物联 网安全 发 展态势 . 1 1 3 6 二、物联 网安全 风 险分析 . 7 7 9 . 11 . 14 . 15 三、物联 网安全 防 护策略 18 . 18 . 19 . 21 . 22 四、物联 网安全 未 来发展展 望 24 . 24 . 25 . 25 . 26 . 26 物联网安全白皮书 （2018 ） 中国信息通信研究院 1 一 、物联 网安全发 展态势 GSMA 2025 252 1.1 2017 63 2016 2025 24 138 1 2023 1.2 1.1 1IoT the next wave of connectivity and services （https// next-wave-of-connectivity-and-services/665/ ） 中国信息通信研究院 物联网安全白皮书（2018 ） 2 1.2 LoRa NB-IoT 5G NB-IoT IoT Gartner 20 Gartner 2018 15 2017 28 2021 31 2 1.1 2 （ ） 0 3000 6000 9000 12000 15000 2016 2017 2018 2019 2020 2021 2022 2023 2024 2025 百万（美元） 全球消费物联网设备及工 业物联 网设备 联网数 量（2016-2025 ） 消费物联网 工业物联网物联网安全白皮书 （2018 ） 中国信息通信研究院 3 1.1 Gartner 2016 2017 2018 2019 2020 2021 240 302 373 459 541 631 102 138 186 251 327 415 570 734 946 1221 1589 2071 912 1174 1506 1931 2457 3118 3000 1700 1.3 1.3 587645 63334 67735 63495 469807 9761 437637 2437401 3549962 596829 616849 696734 898173 1755557 2703452 3053700 17721864 33859116 0 10000000 20000000 30000000 40000000 网桥 VoIP VPN 打印机 交换机 调制解调器 防火墙 视频监控设备 路由器 暴露数量（台） 设备类型 全球 中国中国信息通信研究院 物联网安全白皮书（2018 ） 4 900 A VM Technicolor MikroTik TP-Link 11 1.4 580 D-Link 1.5 1.4 174919 184643 248337 272854 440076 495995 682851 684810 1094010 1120313 1482575 1765952 1919385 2032403 2360431 2595936 2645734 3025049 9352855 0 2000000 4000000 6000000 8000000 10000000 磊科 Linksys TP-LINK Actiontec D-Link Alcatel Broadcom 迅捷 思科 中兴 水星 Westell Netgear TP-Link 华硕 MikroTik Technicolor AVM 华为 暴露数量（台） 厂商名称物联网安全白皮书 （2018 ） 中国信息通信研究院 5 1.5 350 1.6 240 1.7 1.6 320416 395173 412173 420717 459470 513025 520642 529594 598761 902227 982838 1041244 1327653 1356857 1500422 2317144 2828767 3337290 3549962 3597984 0 1000000 2000000 3000000 4000000 西班牙 阿根廷 哈萨克斯坦 印度 加拿大 意大利 多米尼加 泰国 埃及 澳大利亚 新西兰 英国 土耳其 沙特阿拉伯 俄罗斯 巴西 德国 墨西哥 中国 美国 暴露数量（台） 国家名称中国信息通信研究院 物联网安全白皮书（2018 ） 6 1.7 C o A P X M P P CoAP 45 1.8 1.8 192816 197282 199858 233883 261922 265430 322843 366414 370194 430374 437878 459734 655259 684408 700266 855328 1193535 1708476 1994784 2437401 0 500000 1000000 1500000 2000000 2500000 3000000 波兰 哥伦比亚 乌拉圭 希腊 加拿大 西班牙 法国 德国 阿根廷 韩国 南朝鲜 马来西亚 泰国 墨西哥 意大利 英国 印度 巴西 美国 越南 中国 暴露数量（台） 国家名称 6923 15871 18335 440693 23310 48974 181619 445595 0 100000 200000 300000 400000 500000 AMQP MQTT XMPP CoAP 暴露数量（个） 服务名称 全球 国内物联网安全白皮书 （2018 ） 中国信息通信研究院 7 2017 8 IP 2017 2 28 Troy Hunt CloudPets 200 80 2016 10 21 Dyn 620G DDoS ,Twitter 90 二 、物联 网安全风 险分析 中国信息通信研究院 物联网安全白皮书（2018 ） 8 2.1 合作伙伴 服务端系统 用户体验 通信网络 终端系统 用户体验 API API 2.1 1. API UI 2. 3. 物联网安全白皮书 （2018 ） 中国信息通信研究院 9 WIFI 2.2 数据库层 Web 前端层 应用程序服务器层 代理服务器 数据库服务器 应用程序服务器 代理服务器 Web 服务器 代理服务器 2.2 web 中国信息通信研究院 物联网安全白皮书（2018 ） 10 1. 2. 3. web 4. API API 物联网安全白皮书 （2018 ） 中国信息通信研究院 11 2.3 复杂终端 直接 连接 蜂 窝/ 固定 网络 复杂终端 连接 着WiFi 或以 太网 局域网 用户端设备 （CPE） 网关 直接 连接蜂 窝/ 固定 网络 局域网 物联网服务网关 连接 至WiFi/LAN 通信网络 蜂窝网络 固定网络 服务端系统 轻型终端 连接 至BLE 、Zigbee 或ISM 个人局域网 用户端设备 （CPE ） 网关 直接 连接 蜂 窝/ 固定 网络 2.3 1 RFID BLE Zigbee NFC 2 WIFI SCADA OBD2 中国信息通信研究院 物联网安全白皮书（2018 ） 12 3
