信息安全行业报告之一：物联网安全乘风而来

行业研究报告行业研究报告太平洋证券股份有限公司证券研究报告9%(6%)9%(6%)(13%)(21%)16/7/2816/8/2616/9/2216/10/2416/11/1616/12/917/1/417/2/317/2/2817/3/2317/4/1917/5/1517/6/917/7/417/7/27计算机沪深300全球工业控制安全的市场规模预计将达到87.3亿美元。据Motor16/7/2816/8/2616/9/2216/10/2416/11/1616/12/917/1/417/2/317/2/2817/3/2317/4/1917/5/1517/6/917/7/417/7/27计算机沪深300三类公司将在不同领域受益：1、产品线齐备的传统信息安全物联网客户的（如：运营商、应用开发商等）需要；2、外延属性较强的，且在工控安全或物联网安全领域有所布局的厂商；3、有投资要点 5物联网行业增长带动安全产业、工控和车联网需求较为刚性 61、安全问题制约物联网发展，车联网和工控安全问题愈发值得关注 62、政策频出、安全市场投入持续加大 93、物联网行业进入快速发展期、车联网和工控市场已有较好市场基础 物联网面临的安全威胁及应对 1、物联网在安全上与传统互联网对比 2、物联网各层次安全问题来源及解决方案 20全球物联网安全落地三大领域：认证、工控、车联网 301、物联网设备认证前景广阔 302、工控安全发展如火如荼 313、车联网安全蓬勃发展 35国内外细分板块公司比较及总结分析 431、工控安全 432、车联网安全 44相关重点公司 45启明星辰 45绿盟科技 47北信源 48立思辰 48数字认证 49风险提示 51图表1：物联网历年来典型安全事件 6图表2：2010-2015全球工控安全事件数量(单位：个) 7图表3：工控典型安全事件 7图表4：车联网典型安全漏洞事件 图表5：入侵车载系统方式及防范示例 9图表6：近年来颁布的物联网相关政策 图表7：中国物联网安全市场空间(2016-2020) 图表8：全球工控安全市场规模（亿美元） 图表9：物联网产业链示意图 图表10：全球物联网设备接入量(单位：亿) 图表11：全球物联网市场规模及增速 图表12：中国物联网市场规模及增速 图表13：LPWAN行业产业链 图表14：全球有效联网的ICS地域分布(截至2016年3月) 图表15：各国ICS的联网数量（截至2016年3月） 图表16：全球车联网市场规模 图表17：全球车联网渗透率趋势 图表18：2015-2035年L2-L4级别自动驾驶车辆的分布 图表19：物联网和传统互联网对比 图表20：典型安全产品和公司 20图表21：物联网三层体系架构（服务即应用层） 21图表22：ARMTRUSTZONE应用系统架构 23图表23：物联网固件架构 24图表24：物联网操作系统分类示例 25图表25：物联网固件常用的攻击及防范 26图表26：物联网传输层常用的攻击及防范 27图表27：物联网应用层常用的攻击和防范 28图表28：针对行业智能终端的常用攻击及防范 29图表29：赛门铁克设备证书部署流程 图表30：工控安全厂商背景 图表31：国际工业控制网络安全防护理论经历的四个阶段 图表33：匡恩网络的工控产品系列 图表34：匡恩网络的炼化企业工控网络安全解决方案 图表35：典型的车联网安全体系 图表36：汽车易受攻击点 图表37：国外主要的车联网安全厂商 图表38：典型车联网安全公司提供产品对比 图表39：ARGUS产品系列 40 41图表41：KARAMBA在车联网领域的安全方案 42图表42：国内外工控安全领域切入点对标分析 43图表43：国内外车联网安全领域切入点对标分析 