［釘科技觀察］從最初的概念落地到終端品類持續(xù)擴(kuò)展、關(guān)聯(lián)服務(wù)不斷豐富，智慧物聯(lián)近幾年的發(fā)展不可謂不迅速，特別是在生活領(lǐng)域，無數(shù)基于大數(shù)據(jù)、人工智能與物聯(lián)網(wǎng)的全新“智慧家庭”漸次出現(xiàn)，這也是中國(guó)科技互聯(lián)網(wǎng)品牌們實(shí)現(xiàn)新一輪全球領(lǐng)跑的機(jī)會(huì)。

但正如硬幣有兩面，智慧物聯(lián)在帶來生產(chǎn)生活方式變革的同時(shí)，也面臨著比以往更為突出的安全挑戰(zhàn)，一方面是由于行業(yè)熱度引發(fā)強(qiáng)烈關(guān)注，另一方面則是因?yàn)楦嘣O(shè)備與應(yīng)用給安全防護(hù)本身帶來了更大難度。

能應(yīng)對(duì)挑戰(zhàn)的，只有積極的行動(dòng)和敏捷的措施，智慧物聯(lián)先行者們的經(jīng)驗(yàn)，或許值得同行業(yè)者借鑒。其中，TCL實(shí)業(yè)就在最近的亞馬遜云科技云上安全合規(guī)溝通會(huì)上做了關(guān)于智能家電、網(wǎng)絡(luò)安全和隱私保護(hù)的經(jīng)驗(yàn)分享。

近幾年，TCL大力發(fā)展AI×IoT的全屋智能家電產(chǎn)品，構(gòu)建了智能家居生態(tài)圈，各個(gè)智能家電終端可以相互進(jìn)行連接，能夠獨(dú)立和用戶進(jìn)行語音、觸摸、視頻等多種形式的交互，自動(dòng)感知環(huán)境情況，識(shí)別用戶的習(xí)慣，進(jìn)而進(jìn)行個(gè)性化的關(guān)懷等等。

圖：TCL實(shí)業(yè)鴻鵠實(shí)驗(yàn)室安全部部長(zhǎng)林舜大

釘科技總結(jié)，根據(jù)TCL實(shí)業(yè)鴻鵠實(shí)驗(yàn)室安全部部長(zhǎng)林舜大的分享，TCL的智能家居生態(tài)圈建設(shè)有三點(diǎn)明確特征：

其一，終端品類多樣，TCL旗下產(chǎn)品本就頗為全面地覆蓋了家電消費(fèi)電子的各品類，且智慧物聯(lián)能力在這些產(chǎn)品中基本都有體現(xiàn)；

其二，市場(chǎng)覆蓋廣泛，TCL包括智能終端在內(nèi)的三大塊主要業(yè)務(wù)，已經(jīng)遍及全球160多個(gè)國(guó)家和地區(qū)，在80多個(gè)國(guó)家和地區(qū)設(shè)有銷售機(jī)構(gòu)，其60%以上的銷售來自于海外業(yè)務(wù)；

其三，關(guān)聯(lián)能力豐富，為了實(shí)現(xiàn)更加智能，用戶體驗(yàn)更好的AI×IoT的智能家居生態(tài)圈，TCL持續(xù)的在云、管、端和連接上做出不懈的努力，云端有AI平臺(tái)、IoT平臺(tái)、大數(shù)據(jù)平臺(tái)等全球化部署的平臺(tái)，可以實(shí)現(xiàn)萬物互聯(lián)、數(shù)據(jù)分析、智能服務(wù)的業(yè)務(wù)閉環(huán)，還有跨屏幕終端的TCL+ App、TCL Home App和小程序等，融合了各種智能場(chǎng)景的交互、商城、售后服務(wù)和運(yùn)營(yíng)。端就是包括智能電視機(jī)、移動(dòng)終端、空冰洗在內(nèi)的各種終端，實(shí)現(xiàn)了模塊化生態(tài)，快速地?zé)o感觸網(wǎng)。加上開發(fā)性能優(yōu)異、安全可靠、高性價(jià)比、接入靈活、即插即用的模組以及協(xié)議的連接技術(shù)，一起構(gòu)成了AI×IoT的全場(chǎng)景智能家居生態(tài)圈。

當(dāng)然，上述提到的多樣、廣泛、豐富，也對(duì)安全提出了更高要求。

林舜大表示，由云、管、端以及連接技術(shù)構(gòu)成的AI×IoT的全場(chǎng)景智慧生活，會(huì)面臨各式各樣的網(wǎng)絡(luò)安全威脅；由云、管、端以及連接技術(shù)構(gòu)成的AI×IoT智能家居生態(tài)圈，會(huì)帶來一些新的風(fēng)險(xiǎn)和挑戰(zhàn)，表現(xiàn)為網(wǎng)絡(luò)安全和隱私保護(hù)的一些威脅。比如，從通信入手的對(duì)聯(lián)網(wǎng)產(chǎn)品和云端的攻擊，網(wǎng)絡(luò)劫持、中間人攻擊等手段層出不窮，進(jìn)而導(dǎo)致各種數(shù)據(jù)泄露。

