国家信息中心：欧盟关键信息基础设施环境中物联网安全建议（上）

物联网（Internet of Things，简称“loT”）以其智能化和互联互通性等特征，快速成为新一代信息技术的重要发展方向。物联网对传统产业的改造升级和对大数据等新兴产业的助推使其成为世界新科技革命和产业革命发展的重要驱动力量。然而，由于物联网广泛的网络联通性所带来的一系列网络和信息安全问题也引起高度的重视。世界各国都在致力于推动物联网产业的快速和健康发展。发达国家在持续加大对物联网核心技术、标准制定和产业化等方面投入的同时，也在不断完善和加强对物联网的安全管理。2017年11月20日，欧洲网络和信息安全管理局（ENISA）发布《欧盟关键信息基础设施环境中的物联网安全基线建议》（以下简称《建议》），对物联网安全现状及安全基线建议进行了全面总结，以期进一步促进欧洲物联网产业的健康快速发展。本期内容首先涵盖了《建议》中的物联网模型研究，重点针对基本元素组成、安全考量因素、安全挑战、体系结构，以及资产分类等内容进行分析，其次包括了影响物联网设备和网络的主要安全威胁、漏洞、安全事件、风险因素以及攻击场景等内容。近年来，我国高度重视物联网产业的发展，将物联网作为战略性新兴产业列为国家重要信