44图表44：启明星辰天工工业控制安全系列产品 45图表45：启明星辰工控安全管理系统架构 45图表46：启明星辰工业防火墙IFW-3000 46图表47：启明星辰工控安全管理平台 46图表48：典型车联网安全公司提供产品对比 47图表49：立思辰信息安全科技集团三大产品体系 48图表50：谷神星的产品列表 48图表51：第三方CA设备证书使用量 49物联网在带来便利同时也带来了安全隐患，工控系统安全和车联网安全事件频发，截止到2016年底，工控系统累计漏洞总数已超过900个。汽车ECU数量求的增加，汽车受攻击的点急剧增加。据CED模预计将达到87.3亿美元。据Moto工控安全：由于产业链下游技术相对成熟，结构较为稳定，且价值量较大，因此，车联网安全：由于国内车联网相关厂商的技术成熟会更依赖于自动驾驶和新能源车的技术进步。从短期来看，由于车联网安全技术需要长期的投入和积累，短期较难获得与投入等价的回报，但经历了技术储备期的公司将在中长期获得卡位优势，一旦市场爆发，竞争者相对较少，相关公司的产业壁垒以及盈利水移植能力，能够在网络层和应用层快速满足物联网客户（如：运营商、应用开发商等）需要；2、外延属性较强的，且在工控安全或物联网安全领域有所布局的厂商；3、有认证技术基础，能够解决终端接入安全问题的厂商。由于国内优质创业公司较少，上市公物联网在给人们的工作生活带来便利的同时，也会带来安全隐患。近年来非法入侵和被控制为僵尸网络发起DDos攻击等多种类型，而且随着物联网规模的扩客利用了大量的物联网设备，影响之恶劣可谓是“史上最严重DDoS攻击”。特斯拉安全漏洞。可以通过笔记本进入仪表盘背后的网络系统，驱动汽车；或者远程植入木马病毒，在汽车行驶过程中关掉引擎。中央电视台重点报道家庭监控器存在较高安全隐患，之因在于有些监控器本身就存在漏洞或者固件上存在缺陷，黑客可以轻美国知名黑客萨米·卡姆卡尔在“优兔”网站发布一段视频，展示他如何用一项名为资料来源：DoNews、cnbeta、新华网、网易新闻、太平洋证券整理码，从而导致该软件被恶意使用。Mirai通过系统漏洞或使用简单密码攻击的方式感染IoT设备，这些IoT设备包括网络监控摄像头、DVRs、路由器设置家用网络设备等，一旦这些设备被感染就成为了Mirai僵尸网络的一部分。据ISP服务商Level3调查，大约有50口令。(来源:myhack58)从2010年至2015年，全球工控安全事件数量不断上升，且影响范围越0资料来源：ICS-CERT，太平洋证券整理安全研究专家在2016年工业控制系统（ICS）网络安伊朗发现了一个恶意软件，并将其从两大重要的石化公司删除。伊朗声称其石化公司起火是网络攻击所致。伊朗民防部门负责人GholamrezaJal“定期检查石化单位”的时候发现了该恶意软件，确实属于工业恶意软件。来自英国伯明翰大学以及德国工程企业Kasp黑客利用互联网技术，侵入一辆行驶中切诺基吉普车的“Uconnect”系统，远德国汽车协会ADAC在一份报告中称，劳斯莱斯幻影、MINI掀背车和宝马i3电动车在内的绝大部分宝马品牌车型存在设计缺陷，大约有220万辆配备在新加坡举行的黑帽安全会议上，网络安全顾问NiteshDhanjani宣称特斯拉撰写了一篇研究论文，宣布破解了保时捷、宾利、兰博基尼和奥迪等大众旗下资料来源：环球网、雷锋网、太平洋证券整理加强蓝牙系统的PIN码加强漏洞检查，及时 资料来源：汽车之家，太平洋证券整理最近几年，我国频繁出台物联网相关政策，推进物联网的颁布单位《物联网“十三五”规划》明确了物联网产业“十三五”的发展目标：完善技术《智能网联汽车技术路线为车联网行业提供指导性意见，明确了目前发展所需的关键核心技术。