針對(duì)云平臺(tái)的安全產(chǎn)品、安全方案很多，也在逐漸成熟，不過(guò)對(duì)于物聯(lián)網(wǎng)云平臺(tái)而言，盧佐華認(rèn)為，還需要更注重移動(dòng)安全這個(gè)維度的安全防御，例如需要移動(dòng)威脅感知平臺(tái)來(lái)完善云平臺(tái)安全情報(bào)體系，通過(guò)SOC、M-SOC(Security Operation Center for Mobile)實(shí)現(xiàn)對(duì)物聯(lián)網(wǎng)安全體系的整體管控，通過(guò)移動(dòng)安全測(cè)評(píng)云平臺(tái)實(shí)現(xiàn)對(duì)物聯(lián)網(wǎng)云端應(yīng)用、源碼、服務(wù)器安全性的實(shí)時(shí)檢驗(yàn)與監(jiān)測(cè)。
SOC 并非一個(gè)新的概念，但在物聯(lián)網(wǎng)時(shí)代，面對(duì)復(fù)雜的物聯(lián)網(wǎng)安全體系，SOC 的作用在變得愈加凸顯。SOC 作為安全體系的一個(gè)集中單元，會(huì)在整個(gè)組織和技術(shù)的高度處理各類安全問(wèn)題。SOC 能夠?qū)踩烙聧u連接起來(lái)，從安全情報(bào)、安全產(chǎn)品、安全運(yùn)維到安全服務(wù)，SOC 可以使之不再割裂，提高整體安全防御效率，降低安全防御成本。SOC 由于自身特點(diǎn)，使其所處位置只能是在云端層面：其或會(huì)依托于云計(jì)算平臺(tái)，作為云平臺(tái)內(nèi)部的一個(gè)模塊組件，或者單獨(dú)以安全管理云平臺(tái)的形式并列于云端之側(cè)。物聯(lián)網(wǎng)與業(yè)務(wù)之間的結(jié)合達(dá)到了一個(gè)前所未有的高度，那么在物聯(lián)網(wǎng)安全體系里，SOC 將以業(yè)務(wù)為導(dǎo)向驅(qū)動(dòng)，量化安全、展示安全、控制安全，實(shí)現(xiàn)安全管理技術(shù)化。通過(guò)SOC 可以對(duì)物聯(lián)網(wǎng)云端、終端、傳輸端進(jìn)行邏輯層、物理層等多層面的安全檢測(cè)，及時(shí)解決所發(fā)現(xiàn)的安全隱患，力爭(zhēng)將危機(jī)消滅于萌芽之中。而借助SOC 還能夠洞悉物聯(lián)網(wǎng)整體系統(tǒng)的安全態(tài)勢(shì)，即時(shí)制定新安全防御策略，實(shí)施有效的安全防護(hù)動(dòng)作，并實(shí)現(xiàn)對(duì)全網(wǎng)傳統(tǒng)與新興安全能力的整合，避免安全防護(hù)一盤散沙局面的出現(xiàn)。而M-SOC 則能在物聯(lián)網(wǎng)移動(dòng)維度實(shí)現(xiàn)全生命周期的安全防護(hù)，有力補(bǔ)足了物聯(lián)網(wǎng)安全體系可能出現(xiàn)的安全防護(hù)遺漏。
物聯(lián)網(wǎng)的安全觸角實(shí)在太為廣闊，覆蓋了眾多領(lǐng)域維度。從大的方面考慮，需要各SOC 能夠?qū)崿F(xiàn)耦合，進(jìn)行安全防御聯(lián)動(dòng)，共享安全情報(bào)信息，整體把控物聯(lián)網(wǎng)安全。往小的層面看，由微邊界聯(lián)合起來(lái)的眾多物聯(lián)網(wǎng)終端微點(diǎn)，要能夠逐步實(shí)現(xiàn)矩陣化，從松散的個(gè)體成為組織化、智能自適應(yīng)化的嚴(yán)謹(jǐn)統(tǒng)一整體。以集體的力量有效對(duì)抗有組織的惡意攻擊。
白皮書指出，在物聯(lián)網(wǎng)時(shí)代，不同行業(yè)的云平臺(tái)之間勢(shì)必將互相連通起來(lái)，物聯(lián)網(wǎng)可以說(shuō)就是各類云平臺(tái)的整合。而在云平臺(tái)整合的背后，則聯(lián)動(dòng)著不同行業(yè)、不同領(lǐng)域物聯(lián)網(wǎng)安全管控平臺(tái)的整合，物聯(lián)網(wǎng)安全體系內(nèi)部各個(gè)環(huán)節(jié)的整合，物聯(lián)網(wǎng)微觀環(huán)境里各個(gè)單元、模組的整合。只有將一切松散元素鍛造成嚴(yán)密的統(tǒng)一整體，才能將物聯(lián)網(wǎng)安全清晰地呈現(xiàn)在人們面前。如何度量安全?在物聯(lián)網(wǎng)時(shí)代里，或?qū)⒆龅竭@一點(diǎn)。加上全生態(tài)環(huán)境安全協(xié)同，可讓物聯(lián)網(wǎng)安全變得高度可控!