360发布IoT设备网络安全分析报告 以安全切入IoT业务

原标题：360发布IoT设备网络安全分析报告 以安全切入IoT业务

智东西（公众号：zhidxcom）
文 | 寓扬

11月27日，360在北京发布了《典型IoT设备网络安全分析报告》，并结合360的优势提出S-AIoT的概念，并传达了360对万物互联时代的新思考。

“S-AIoT”中的S代表着360的安全基因（Security）。可以看出，360已经将其安全技术与AI能力作为面对IoT痛点的独到解决方案，它们同时也是360布局IoT领域最重要的双引擎。

360三大AI引擎为智能硬件赋能

360的三大人工智能引擎包含运动引擎、视觉引擎和交互引擎。这一方面得到来自360全系软、硬件产品的海量数据“喂养”，让人工智能模型日益精准；另一方面，它们也不断赋能360软件及智能硬件的应用，让它们变得越来越智能。

其中，运动引擎主要应用于360扫地机器人，SLAM技术融合多传感器，为扫地机器人“地图构建”、“规划决策”等相关能力提供技术支持。

视觉引擎对于360智能硬件的支持，主要体现于图像和视觉分析。通过“人脸识别”、“人体姿态识别”，为家庭安全防护提供有效的“识别”支持。在数据上，360图搜和360百科贡献了亿级图片资源。

交互引擎则包括语音识别及语义理解相关技术。其中语义模型训练数据来源于360搜索、360浏览器等软件近万亿次用户行为。同时，360交互引擎还运用精确语义匹配进行语音的智能纠错和语义解析，且利用多轮主动学习优化交互引擎。在此基础上，360交互引擎为360儿童手表、360手机等硬件产品提供了相关技术支撑。

360人工智能研究院立足三大技术引擎，将SLAM、图像及语音语义交互技术，置入360智能硬件矩阵，为360智能硬件“大家庭”进行AI赋能，为用户带来快捷智能的产品体验。

IoT时代安全隐患也在激增

据美国消费者协会公民研究中心数据显示，近83%的路由器都存在着网络攻击漏洞。不仅是数字世界，物理世界的安全威胁也同样严峻。2018年2月，黑客劫持电脑和智能设备对荷兰三大银行实施DDoS攻击，导致网站和互联网银行服务瘫痪。2018年5月，亚马逊Echo音箱被曝“监听”用户，并将悄悄录下的对话发给了他人。而据ITU等多个机构预测，2020年全球联网设备可达200-500亿。预计⼗三五期间，我国设备联网数量将突破17亿。物联网规模急剧扩大，其威胁因子也正急速增加。

据360发布的《典型IoT设备网络安全分析报告》显示，用户对IoT设备安全的担忧，排名为首的就是隐私泄露及盗窃，其次是人身安全、支付安全、病毒攻击和WiFi风险。而远程弱口令、预置后门、敏感信息泄露则是IoT设备三大常见漏洞。为让用户更直接地感知智能硬件所面临的“安全形势”，发布会现场还进行了白帽黑客“智能设备风险演示”，实时展示白帽黑客破解路由器、智能摄像头、智能音箱等智能硬件产品的全过程，让用户亲眼目睹“家庭网络”被攻破的惊险场面。

加剧“安全隐患”的因由则主要来自“厂商”与“用户”两个方面。据报告表明，33.3%的厂商在产品出厂时完全不考虑安全因素、约半数用户不及时升级不打补丁等行为，都在一定程度上增加了IoT设备的安全隐患。

这些典型漏洞与不安全行为，将带来隐私泄露、人身安全等相关隐患。报告还提示，与IoT设备相关的漏洞增长率⽐漏洞整体增长率⾼出14.7%。一面是日益增强的安全需求，一面是加速增长的漏洞危机。把好“安全”关口，正成为行业亟待解决的重要问题。

在360看来，安全一直是IoT发展历程中不可忽视的因素。360也正在以安全为切入点布局IoT业务，通过360安全大脑与IoT安全生态守护计来切实保障IoT产品的安全。

360安全大脑是一个分布式智能安全系统，具有感知、学习、推理、预测、决策能力。

360 IoT安全生态守护计划则包括安全审计、安全加固、应急响应三大部分，可以为IoT设备进行安全监测、漏洞监测，并解决隐私安全、数据安全、设备安全等问题。

它的一大特点，就是“让产品过一道黑客关”，从黑客攻击的视角上发现IoT潜在风险和漏洞，并通过安全众测、红蓝对抗等方法，不断提升产品的安全性。