促进汽车厂商与上下游的主动融合与共同协作，探索建立跨界协同的智能网联汽车技术《中共中央关于制定国民“十三五”规划将全面落地，助力物联网行业加速发展。物联网智能化已经不再局限于小型设备阶段，而是进入到完整的智能工业化领域。《车联网发展创新行动计推动车联网技术研发和标准制定，组织开展车联网试提出要加快互联网与交通领域的深度融合，通过基础设施、运输工具、运行信息等互联网化，推进基于互键技术，初步建立智能网联汽车自主研发体系及生产加强物联网工作统筹协调，加强对地方和行业物联网发展的指导。开展物联网技术典型应用与验证示范，包含了顶层设计、标准制定、技术研发、应用推广、产业支撑、商业模式、安全保障、政府扶持、法律法公安部、交将车联网作为物联网的核心应用领域，努力构建安全和谐的道路交通环境，充分发挥科技创新对交通安全保障的重要支撑作用，建立符合国情的道路交通安全保障技术、标准、措施和可持续发展能力体系《国务院关于推进物联网规模示范应用，突破一批核心技术，培育一批创新型资料来源：公开资料，太平洋证券整理根据CEDA研究显示，2016年中国物联网产业规模达到9300亿元，到2020年将接近0物联网安全投入增速亿元25%20%15%10%5%0%资料来源：CEDA，爱分析计算，太平洋证券整理0资料来源：MarketsandMarkets，太平洋证券整理Apple、Tesla和百度等国内外公司投入了大量资源进行智能驾驶的物联网（IoT：InternetofThing）的诞生被认为是继计算机和互联网之后信息资料来源：互联网，太平洋证券整理近年来，越来越多的设备正在接入物联网。据Gartner预测，到2020年全球所使用的0资料来源：Gartner，太平洋证券整理年至2018年的复合增长率达21%。此外，到2020年中国物联网0市场规模增速亿美元亿美元资料来源：中国产业信息网，太平洋证券整理0市场规模市场规模增速亿元资料来源：CEDA，太平洋证券整理资料来源：物联网智库，太平洋证券整理商、主流运营商、芯片和模块提供商的支持以及政府政策的推动下，NB-IoT正呈大规模化部署的趋势。在国内，中国移动计划在2017年内实现全国范围内NB-IoT的全面商用，了工作成本。例如传统电网的野外巡线工作，靠人力巡线效无人机搭载专用的设备进行巡线，不仅效率高，工作强度小，还能通过红外、紫当前全球各个国家的工控系统(ICS：Indu工业生产能力，其拥有的有效联网工控系统数量领先于其他国家和效联网工控系统占比较低的地区分布在南美、非洲、亚洲等欠发达地区，部分资料来源：PositiveTechnologies，太平洋证券整理0资料来源：PositiveTechnologies，太平洋证券整理据GSMA、SBD预测，到2018年，全球车联网市场规模将达到400亿欧元。近年来，0市场规模增速亿欧元50%45%40%35%30%25%20%15%10%5%0%资料来源：GSMA，SBD，太平洋证券整理资料来源：GSMA，SBD，太平洋证券整理根据Navigant的研究报告，自动驾驶级别为L2到L4的车辆数量将从2020年的1400万量增长到2025年的7200万辆(CAGR~15%),而到了2025年左右，预计有2.5亿量至少资料来源：NavigantResearch，太平洋证券整理物联网是在互联网的基础上发展起来的，涉及到智能家居、零售、智能交通、工业控制、智慧医疗、智慧能源和智慧城市等行业，物联网是互联网的延伸，更关注万物互体系结构一些领域如工业控制对系统数据传输、信息处理的实时性要求较高；一些领域如智能家居对实时性要求不高Zigbee、蓝牙、WiFi，也会用到互联网协议不仅关注互联网关注的问题，还关注物联网针对行业特定协议的漏洞和各种不同的嵌入物联网应用过程中需要收集人们的日常生活信息，利用该信息可以直接或间接地查询到无线传感网节点大规模分布在未保护环境网络节点大多分布在受保护的环2）物联网的终端更多在非保护环境中使用，需要物理安全保障，终端多使用嵌入管理方面需要制定严格的规章制度，定期升级终端设备固件、不使用弱密码等，在业务从架构体系上来看，物联网一般可分为三个层次(有的把应用层式相差极大。