研究表明，十大熱門智能家居設備中，存在上百個安全漏洞，包括“電視、網絡攝像頭、遙控插座、門鎖、家用報警器和車庫門遙控開關”等。安全漏洞突發是多方位的，諸如操作密碼過于簡單，與網絡連接時無加密，易遭攻擊，設備會收集用戶的電子郵件地址、家庭住址、姓名或生日等個人信息等。這些安全性極弱的環節，都可能成為黑客入侵智能家居系統的源頭所在。那么如何才能避免這些安全漏洞問題為用戶帶來的安全隱患呢?且看慧銳通智能家居技術總監張小生為您娓娓道來。

　　慧銳通智能家居技術總監張小生

　　堅持“一個中心，四個基本點”研發原則

　　慧銳通在定義、設計和研發智能化家居系統和產品時，一直強調“一個中心，四個基本點”，一個中心是指以安全為中心;四個基本點指的是隨時、隨地、隨人、隨意，即為用戶營造出安全、舒適、節能、環保的科技化家居環境。這里的安全，除了有傳統意義上的安全防護，諸如設備材質、元器件和性能的高規格安全等級，還有一個就是今天我們來深入討論的家居聯網后的系統性安全。

　　智能家居系統，概括來說，是由“兩張網絡+四個組件”組成，兩張網指的是互聯網和物聯網。四個組件，包括手機App、智能家居網關、終端設備和WRT+云平臺。其中互聯網，通過移動通信網絡，寬帶，WiFi等方式將人與智能家居網關互聯;物聯網，局部意義可理解為通過有線技術，如RS485、KNX總線，或者無線技術，如RF433 FSK，ZigBee等，將設備與智能家居網關互通，從而實現人、設備和家居環境的互聯互通。

　　基于對智能家居系統結構和特點的分析，WRT的智能家居系統中，在每個部分，每個組件和節點都充分考慮到通信、控制的安全性問題。首先，WRT+智能家居云系統，我們選擇與阿里云合作，保證了WRT+云平臺安全、穩定的運行;再者，物聯網部分，設備與設備，設備與網關的無線通信，我們采用ZigBee技術，保證了通訊的可靠性和安全性。WRT整體智能家居系統通訊采用動態密鑰加密方式(發明專利)，通訊加密、存儲加密、網關防火墻認證，需短信認證、人工授權后才能使用，且加密方式難以破解。

　　提高企業安全意識以保證產品安全性

　　物聯網設備的安全性問題向來比較嚴重，由于其特點分散，且經常處于“呆滯”狀態，即會靜靜的在那里工作，很少有人去觸碰它，且與網絡保持較穩定的長鏈接，亦稱為“僵尸”設備。如果被網絡犯罪分子破譯，利用其做如DDoS攻擊，若數量巨大，會引起科幻電影中所演繹情景，互聯網癱瘓，數字經濟“停盤”，信息通道“熔斷”，可能由科幻災難片演變為發生在你我身邊的真實場景，這是非常現實的威脅，也是我們要極力去挑戰和抑制的地方。

　　如何抑制或者降低這一風險的發生，對于慧銳通來說，作為企業，尤其是安防行業的企業，這是一份責任，對社會、對用戶、對每一個家庭來說，我們都要堅守這個底線并時刻樹立這份意識。最復雜的事，可以從最簡單的點著手，譬如惠普在調查中發現的密碼簡單，通訊裸奔的問題。這個問題，在慧銳通的研發、測試過程中，是要堅決封住的口子，不會松懈。技術上，我們延續WRT在樓宇對講系統的多年研發經驗，在系統的連接、授權、認證、通訊、權限管控等各個環節，采用了慧銳通擁有自主知識產權的發明專利技術，從APP、網絡協議、加密算法、固件、硬件等多方面考慮，提高整體安全性。

　　另外，基于物聯網內智能設備的軟硬件系統特點，由于缺乏反垃圾數據、殺毒軟件的保護，且沒有針對該設備類型的安全警報應用和補丁服務，導致大多數設備處在無防護狀態。因此提高自我防護意識和科技創新能力，是勢在必行的。例如：

　　一、保證云的安全。增加設備的OTA(遠程空中升級)能力。這個能力，在多數以MCU為主控的設備中，都是缺乏的，提升其能力也是為了確保固件的實時更新和維護;建立基于云平臺的設備數據監測系統和機制。根據實時流量反饋，對設備進行評估，并做處理。

　　二、建立物聯網操作系統概念。以前多數設備都運行于單片機上，受制于硬件資源，和軟件能力的限制，沒有操作系統概念，隨著物聯網的技術和應用的發展和驅動，物聯網OS的研發和應用，會被更多的企業和研發人員關注，有了操作系統的系統性概念，就對應的有了基于系統安全性的技術的衍生和推進，更利于安全技術的不斷完善和進步。

　　以“用戶思維”為科技創新保駕護航

　　智能家居的安全問題，不是新的問題，只要是觸網的設備，都會涉及到，也都是要勇于面對和接受挑戰的。WRT在智能家居系統的研發設計中，一直堅持在為用戶提供智能化家居設備時，不僅要給給用戶一個新的、陌生的、好玩的東西(或者說單品)，還要為用戶創建一個安全、舒適、節能、環保的科技化家居環境。這個安全，小到一個元器件的選型，大到一個系統的運行，我們都是很重視，舉個比較實用的例子，譬如現階段，大多數智能家居團隊在研發智能終端時，都需要有聯網和網關設備，才能實現控制和聯動，WRT在做產品和系統設計時，會反過來問自己一個問題，如果家里沒有網絡，或者網絡異常，再或者，用戶不需要網關，但卻渴求一個智能、便利的家居設備，怎么辦?為此，我們所定義和研發的產品，可以觸網，也可以脫網，可實現多點聯控，亦可實現點對點的互通。

　　“專業保障，恒久關愛”，是慧銳通一直堅持的理念，一件小的事情，做得專注了就可能變得偉大了。我們在不斷提升公司研發水平和投入的同時，也一直在向優秀的企業和同行們學習和請教，如華為、格力、騰訊、小米，這些看似與安防行業不相干的、跨界的公司，但他們是堅信民族品質和中國智造的榜樣和標桿。慧銳通在樓宇對講行業，已經深耕20多年，這期間我們默默地只做好一件事，為百姓的居家安全提供我們的專業保障。慧銳通的智能家居事業，同樣也會堅守這個使命，為每一個家庭提供智慧、安全的產品和系統，踐行“工匠精神”，鑄造和提升WRT品牌價值。為此，我們會以開放的心態，與各個行業的伙伴們一起合作。