网络安全行业简介

一、什么是网络安全行业？

要弄清这个问题先要弄清什么是网络？

第一代互联网，是PC互联，实现计算机相互连通，主要媒介是固网宽带；
第二代互联网，是移动互联，实现户对户、人对人的连接，主要媒介是手机等移动互联终端。
而第三代互联网，将是“万物相连”的物联网。

保证这些网络安全有效运行，例如 从网络、终端、身份、数据、应用的安全，再延伸到云、工控、物联网等不同场景下安全，解决的问题不同，所涉及的安全产品和安全技术也会有所差异。 内容有点宽泛，可事实也确实如此。

网络安全行业可划分为14项一级安全分类，106项二级子行业，这就造成了行业集中度偏低，三百多家安全企业和机构分门别类，无论在全球市场还是国内市场，都没有诞生真正意义上的“巨头”。

即使像赛门铁克和IBM这样的公司，甚至国内的启明星辰、奇安信，市占率也基本处于5%到10%之间，行业前五大厂商合计占比约20%~30%。

二、网络安全的特点。

1、木桶原理： 即信息系统整体安全水平是由安全级别最低的部分所决定的，这意味着构建一个成熟的安全体系，必须要进行全方位的投入，方方面面都要涉及到，不能有明显的短板；

2、 网络安全的本质是攻防对抗：即安全威胁和攻击方式是在不断演进的，从动态视角来看，“绝对安全”并不存在，因此用户必须对新的安全技术和工具保持足够的敏感，并且长期持续在新的安全技术上进行投入。

三、 国内网络安全产业即将迈入千亿规模，是计算机板块增速最快的子行业之一。

国内安全市场，从2013年开始，随着国家对网络安全重视程度的不断提升，行业基本保持在年均20%以上的中高速增长，且能够预见到未来5年也将大概率延续这一高景气度，市场规模即将达到千亿元量级。

物联网 (Internet of Things)： 物联网顾名思义就是物物相连的互联网， 是基于互联网之上，使不可交流的物体与物体之间进行交流，而产生的过程，称之为物联网。

起初这一慨念是由美国提出来的。把任何物品通过物联网域名相连接，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络概念。物联网从表面看来就是物物相连，其实背后却蕴藏着很多新兴技术和概念。物联网的理念最早起源于咖啡壶事件。在1991年，剑桥大学特洛伊计算机实验室的科学家们在工作时，需要下楼看咖啡是否煮好，常常都是空手而归。因此他们编写了一套程序，并且在咖啡壶旁边安装了一个便携式摄像机，利用计算机图像捕捉技术，传递到实验室的计算机上，工作人员可以很方便的看到咖啡是否煮好，这就是著名的“特洛伊咖啡壶”。

那么物联网是怎样让不可以交流的物体与物体之间通信呢？

这里就涉及到通讯设备了，就像我们人与人之间的通话是通过手机，而物与物之间就要通过下面这个设备进行通信。它的名字叫做“无线数传终端”，简称DTU 英文全名 (Data Transfer unit)，

DTU就是通过串口，然后把原本不可以通讯的设备进行通讯，比如我们平时都知道的电表、水表等，它们本身是无法通讯的，通过DTU的串口电表链接起来，就可以把电表的数据上传的到监控中心，这样电力局就可以通过监控中心来查看每家每户的电表每个月的使用情况。

再比如我们都知道的共享单车，就是通过物联网技术--nb-iot模块（nb-iot为物联网专用网络），又叫nb-iot通信模块。原理是当用户手机扫描共享单车二维码时，该模块会发送信号到共享单车的平台，然后平台收到请求后再将数据下发到共享单车通信模块，告诉模块开锁，最终完成我们平时所看到的共享单车解锁。

将来万物互联是什么景象呢？大到 汽车 ，小到纽扣，都可能会被植入智能芯片。在互联网时代，我们会传照片、写评论、打分，到了物联网时代，这个过程的很大一部分都能自动完成。

是如何确保设备本身安全。某些设备或设施可能无人值守地运行，因此不受频繁的安全性影响。报告称，使这些设备防篡改可能是有利的，因为这种类型的端点强化可以帮助阻止潜在的入侵者获取数据。它也可能抵御黑客或其他网络犯罪分子的攻击。

作为一种最佳实践，安全端点强化可能意味着部署一种分层方法，要求攻击者绕过多重障碍，旨在保护设备及其数据免遭未经授权的访问和使用。企业应该保护已知的漏洞，如开放的TCP/UDP端口，开放的串行端口，开放的密码提示，Web服务器、未加密的通信、无线连接等注入代码的位置。

另一个保护设备的办法是根据需要升级或部署安全补丁。但请记住，许多设备供应商在构建和销售设备时并不关注安全性。正如调查报告指出的那样，许多物联网设备被破坏后是不可修补的，因此无法保证安全。在投资的设备采用工业物联网之前，需要评估设备的安全功能，并确保供应商对设备进行彻底的安全测试。

当物联网设备试图连接到网络或服务时，要小心地管理物联网设备的身份验证，以确保信任是非常重要的。公钥基础设施(PKI)和数字证书为物联网设备身份和信任提供了安全基础。

如何保障物联网的安全？

物联网安全解决方案

---