目前市场上典型的板块、产品和公司举例:全等资料来源：安全牛，匡恩网络,太平洋证券整理资料来源：twiki，太平洋证券整理感知层是物联网区别于互联网的关键部分，也是物联网的“感官触手”所在，用于物联网前端物体识别和信息采集和控制，感知层可包含各种传感器和信息采集设备，如由于感知层的设备差异大，面临的安全威胁差别也较大，如视频监控设备就面临着较大的安全攻击风险，而温湿度传感器的采集设备所面临的安全攻击风险相对较小。感知层的终端设备也面临着多种安全威胁：主要有暴力口令破解攻击击、重放攻击、漏洞扫描攻击、性能消耗攻击等。针对多样的攻击方式，感知层需要加在管理上：需要设置高强度密码防止暴力口令破解攻击，及时更新最新固件防在技术上，需要考虑数据安全、计算安全、及通信安全等。由于物联网的很多终端设备在无人值守看管的地方，物理安全相对较为薄弱，因此通过加强芯片安全来提升数据安全；通过加强终端固件安全来保障计算安全随着物联网的广泛应用，芯片安全重要性日益提高，芯片安全重要的环节是安全的运算环境和存储环境。为了提高芯片安全性、各大芯片厂商纷纷在产品中加入加解密算法等方式来提升芯片安全性，厂家包括ARM、英特尔、意法半导体、TI、英飞凌、恩智TrustZone技术实际上是在通用的功能强大的处理器基础上新增了一个功能较弱而安全性强大的处理器，构成了双处理器及存储结构，从硬件上对安全和非安全模块进行了划完成安全操作后，再返回非安全模式。通过这种方式，系统实现了在同一系统上运行效资料来源：Arm官网，太平洋证券整理固件是指运行在感知设备上的软件，通常由嵌入式操作系统和运行在操作系统上的应用所组成。为了便于开发和维护，感知设备上通常会运行嵌入式系统来对设备进行管理，资源比较丰富的设备(如视频监控设备，较快CPU、较大内存以及有较大存储空间)会运行复杂的系统以完成多样化的功能，而资源比较少的设备(如智能传感器等)则运行非常轻量级的系统。物联网固件完整的情形下由内核、通讯支持、外围组件和行业应用API/SDK以及行业应用等。例如早期的视频监控设备，视频处理模块收集完数据后，内式发给后端处理平台。资料来源：twwiki，太平洋证券整理通常分为三类，一类是各种Linux开源版Android用RT-ThreadVxWorks资料来源：osrtos、51cto、太平洋证券整理控制设备，窃取数据，使设备失去连接，假冒设备在网关处设置防火墙、入侵检测系统加强身份认证方式网络传输层主要指具有各种数据传输能力的网络，包括传统的互联网，移动通信网络(2G、3G、4G、5G)，以及低功耗广域网（LPWAN）,Wi-Fi、蓝牙、ZigBee、电力载波应用层是物联网三层网络结构的最顶层，主要作用是对感知层采集的数据进行分析处理、以及对感知层进行控制操作。物联网和互联网在应用层的差别主要体现在数据来源上，物联网的数据主要是来源于感知层采集的数据，而互联网的数据来源更多来自于人们进行网络活动产生或人们上传的数据。物联网应用层一般包括云计算平台和对应的具体行业应用，某些行业的行业应用需要用到智能移动终端，就需要考虑到智能移动终统网络安全所面对的安全性，包括云安全等，所需要的解决技术也类似。对于行业使用控制网络、窃取数据、瘫痪网络采用各种安全技术和产品来保障系统安全物联网终端备的安全中，构建统一的身份识别认证体系至关重要，以防未授权的设备接入物联网中，从而危害网络的正常运行。