浅谈：智能家居的安全风险
http://www.hifi.com.cn/ 来源:索兰影音 关键词：智能家居 安全风险
云计算、大数据、移动计算等技术的发展，使得人类生活的每个方面都发生了变革，向智慧化迈进。智能家居成为行业的热点，家电物联网也开始推进；大数据为智能家居的核心，智能家居带给我们一个又一个创建，吸引了大众的目光。然而智能家居的背后却存在着安全隐患，例如智能家居收集了大量的私人数据，这些会不会造成隐私泄露？大数据时代谁来确保智能家居背后的数据安全？
智能家居通过物联网技术将家中的各种设备（如音视频设备、照明系统、窗帘控制、空调控制、安防系统、数字影院系统、影音服务器、影柜系统、网络家电等）连接到一起，提供家电控制、照明控制、电话远程控制、室内外遥控、防盗报警、环境监测、暖通控制、红外转发以及可编程定时控制等多种功能和手段。与普通家居相比，智能家居不仅具有传统的居住功能，兼备建筑、网络通信、信息家电、设备自动化，集系统、结构、服务、管理为一体的高效、舒适、安全、便利、环保的居住环境，提供全方位的信息交互功能。帮助家庭与外部保持信息交流畅通，优化人们的生活方式，帮助人们有效安排时间，增强家居生活的安全性，甚至为各种能源费用节约资金。
智能家居的出现给用户带来便利，大大改善了人类的生活；但智能家居的背后也隐藏着不少的安全问题，如敏感数据被盗导致个人隐私泄漏、智能家居被非法入侵等情况。如知名的厂商贝尔金由于产品中签名漏洞等问题导致旗下多款产品被黑客入侵，典型的如儿童监视器便被黑客入侵成为了窃听器。另外传统网络本身的安全问题也会对智能家居造成一定的威胁。
不解决好智能家居的安全性问题，客户不能放心的使用智能家居产品，也将制约智能家居的发展和应用。我们建议用户从治理域和运行域这两个方向来整体把握智能家居的安全。治理域是以信息安全管理体系为基础，提供信息安全管理的整体框架，包括合约和电子证据发现、合规和审计管理、信息管理和数据安全。运行域由业务系统所需的各类安全能力组成，从底层的基础架构管理到上层的端点安全保护、从边界的安全控制到网络区域的划分与隔离，再到业务系统能力交付的应用安全，最后至所承载的数据安全。同时运行阶段还存在身份识别、访问管理、事件管理与业务连续性等共性因素。运行域包括传统安全、业务可持续性、灾难恢复、数据中心运行、事件响应、应用安全、加密和密钥管理、身份/权利/访问管理。
除了整体的了解把握智能家居的安全外，我们还需要特别注意以下几点：
1. 网络安全性
智能家居是物联网的一个应用形式，是一种新型的网络。任何网络的安全威胁、漏洞同样的会在智能家居中反映出来，甚至可能会放大。需要加强智能家居的网络防护，如采用蓝盾轻量级的边界安全保护产品或虚拟化安全器件以提升智能家居的自身安全。
2. 兼容性
由于智能家居是由多个不同厂商生产的、不同协议规范、不同接口的智能组件基于各种技术综合组成的一个解决方案，兼容性成为重点关注的内容。这不仅要求产品能协调联动，而且要求智能家居的安全解决方案能兼顾包容这些各异的产品和组成技术。
3. 通信保护
由于美观性的考虑，智能家具除预设的有线线路之外，与传统的IT环境不同，偏向使用无线通信的解决方案。相对于有线通信，无线通信的保密性略差，且智能家居可能有如ZigBee标准、Z-Wave标准等多种的无线通信方案，这都需要全面考虑它们的安全性问题。
4. 控制中心保护
限于规模，智能家居的控制结构通常是集中式的控制中心。控制中心是整个智能家居的核心。控制中心采集信息，对采用不同格式、协议的信息进行规范化处理，然后进行信息交换。控制中心可通过终端进行远程控制。一旦控制中心被攻破，攻击者便可获得绝大多数的家居控制权限，能造成巨大的破坏。
控制中心的保护包括信息交换中心保护和信息处理中心保护。信息交换中心保护主要在信息交换中心如交换机上设置访问控制、带宽控制、外接防火墙等。信息处理中心主要是对控制中心所在机器（如智能网关）进行强安全保护。
5. 移动控制终端保护
许多智能家居系统支持通过移动智能终端远程控制家居运行。需要对该移动智能终端进行安全保护。主要分为4个方面：移动数据安全、移动安全接入/终端管理、设备丢失管理、移动设备安全。
让消费者购买智能家居设备，关键是要解决其安全和隐私问题，同时要让消费者了解设备的成本和功能等。
我们需要解决智能家居设备的法律、设计、工程和通信等问题，然后再回到服务和产品本身，最终让消费者可以没有顾虑地使用它们。