應(yīng)對(duì)策略方面，林舜大具體介紹稱，TCL產(chǎn)品研發(fā)主要采用了安全開發(fā)生命周期SDL來進(jìn)行開發(fā)的，App和云服務(wù)的開發(fā)主要采用DevSecOps的流程進(jìn)行開發(fā)，保證產(chǎn)品、App、云服務(wù)的安全。

TCL全球安全應(yīng)急響應(yīng)中心網(wǎng)站和郵箱一直在處理用戶和業(yè)界安全愛好者提出的各種安全問題，同時(shí)還會(huì)對(duì)很多安全漏洞和事件做懸賞，鼓勵(lì)安全愛好者主動(dòng)發(fā)現(xiàn)漏洞，TCL都會(huì)及時(shí)進(jìn)行修復(fù)，保障使用TCL產(chǎn)品的用戶的權(quán)益。

TCL還購(gòu)買了很多第三方的安全檢測(cè)工具以及自己開發(fā)一些安全檢測(cè)工具來進(jìn)行檢測(cè)，其中就包括亞馬遜云科技的一些安全檢測(cè)工具，比如云的安全漏洞檢測(cè)工具等。

TCL的云服務(wù)會(huì)進(jìn)行全球化的部署，來應(yīng)對(duì)隱私合規(guī)和數(shù)據(jù)的問題。在美國(guó)、法蘭克福、印度、新加坡等都有云服務(wù)的部署點(diǎn)，服務(wù)覆蓋160多個(gè)國(guó)家，有3000多萬以上的活躍用戶。與亞馬遜云科技合作，也正是由于亞馬遜云科技的云基礎(chǔ)設(shè)施通過了各個(gè)國(guó)家和地區(qū)的安全與合規(guī)認(rèn)證，能夠直接繼承這些安全與合規(guī)的保障。   

總之，TCL在安全上會(huì)采取一定的策略，盡可能提高產(chǎn)品和服務(wù)的安全性。同時(shí)，TCL也會(huì)對(duì)云平臺(tái)和終端面對(duì)的安全問題進(jìn)行分級(jí)，以保持反饋的敏捷性。

比如，在云端，內(nèi)部網(wǎng)站、測(cè)試網(wǎng)站或者存放共享類內(nèi)容的網(wǎng)站為一級(jí)平臺(tái)，這些網(wǎng)站數(shù)量多且不需要在安全上進(jìn)行太多投入；而對(duì)存放用戶大量財(cái)產(chǎn)信息的金融網(wǎng)站、購(gòu)物網(wǎng)站等，“投入多少安全措施都不為過”……

對(duì)終端，一些不聯(lián)網(wǎng)的家電，因?yàn)橛邪踩珣?yīng)急響應(yīng)中心，只需要被動(dòng)進(jìn)行安全響應(yīng)就足夠了；對(duì)于聯(lián)網(wǎng)的智能家電，發(fā)生的最多的其實(shí)就是請(qǐng)求信息，至少需要對(duì)網(wǎng)絡(luò)端口、數(shù)據(jù)傳輸做安全措施，也可以增加少量的系統(tǒng)安全措施……

從這里可以看到，TCL首先是確立了體系化的響應(yīng)機(jī)制，運(yùn)用了分級(jí)分類的理念和策略，同時(shí)不斷強(qiáng)化自身能力，并與亞馬遜云科技這樣的優(yōu)秀伙伴保持著非常頻繁的溝通與合作，以自身特性，結(jié)合業(yè)界成熟的措施與方案。

圖：TCL實(shí)業(yè)控股CTO孫力

正如TCL實(shí)業(yè)控股CTO孫力所說：“安全隱私合規(guī)中的木桶原理是非常顯現(xiàn)的，如果有一個(gè)短板被攻破了，將會(huì)把所有努力都給抵消掉了。要實(shí)現(xiàn)安全隱私合規(guī)的治理，一定是從組織、流程、預(yù)算、產(chǎn)品開發(fā)流程，包括自上而下的重視程度，得有這樣的機(jī)制才能保障實(shí)現(xiàn)，否則的話只能限于被動(dòng)的、點(diǎn)上的、事件驅(qū)動(dòng)型的響應(yīng)機(jī)制?！?/span>

孫力還表示：“云上安全是TCL實(shí)施全球化戰(zhàn)略、實(shí)現(xiàn)業(yè)務(wù)創(chuàng)新的基石。我們信賴亞馬遜云自身的安全，欣賞其全球優(yōu)勢(shì)以及廣泛深入的安全服務(wù)。使用多項(xiàng)亞馬遜云科技服務(wù)打造TCL云端安全體系，讓我們能夠全方位保障云端安全，并且提高運(yùn)維效率，節(jié)省人力成本?！币园踩珵榛?，“TCL實(shí)業(yè)始終圍繞著智能化這個(gè)重大戰(zhàn)略來進(jìn)行布局，未來TCL將繼續(xù)在整個(gè)云端構(gòu)建服務(wù)”。（釘科技原創(chuàng)，轉(zhuǎn)載務(wù)必注明“來源：釘科技”）