公钥基础设施(PKI)体系在物联将使得设备和使用者能够相互认证彼此的身份，防止欺诈的用户访问设备或者欺诈的设备接入服务。通过PKI体系，辅助以密码技术，用户和物联网设备之间可以安全通信信道，方便用户对物联网设备的管理。国外知名信息安全公司赛门铁克构建了一套基于嵌入式公钥基础设施(PKI)的体系应用于物联网中，物联网设备等。赛门铁克公司提供一整套解决方案给客户，公司负责托管客户的整个证例如，在美国的有线电视行业，为了保护有线过与有线电视网的运营商的后端设备相互认证来确认客户的身份，从而有效地防止了克赛门铁克方案主要流程是设备厂商管理员将设备详情发给赛门铁克公司以申请证书接着管理员处理TAR文件后将数字证书导入到资料来源：赛门铁克，太平洋证券整理类似的业务推出，从技术角度来看，在物联网设备上应用数字证书技术不存在太大的难题，但在一些兼容性等细节和应用模式上还有待探索，如果后续市场突破，市场前景十上很多公司都在布局工控安全市场。中国的工控安全厂商，从背景上来看，主要源自于 商等资料来源：各公司官网，太平洋证券整理资料来源：匡恩网络，太平洋证券整理u第一个阶段是以隔离为手段的安全防护理后，系统内部的脆弱性就会暴露，仅凭隔离是不够有其在网络安全防护上的功效与成果，但在工控系统网络安全防护实施过程中，设备供应商、安全供应商并未解决实际问题。；（；（重解决。典型的工控安全厂家如匡恩网络，能提供完整的工控安全解决方案。通过多次循环来提升工控安全水平，每执行循资料来源：公司官网，太平洋证券整理典型的工控安全网络需要多种安全产品配合完成整个解决方案，如下图所示： 资料来源：匡恩网络官网，太平洋证券整理随着车联网的快速发展，典型的车联网安全体系包括车辆和云端的交互以及智能终端和云端的交互，在两个通信通道中，需要建立安全的通信信道，以防被非法从远端访资料来源：太平洋证券资料来源：ARGUS官网，太平洋证券整理公司ArgusCyber载网络防护；ArgusECU防护；Argus寿命防护；Argus解决方案提供了全面的保护，包括阻止恶意软件Cisco利用其首创的网络技术密切监控连接车辆的网络secunetSecunet确保全面的安全检查来验证连接车辆软件的真ArilouHarman引入了严格的防护加强硬件平台和存储、通信Escrypt开发CycurHSM来应对EC攻击的概率。资料来源：《ConnectedCarsCyberSecurity-FactsandEmergingVendors》，太平洋证券整理其它市场参与方还包括InfineonTechnologiesAG、Telenor、TeslaMotors、第二类是传统的网络安全公司的拓展，如escrypt创业公司的优势在于相对更专注，劣势在于资金相对有限，前期投入考验融资传统网络安全公司在网络安全技术积累较深，劣势在于缺少车联网的经验，同芯片公司在硬件安全以及底层系统安全方面有较为深厚的积累，劣势在于缺乏车机厂商优势在于对车联网有较为深刻的理解，劣势在于缺乏安全架构设计及应用经验，同时也需要考虑投入产出的平衡相比较来看，芯片厂商切入到整个车联网系统安全的难度很大，但通过硬件安全可容易地切入到车机底层系统安全。创业型公司由于专注，短期内更容易在特定的领域有突破，而中长期来看由于自身资本的限制，有一定业绩的公司会成为被并短期内受制于业绩压力，会进行一定的投入卡位布局，通过合作或者招募专业人才目前典型的公司提供产品的对比：供应商&产品名称SecunetAGsecunet产品规格嵌入式连接防护VR&AR(360°视觉)支持资料来源：《ConnectedCarsCyberSecurity-FactsandEmergingVendors》，太平洋证券整理提供汽车网络安全解决方案，可以对车载系统进行诊断并封堵安全漏洞，保护互连车辆不受当前及未来恶意黑客攻击，减轻人类生命和财产面临的日益严重的危险。