［釘科技觀察］從最初的概念落地到終端品類持續(xù)擴展、關聯(lián)服務不斷豐富，智慧物聯(lián)近幾年的發(fā)展不可謂不迅速，特別是在生活領域，無數(shù)基于大數(shù)據(jù)、人工智能與物聯(lián)網(wǎng)的全新“智慧家庭”漸次出現(xiàn)，這也是中國科技互聯(lián)網(wǎng)品牌們實現(xiàn)新一輪全球領跑的機會。

但正如硬幣有兩面，智慧物聯(lián)在帶來生產(chǎn)生活方式變革的同時，也面臨著比以往更為突出的安全挑戰(zhàn)，一方面是由于行業(yè)熱度引發(fā)強烈關注，另一方面則是因為更多設備與應用給安全防護本身帶來了更大難度。

能應對挑戰(zhàn)的，只有積極的行動和敏捷的措施，智慧物聯(lián)先行者們的經(jīng)驗，或許值得同行業(yè)者借鑒。其中，TCL實業(yè)就在最近的亞馬遜云科技云上安全合規(guī)溝通會上做了關于智能家電、網(wǎng)絡安全和隱私保護的經(jīng)驗分享。

近幾年，TCL大力發(fā)展AI×IoT的全屋智能家電產(chǎn)品，構(gòu)建了智能家居生態(tài)圈，各個智能家電終端可以相互進行連接，能夠獨立和用戶進行語音、觸摸、視頻等多種形式的交互，自動感知環(huán)境情況，識別用戶的習慣，進而進行個性化的關懷等等。

圖：TCL實業(yè)鴻鵠實驗室安全部部長林舜大

釘科技總結(jié)，根據(jù)TCL實業(yè)鴻鵠實驗室安全部部長林舜大的分享，TCL的智能家居生態(tài)圈建設有三點明確特征：

其一，終端品類多樣，TCL旗下產(chǎn)品本就頗為全面地覆蓋了家電消費電子的各品類，且智慧物聯(lián)能力在這些產(chǎn)品中基本都有體現(xiàn)；

其二，市場覆蓋廣泛，TCL包括智能終端在內(nèi)的三大塊主要業(yè)務，已經(jīng)遍及全球160多個國家和地區(qū)，在80多個國家和地區(qū)設有銷售機構(gòu)，其60%以上的銷售來自于海外業(yè)務；

其三，關聯(lián)能力豐富，為了實現(xiàn)更加智能，用戶體驗更好的AI×IoT的智能家居生態(tài)圈，TCL持續(xù)的在云、管、端和連接上做出不懈的努力，云端有AI平臺、IoT平臺、大數(shù)據(jù)平臺等全球化部署的平臺，可以實現(xiàn)萬物互聯(lián)、數(shù)據(jù)分析、智能服務的業(yè)務閉環(huán)，還有跨屏幕終端的TCL+ App、TCL Home App和小程序等，融合了各種智能場景的交互、商城、售后服務和運營。端就是包括智能電視機、移動終端、空冰洗在內(nèi)的各種終端，實現(xiàn)了模塊化生態(tài)，快速地無感觸網(wǎng)。加上開發(fā)性能優(yōu)異、安全可靠、高性價比、接入靈活、即插即用的模組以及協(xié)議的連接技術(shù)，一起構(gòu)成了AI×IoT的全場景智能家居生態(tài)圈。

當然，上述提到的多樣、廣泛、豐富，也對安全提出了更高要求。

林舜大表示，由云、管、端以及連接技術(shù)構(gòu)成的AI×IoT的全場景智慧生活，會面臨各式各樣的網(wǎng)絡安全威脅；由云、管、端以及連接技術(shù)構(gòu)成的AI×IoT智能家居生態(tài)圈，會帶來一些新的風險和挑戰(zhàn)，表現(xiàn)為網(wǎng)絡安全和隱私保護的一些威脅。比如，從通信入手的對聯(lián)網(wǎng)產(chǎn)品和云端的攻擊，網(wǎng)絡劫持、中間人攻擊等手段層出不窮，進而導致各種數(shù)據(jù)泄露。