智能家居通过物联网技术将家中的各种设备（如音视频设备、照明系统、窗帘控制、空调控制、安防系统、数字影院系统、影音服务器、影柜系统、网络家电等）连接到一起，提供家电控制、照明控制、电话远程控制、室内外遥控、防盗报警、环境监测、暖通控制、红外转发以及可编程定时控制等多种功能和手段。与普通家居相比，智能家居不仅具有传统的居住功能，兼备建筑、网络通信、信息家电、设备自动化，集系统、结构、服务、管理为一体的高效、舒适、安全、便利、环保的居住环境，提供全方位的信息交互功能。帮助家庭与外部保持信息交流畅通，优化人们的生活方式，帮助人们有效安排时间，增强家居生活的安全性，甚至为各种能源费用节约资金。
智能家居的出现给用户带来便利，大大改善了人类的生活；但智能家居的背后也隐藏着不少的安全问题，如敏感数据被盗导致个人隐私泄漏、智能家居被非法入侵等情况。如知名的厂商贝尔金由于产品中签名漏洞等问题导致旗下多款产品被黑客入侵，典型的如儿童监视器便被黑客入侵成为了窃听器。另外传统网络本身的安全问题也会对智能家居造成一定的威胁。
不解决好智能家居的安全性问题，客户不能放心的使用智能家居产品，也将制约智能家居的发展和应用。我们建议用户从治理域和运行域这两个方向来整体把握智能家居的安全。治理域是以信息安全管理体系为基础，提供信息安全管理的整体框架，包括合约和电子证据发现、合规和审计管理、信息管理和数据安全。运行域由业务系统所需的各类安全能力组成，从底层的基础架构管理到上层的端点安全保护、从边界的安全控制到网络区域的划分与隔离，再到业务系统能力交付的应用安全，最后至所承载的数据安全。同时运行阶段还存在身份识别、访问管理、事件管理与业务连续性等共性因素。运行域包括传统安全、业务可持续性、灾难恢复、数据中心运行、事件响应、应用安全、加密和密钥管理、身份/权利/访问管理。
除了整体的了解把握智能家居的安全外，我们还需要特别注意以下几点：
1. 网络安全性
智能家居是物联网的一个应用形式，是一种新型的网络。任何网络的安全威胁、漏洞同样的会在智能家居中反映出来，甚至可能会放大。需要加强智能家居的网络防护，如采用蓝盾轻量级的边界安全保护产品或虚拟化安全器件以提升智能家居的自身安全。
2. 兼容性
由于智能家居是由多个不同厂商生产的、不同协议规范、不同接口的智能组件基于各种技术综合组成的一个解决方案，兼容性成为重点关注的内容。这不仅要求产品能协调联动，而且要求智能家居的安全解决方案能兼顾包容这些各异的产品和组成技术。
3. 通信保护
由于美观性的考虑，智能家具除预设的有线线路之外，与传统的IT环境不同，偏向使用无线通信的解决方案。相对于有线通信，无线通信的保密性略差，且智能家居可能有如ZigBee标准、Z-Wave标准等多种的无线通信方案，这都需要全面考虑它们的安全性问题。
4. 控制中心保护
限于规模，智能家居的控制结构通常是集中式的控制中心。控制中心是整个智能家居的核心。控制中心采集信息，对采用不同格式、协议的信息进行规范化处理，然后进行信息交换。控制中心可通过终端进行远程控制。一旦控制中心被攻破，攻击者便可获得绝大多数的家居控制权限，能造成巨大的破坏。
控制中心的保护包括信息交换中心保护和信息处理中心保护。信息交换中心保护主要在信息交换中心如交换机上设置访问控制、带宽控制、外接防火墙等。信息处理中心主要是对控制中心所在机器（如智能网关）进行强安全保护。
5. 移动控制终端保护
许多智能家居系统支持通过移动智能终端远程控制家居运行。需要对该移动智能终端进行安全保护。主要分为4个方面：移动数据安全、移动安全接入/终端管理、设备丢失管理、移动设备安全。
让消费者购买智能家居设备，关键是要解决其安全和隐私问题，同时要让消费者了解设备的成本和功能等。
我们需要解决智能家居设备的法律、设计、工程和通信等问题，然后再回到服务和产品本身，最终让消费者可以没有顾虑地使用它们。
对于想要搭建家庭影院观者想要升级家庭影院的朋友
参考索兰影音的HIFI家庭影院音响网。
网站成立于2003年，专注于家庭影院的导购、产品、方案、评测和案例等。索兰影音拥有二十年的家庭影院设计和装修施工经验，展示了千百多家真实案例。如果您有任何关于家庭影院的问题或者需更购买家庭影院相关的产品，可以拨打13311136609 (同微信号)，获得更多的帮助和咨询。
