我国物联网快速发展中的安全问题调查分析(2)

近十年来，随着信息技术的迅猛发展，信息化在生产企业中的应用取得了飞速发展，互联网技术的出现，使得工业控制网络中大量采用通用TCP/IP技术，ICS网络和企业管理网的联系越来越紧密。另一方面，传统工业控制系统采用专用的硬件、软件和通信协议，设计上基本没有考虑互联互通所必须考虑的通信安全问题。企业管理网与工业控制网的防护功能都很弱或者甚至几乎没有隔离功能，因此在工控系统开放的同时，也减弱了控制系统与外界的隔离，工控系统的安全隐患问题日益严峻。系统中任何一点受到攻击都有可能导致整个系统的瘫痪。

随着信息化和工业化深度融合的推进，网络化管理操作成为重要的发展趋势，同时也使得针对工业控制系统的病毒和木马攻击也呈现出攻击来源复杂化、攻击目的多样化以及攻击过程持续化的特征。此外，由于我国芯片、操作系统等软、硬件产品，以及通用协议和标准90%以上依赖进口，这使得我国工控系统的核心技术受制于国外，高端市场拥有自主知识产权的产品和系统较少。现在，工控安全开始被广泛关注，随着移动互联网技术的快速发展和海量数据的应用，也将我国本土信息安全技术创新和产业化推向飞速发展的前沿。

工业控制系统信息安全的三个目标优先级服务为可用性、完整性、保密性。对于今后信息安全产业发展的趋势，智能化、运营化、精细化是未来发展的必然选择，在大数据时代的智能化安全，将通过对海量安全数据的挖掘，通过数据融合，智能化深入分析和良好呈现，更注重体系的安全态势预知，强调系统的“预防”能力。

应对措施分析

一是加强连接管理，严格管理工业控制系统与公共网络之间连接，严格控制移动设备的交叉使用。

二是加强组网管理，同步规划、同步建设、同步运行安全防护措施，采用虚拟专用网络、冗余备份、数据加密、身份认证等措施，加强关键工业控制系统通信网络的防护。

三是加强配置管理，建立服务器等关键设备安全配置和审计制度，严格账户、口令以及端口和服务的管理。

四是加强设备选择与升级管理，严格设备采购、技术服务的安全管理，严格软件升级、补丁安装管理。

五是加强数据管理，通过采取访问权限控制、数据加密、安全审计、灾难备份等措施加强对地理、矿产、原材料等国家基础数据以及其他重要敏感数据的保护，切实维护个人权益、企业利益和国家信息资源安全。

六是加强应急管理，制定信息安全应急预案，落实应急支撑队伍，视情采取必要的备机备件等容灾备份措施。

除开某些极为特立独行的名字，在“电商”二字汹涌澎湃的当下，已很少能有时尚品牌拍胸脯不屑地说“我连一个官方网站都不需要!”事实是，几乎所有的品牌都在或主动或被动地靠近和拥抱线上渠道。而相比一些国外高街品牌为整体战略布局规划不同，原创设计师品牌对电商的态度同样值得品味。靠近你，是否能温暖我，时装与电商会在很长一段时间内历经一场探索之旅。

榜样ZARA打造“无缝隙购物”

10月8日下午3点整，李嵘升(化名)在某时尚高街品牌官网上下了一笔订单，买的是网站上最便宜的一双袜子。第二天同一时间，他照例又下了一笔订单。这样的方法，他也同样用在了另一家快消服饰品牌的官网，然后他将这两家官网上的订单号分别相减，得出的数字就是24小时内他们各自的订单量，前者是79180笔，后者则为1870笔，“当然这只是一天的数据，要得到有参考价值的讯息，我们还会持续监测一个月。”李嵘升告诉《IT时报》记者。

之所以会用这样的“笨办法”来做测算，是因为他最近换到了一家本土时装品牌公司上班，老板也想“进军电商界”，打造自家官网的在线商店。

时装和电商，已然犹如冰淇淋火锅，是一对非常奇妙的组合，顾客在品尝的时候更仿佛经历一场味蕾探险。去年9月，来自西班牙的高街品牌ZARA中国官网正式上线，这意味着国内的该品牌追随者也能在网上买到自己心仪的新款服饰。一年后的今天，zara.cn依然延续着最初设定的购物流程和体验，比如线上线下同价、可以到实体店取货退货。

保罗•藤甫诺在畅销书《高级品牌管理——实务与案例分析》一书中就将ZARA作为分析案例之一，他的观点是“如果一家公司想在当今世界培育一个卓越的品牌，它必须关注速度、敏捷与创新的特质。”事实上，ZARA中国官网同样承续了这样的特质。它在订单部分的送达环节，就给用户提供了两种选择，一种是在指定的门店自取，另一种是快递收货。就是这样一个购物体验的细节，却被国内自创潮牌Hipanda的创始人吉吉形容为，“国内品牌一时还难以追赶。”他认为，时装品牌电商的终极目标是打造“无缝隙购物”，从顾客打开网站的第一秒钟开始，下单、取件、退换货，都要没有任何障碍。

但这个目标，即便是ZARA也仍无法完全达到。几天前，记者在zara.cn上购买了一件衣服，选择的就是到门店自取，一天后收到短信，告知货物已经抵达。记者带着短信和证件到虹口凯德龙之梦的ZARA店取货，当场打开包装查看。店员表示，万一不满意，可以当场退货，但不能换货，“其实我们的门店就相当于一个物流点，官网会根据用户订单将货物发送过来，门店和官网的配货、结算是完全分开的。”对方向记者表示，每天都有顾客来取在官网上订购的东西，“一般两种情况都有，一种是先在官网上看中某件衣服，到店里逛发现没货，再回去到官网上订;还有一种是店里有货但没尺寸，毕竟官网可以调配。”

设计师之问一

该如何拥抱电商？

时装品牌进军电商界，各自有抱负，有的是为整体战略布局拼图，有的是为收集用户信息，有的则多少带点情意结。在拥抱电商这件事上，很多原创设计师都在触碰不同的路。(责任编辑：韩杰)