2014年9司从汽车的易受到攻击的部分入手，为汽车全生命周期提供完整的安全保护方案。该公ARGUS连接防护通过阻止恶意软件安装、检测操作系统(OS)异常,隔离可疑应延到车载网络，保护信息娱乐或远程信息处理单元。此外,保护与外部世界的双向通信通道。Argus连接防护运行跨平台(Linux、QNX、Android等)来保护ARGUS车护通过检测攻击、可疑活动和标准车载网络行为的变化，提供车载全网安全。网络协议——CAN、CAN-FD、FlexARGUSARGUS寿命防护分析OEM的大数据，生成新的攻击和趋势的预测，并提供采ARGUS售提供给远程信息处理技术提供商、连接性服务提供商、管理者、保险公司和电子狗设备制造商的解决方案，保护汽车免受攻击利用他们的技术和服务。Argus售后防护提供了车载网络防护和电子狗资料来源：ARGUS官网，太平洋证券整理防止车辆的关键部件被黑客入侵。此外，还可以生成报告和警报，以ArgusIDPS提供给安全管理者关于网络攻击和资料来源：ARGUS官网，太平洋证券整理Karamba成立于2015年,是以色列的一家安全初创企业。Security宣布获250万美元种子轮融资。2016年9月29日，Karam万美元A轮融资。2017年5月16日，KarambaSecurity宣布获得12资料来源：Karamba官网，太平洋证券整理Karamba针对车联网安全提供了Carwall产品。Carwall加强了EC的软件执行环境，包括多个安全层:检查和执行程序，以便根据工厂的设置加载；控制来自外部设备的输入，消除外围设备的恶意软件植入。车安全漏洞，与多个知名大学、车厂及研究机构的合作积累了丰富的经验，取得了不错的成果。360公司拥有2个汽车信息安全攻防研究团队、3个实验室、1个联合研究院和一个汽车信息安全专业安服团队，推出了360汽车卫士、CANPICK等一系列产品和服务。作为国内信息安全的龙头企业，启明星辰旗下的ADLab实验室在车网方面也投入了大量的安全研究工作，取得了较多的成果，并协助智能设备厂商及车厂发现并处置了多起安全漏洞，取得了良好的效果。从行业来看，信息安全行业由于涉及到国家社会的安全，随着国产化自主可控进程未来国内应用的相关安全产品将主要源自于国内厂商，对国内相关厂商无论是业绩上还从技术来看，由于安全更多追求整体解决方案，在物联网安全领域，由于在相关底此，未来在物联网安全的技术领域，国内相关厂商还有较大的成长空间。从物联网的爆发点来看，工控安全由于需求旺盛，技术相对成熟，将会在未来快速增长。而车联网安全由于国内车联网的技术成熟度有待提高，因此其发展历程会难度司等小中域中资料来源：各公司官网，太平洋证券整理在工控安全领域，由于市场需求大、分散，因此催生了一大批的创业公司，而各类国外公司带来的启发主要是：业绩的压力，往往难以在工控安全领域全面投入。而当市场起来的并购补足技术及市场的短板就成了良好的选择。对应到国化企业将对业绩优良的工控安全企业展开并购。域大司中大中资料来源：各公司官网，太平洋证券整理车联网安全由于涉及车辆驾驶人的人身安全，存在比较来看，创业公司相对更专注，传统安全公司安全技术积累较深，车机厂商对车载设备的理解较深，而芯片公司可以从最基础的硬件安全开始整合系统安全。由于目前参与车联网安全公司相对较少，在国内尚未形成明显的竞争格的资源，缺少创业公司的参与。从短期来看，由于车联网安全技术需要长期的投入和积累，短期较难获得与投入等价的回报，但经历了技术储备期的公司将在中长期获得卡位而且由于国内优质创业公司较少，上市公