應對策略方面，林舜大具體介紹稱，TCL產(chǎn)品研發(fā)主要采用了安全開發(fā)生命周期SDL來進行開發(fā)的，App和云服務的開發(fā)主要采用DevSecOps的流程進行開發(fā)，保證產(chǎn)品、App、云服務的安全。

TCL全球安全應急響應中心網(wǎng)站和郵箱一直在處理用戶和業(yè)界安全愛好者提出的各種安全問題，同時還會對很多安全漏洞和事件做懸賞，鼓勵安全愛好者主動發(fā)現(xiàn)漏洞，TCL都會及時進行修復，保障使用TCL產(chǎn)品的用戶的權(quán)益。

TCL還購買了很多第三方的安全檢測工具以及自己開發(fā)一些安全檢測工具來進行檢測，其中就包括亞馬遜云科技的一些安全檢測工具，比如云的安全漏洞檢測工具等。

TCL的云服務會進行全球化的部署，來應對隱私合規(guī)和數(shù)據(jù)的問題。在美國、法蘭克福、印度、新加坡等都有云服務的部署點，服務覆蓋160多個國家，有3000多萬以上的活躍用戶。與亞馬遜云科技合作，也正是由于亞馬遜云科技的云基礎設施通過了各個國家和地區(qū)的安全與合規(guī)認證，能夠直接繼承這些安全與合規(guī)的保障。   

總之，TCL在安全上會采取一定的策略，盡可能提高產(chǎn)品和服務的安全性。同時，TCL也會對云平臺和終端面對的安全問題進行分級，以保持反饋的敏捷性。

比如，在云端，內(nèi)部網(wǎng)站、測試網(wǎng)站或者存放共享類內(nèi)容的網(wǎng)站為一級平臺，這些網(wǎng)站數(shù)量多且不需要在安全上進行太多投入；而對存放用戶大量財產(chǎn)信息的金融網(wǎng)站、購物網(wǎng)站等，“投入多少安全措施都不為過”……

對終端，一些不聯(lián)網(wǎng)的家電，因為有安全應急響應中心，只需要被動進行安全響應就足夠了；對于聯(lián)網(wǎng)的智能家電，發(fā)生的最多的其實就是請求信息，至少需要對網(wǎng)絡端口、數(shù)據(jù)傳輸做安全措施，也可以增加少量的系統(tǒng)安全措施……

從這里可以看到，TCL首先是確立了體系化的響應機制，運用了分級分類的理念和策略，同時不斷強化自身能力，并與亞馬遜云科技這樣的優(yōu)秀伙伴保持著非常頻繁的溝通與合作，以自身特性，結(jié)合業(yè)界成熟的措施與方案。

圖：TCL實業(yè)控股CTO孫力

正如TCL實業(yè)控股CTO孫力所說：“安全隱私合規(guī)中的木桶原理是非常顯現(xiàn)的，如果有一個短板被攻破了，將會把所有努力都給抵消掉了。要實現(xiàn)安全隱私合規(guī)的治理，一定是從組織、流程、預算、產(chǎn)品開發(fā)流程，包括自上而下的重視程度，得有這樣的機制才能保障實現(xiàn)，否則的話只能限于被動的、點上的、事件驅(qū)動型的響應機制?！?/span>

孫力還表示：“云上安全是TCL實施全球化戰(zhàn)略、實現(xiàn)業(yè)務創(chuàng)新的基石。我們信賴亞馬遜云自身的安全，欣賞其全球優(yōu)勢以及廣泛深入的安全服務。使用多項亞馬遜云科技服務打造TCL云端安全體系，讓我們能夠全方位保障云端安全，并且提高運維效率，節(jié)省人力成本?！币园踩珵榛癟CL實業(yè)始終圍繞著智能化這個重大戰(zhàn)略來進行布局，未來TCL將繼續(xù)在整個云端構(gòu)建服務”。（釘科技原創(chuàng)，轉(zhuǎn)載務必注明“來源：釘科技”）