专访梆梆安全阚志刚：织好物联网大安全这张网

如何为物联网系统做好安全防护，物联网安全需要更多的关注哪些方面，一直是网络安全领域里探讨的重点。如今，物联网在诸多行业场景得以应用落地，而与物联网相关的各类安全事件也在频繁发生，甚至造成极为严重的损失。移动化、智能化、云端化……物联网太多的专有属性，使得物联网的安全防护无法完全用传统网络安全思路予以解决。怎么办？

就在近期，梆梆安全突然发布“梆梆物联网开发与测试实训平台”和“梆梆物联网安全探测微型仪器”系列创新性产品，在物联网“信息安全”研究与服务的基础上，开始同步发力于物联网“物理安全”领域的研究。

针对物联网安全展开研究、探索的企业、组织、研究院所有很多，梆梆安全在近两年也连续发布了四部物联网安全白皮书以及一部物联网安全实践指南，对物联网安全问题从理论指导、整体架构设计、场景实践都做出了深入的探讨。甚至还推出了业内首款专门针对物联网智能终端的安全威胁预警系统。此次，梆梆安全竟然又推出了针对物联网“物理安全”的系列创新产品，引起了笔者的深度关注，并借机采访了梆梆安全创始人、CEO阚志刚博士。

物联网的安全问题真的很大

“现在人们（网络安全业者）在看物联网的安全问题时还是很有局限性，而黑客们却早已经脑洞大开了”。阚志刚博士认为，对于物联网安全问题的研究还有很多工作需要去做。

确实如此，现在的黑客犹如疯魔了一般，千奇百怪的攻击方式不断冒出来。声波、电磁波、热量、光波等各种物理介质，在越来越多地成为黑客用于发起入侵攻击的新手段。而作为防守方的我们不要说防护，就连相应的检测手段都不太多。

对于物联网而言，人们需要解决的不仅仅是网络安全问题，还需要考虑来自物联网物理层面的安全问题，而这也正是梆梆安全推出两款物联网“物理安全”原型产品的考量所在。

透视本质为物联网安全赋能

近年来，物联网应用发展迅猛，能源、制造、交通、家居等诸多行业领域都在布局、展开相关的物联网建设。但人们对于物联网的认知却还不够透彻，物联网如何才能与当前系统更好地融合，物联网会引入哪些新的安全问题，对于这些问题人们都还在探索之中，有些企业更是在全面展开物联网系统建设之前就先搭建了模拟环境，力图提前发现问题，更好的应用、掌控物联网系统。有鉴于此，梆梆安全再次推出面向物联网领域的创新成果，其一方面能够模拟各类物联网应用环境，展开全方位安全测试；一方面则可以检测物联网终端设备的硬件安全水平。

作为重要的物联网应用安全测试系统，梆梆物联网开发与测试实训平台提供了软硬件一体的物联网安全测试与攻防环境，为物联网安全研究提供了极为重要的基础支撑性环境。同时，其还可以作为实训平台，辅助进行物联网安全科研、人才培养。该平台整合固件驱动、数据采集分析、组网传输、无线测量、应用界面为一体所形成的系统化、软硬件开源集成实训环境，非常适合企业和高校培训复合型物联网人才。

梆梆安全的梆梆物联网安全探测微型仪器系列包括：迷你频谱仪、便携频谱仪、直流电源分析仪、矢量分析仪、动态射频功率计、近场有源探头、噪声干扰源、射频信号源、高精度频率分析仪、IQ信号解调器、笔形LCR表等仪器。这些仪器不仅能完成物联网设备硬件安全性各个指标的单项测试，还能通过组合实现物联网安全检测和分析的各要素环节，检测、评估物联网终端的硬件安全能力。例如，发现无线数据传输异常，提前察觉内网非预期的收发数据特征所可能造成的数据泄漏；评估物联网的无线安全抗干扰水平，提升物联网设备电磁兼容安全水平；辨别物联网终端设备真伪，精确分析设备的射频指标安全范围和元器件一致性，防止“李鬼”设备连入物联网。

物联大安全再引资本新关注

物联网庞大的市场潜能，使得各类资本一直保持着对物联网领域的持续关注。本次梆梆安全新推出的物联网创新产品，同样引起了资本方浓厚的兴趣。

在谈到资本对梆梆安全新物联网安全产品的关注时，阚志刚博士开玩笑的说，“这里要麻烦记者同学帮我‘辟下谣’啊，这一阵有很多资本方的人过来了解我们的最新物联网安全产品，有新朋友第一次见面时会很“疑惑”的问我是不是新加坡人，当然他们也是在开玩笑而已，不过本着负责任的态度，我在这也正式声明一下，本人正宗中国国籍、正宗中国IT技术男一枚！”

作为移动应用安全领域里的NO.1，梆梆安全并没有躺在成绩上睡大觉，而是积极将其安全能力、业务范围拓展到移动安全、物联网安全、区块链安全、人工智能安全等领域。正是这种不断拼搏进取的势头，使得梆梆安全成为了资本方的长期关注对象。而梆梆安全新物联网安全产品的推出，也势必让资本方看到梆梆安全未来更为诱人的发展潜能。

实际上，梆梆安全不仅在技术、产品领域里进行着持续的布局。同时也在通过鼓励内部创业、鼓励团队成立分公司的方式，让梆梆安全这棵大树变得更加枝繁叶茂。而强大的技术服务团队的支撑，更让这些内部创业所成立的分公司，能够在拓展新业务领域的同时，为其用户提供同样及时、放心的安全服务。

在梆梆安全看来，物联网安全是一个“大安全”体系，不仅包括软安全（代码安全、数据安全和协议安全），还包括硬安全（电磁安全、无线安全和硬件安全）。梆梆安全从全局层面出发，开发了物联网安全测试平台（演习对抗基地）和安全实训平台（新兵训练营），还推出面向物联网硬安全的系列仪器（武器装备），形成了“培养人”、“用武器”、“进基地”的全流程物联网安全方案，一个垂直集成的物联网安全服务体系逐渐展现在人们眼前。

后记：这次采访梆梆安全的萌叔阚总，不仅让笔者欣喜的看到了物联网安全发展道路上的新成果、新成绩，更让笔者感受到了创新创业企业发展的大不易。企业在发展的道路上不仅要解决技术上、产品上以及来自内部的各类问题，同时还必须要面对来自外界的风雨。中国的网络安全产业需要国家的顶层引领，更需要大家的齐心合力！