NB-IOT的优势造就大规模的民生应用

物联网通信中，NB-IoT无疑是具有革新性的。NB-IoT具有覆盖面广、功耗低、成本低的特点，被应用开发商广泛应用于智能抄表、智能停车、车辆跟踪、物流监控、智慧农林牧渔业以及智能穿戴、智慧家庭、智慧社区、智慧城市等大规模的民生应用领域。

通过NB-IOT，应用将分布在不同地点的、海量的终端收集到的数据回传到系统端进行统计，分析。拿智能抄表举例，它实现了用户用电数据的回传，从而实现系统对用户用电费用的核算。其他例如智能停车、物流监控、智慧社区、智慧家庭等等等，也是如此。就目前来讲，NB-IOT完全满足现有需求，妥妥地实现了各类终端收集的数据上传。但我们知道，通信的使用从来都是双向的，NB-IOT应用中大多仅实现数据上行回传的现状绝不是终极，也仅仅是现状。

NB-IOT双向通信中，上行回传仅仅是现状，下行控制才是发展的方向

随着人工智能技术的高速发展，尤其近两年来，人工智能技术与大数据的结合，越来越多的应用不仅仅停留在让智能终端完成数据回传的上行应用上，更多的则是基于这些回传数据的分析，以指导终端下一步工作的下行控制。基于NB-IOT的优势，实现双向通信的应用将会越来越多，上行仅仅是满足了目前现状，而下行控制才是NB-IOT应用的终极，这将是NB-IOT应用进一步智能化发展的关键所在。

不过，NB-IOT的发展必然会带动网络黑客的最新攻击方向的改变。我们能够发现，NB-IOT的应用中，很多是类似智能电表、智慧城市，以及城市热电管廊、工业生产数据传输等这些关乎国家民生的应用。NB-IOT为这些民生应用提供了最好的数据传输体验，但也会存在一定的安全隐患，对于那些涉及民生的应用，安全风险的影响可能将会更大，在NB-IOT这类应用中，缺少安全风险的把控，就等于给黑客留下破坏的机会。

可以想象，当我们通过NB-IOT终端取得了数据，经过数据分析，将相关控制指令下发至远程终端的时候，如果被黑客截取、或者被黑客修改重新发送？这将为IOT终端带来风险，拿NB-IOT商用的智能车锁举例，如果一条非法的开锁指令被黑客发送给全国几十万台共享单车的时候，用户们发现：所有的单车尽然无法上锁了？！这是多么让人震惊的事件！

对于目前信时代的安全防护来讲，加强系统远程控制指令的安全防御是核心

引石老王与国内密码专家南湘浩老师的弟子、致力国内物联网指令加固安全防御研究的密码专家李维刚博士进行沟通，李博士针对物联网民生应用的安全提出：“随着人工智能技术的发展，只能实现被动防护的传统安全思维已经不再适应现代人工智能的安全防御现状，人工智能防御的核心将是非法者对智能化终端的劫持控制，远程控制指令是系统对设备操控的核心，控制指令的失控将成为智能设备最大的安全风险。非法者如果控制了这些操控指令，那就相当于劫持了系统防御体系核心，远程控制指令的防护将是新一代人工智能物联网安全防御的核心所在”。

在引石老王看来，在NB-IOT应用中，不仅仅要对智能化终端上行数据回传进行加密和认证保护，还要加强对系统下行控制指令的安全防御，对于NB-IOT应用的设计者们来讲，一定要有未雨绸缪的思维去考虑NB-IOT的信息安全风险。

NB-IOT安全风险的提示

作为NB-IoT 标准主要制定者之一的爱立信在其《2017 物联网安全》白皮书中总结了物联网安全的六大挑战，除了传统的设备安全以及中介层信任外，强调了物联网应用层与端到端的数据交互安全体系的建立，以及从设计开始就要关注信息安全。

前瞻产业研究院的《解析2018年五大最热门趋势》中将安全作为市场人可的最热门趋势之一，从产业发站的角度指出，2018年，我们将依靠联网设备使我们的生活变得更好和更容易，但安全是必须的。IoT生态系统的所有参与者都需要设备、数据和解决方案的安全性，安全要从设备的设计和开发环节就开始。

NB-IOT的发展让民生应用更加智能化的同时，我们也要看到NB-IOT带来的信息安全风险。随着我国2017年信息安全相关政策、法规的颁布，信息安全已经成为了国家战略，越是智能化发达的领域，信息安全的风险就越大，就越要关注它的安全防御。

引石老王：从事信息安全工作20年，国内首批商业密码从业人员，国家商业密码应用的参与者与见证者。专注物联网、人工智能技术的反劫持防御与信息安全反黑，为您解读当下科技创新与发展，推荐最佳的反劫持主动防御技术。欢迎关注交流。

关注引石老王，评论安全热点，解读安全风险，欢迎您留言探讨，期待与您的互动，共同交流！