??9月第二周是國家網絡信息安全宣傳周,為了能夠讓用戶在購買或者使用產品時更加放心,建博云網邀請中國智能家居行業的最頂端技術專家對信息安全進行了全面解析。創米數聯作為智能家居安全行業的領跑者,參與安全月宣傳活動,副總經理楊洋表示:創米成立8年來,始終把居家安全作為核心,信息安全防護系統的全面構建,從用戶開門回家第一步就開始了。
??嚴格堅持高標準,給用戶看得見的安全感
??近年來,數據安全及個人信息保護已成為世界各國監管重點,境內外多個國家、地區相繼頒布一系列關于數據安全及個人信息保護的法律法規、監管政策、行業標準,消費者的安全意識覺醒,對于智能家居產品的隱私安全越來越關注。這對行業的健康穩健發展是有巨大推動意義的,當嚴格堅持高標準的優秀企業和產品將得到更多消費者的青睞。創米主營的產品主要涉及音視頻數據處理及存儲功能,與數據安全和個人信息保護是強相關,再加上身為小米生態鏈的背景,在信息安全保護方面,我們一直緊跟政策和行業保準,重視技術創新和迭代,高標準要求自己,把“看得見的安全感”作為品牌核心價值觀,落實在各個經營環節中。
??安全是個系統工程,云、管、端要齊發力
??在構建智能家居系統時,我們需要針對信息安全做好多重安全防護措施,我總結為云(云端)、管(傳輸管道即網絡通訊)、端(設備端)。創米的具體做法有以下幾個方面:
??設備端安全防護:在物理安全、固件安全、操作系統、網絡通訊、數據安全存儲等設計智能終端產品的各個方面進行多重安全防護,確保設備終端安全可靠,防止入侵。 ??在網絡安全通訊方面:智能家居系統所有的設備都采用一機一密的安全認證機制,通訊時能夠對設備的身份進行有效校驗。設備在通訊時,通訊信道均采用高等級的安全加密算法對信息進行加密后傳輸。在一些需要更高級別安全需要的設備上,如入戶安全的產品上,還內置了安全加密芯片,采用硬件進行安全加密的方式來提高整體安全性。 ??云端平臺:是智能家居系統的核心,做好云端平臺的信息安全防護是整體智能家居系統安全的核心之一。云端平臺的信息安全防護建設,還要細分為基礎設施平臺的安全防護、應用系統安全防護和數據安全防護。其中基礎設施平臺的安全防護主要涉及云平臺IaaS, PaaS層,以及網絡的安全防護措施,包括各類防火墻的設置,各類防入侵、安全審計系統的設置以及系統安全漏洞的修復等等;在應用系統安全防護方面,采用安全開發流程很重要,創米在開發階段就引入了安全和隱私的原則,通過對軟件工程的控制,從漏洞產生的根源堵住問題;在云端數據安全防護上,我們通過加密傳輸協議、加密安全存儲以及數據完整性校驗的方法,來確保云計算平臺上的數據安全性。 ??入戶類產品,是家庭安全的第一道防線
??智能家居行業發展的未來競爭,要求企業必須深耕用戶洞察,從消費者居住環境下的智能化需求出發,來進行產品矩陣和安全系統建設。創米以攝像機類產品為業內熟悉,多年的研發經驗,為我們在2019年推出智能門鎖產品,2020年率先創新智慧門產品夯實了基礎。我們認為,入戶產品是家庭安全的第一道防線,除了物理層面的安全外,同樣要注重軟件安全、隱私安全、用戶信息安全、防遠程開啟等多個方面的安全。
??硬件安全方面:智能門鎖和智慧門采用高等級的安全加密芯片,從硬件上有效提高了隱私保護、防密碼被攻擊、網絡被破解等方面的能力。 ??固件安全方面:系統使用了安全啟動機制,啟動時對系統進行有效性和完整性校驗,防止系統被篡改。同時鎖端的核心邏輯運行在芯片的可信執行環境中,和外部應用層隔離,防止黑客侵入。 ??在網絡安全和數據通信方面:采用金融級高強度安全加密算法,加密密鑰都通過隨機協商產生,不在網絡上傳遞,無法被截獲。 ??隱私安全和數據安全:用戶的隱私數據都本地存儲在設備專門的可信任安全區域中,未授權的應用以及黑客無法訪問該安全區域,有效確保了用戶隱私數據不被泄露。同時,隱私數據僅保存在本地,不上傳云端,用戶無需擔心隱私數據泄露。 |