物联网发展安全风险问题分析

物联网发展安全风险问题分析 一、 物联网发展安全风险问题 近年来物联网安全事件频发，智能家居、摄像头乃至电网等重要基础设施遭受攻击，影响扩大化，导致企业生产和社会运行瘫痪，带来巨大经济损失。现阶段，我国物联网安全仍面临难题，主要体现如下：①安全标准体系尚未发布。我国物联网安全政策布局仍不足，物联网安全标准体系尚未发布，安全标准的场景针对性不足，产业链各环节安全防护意识不统一，安全防护体系不完善，没有形成物联网安全产业合力，目前呈现分散状态。②产业链涉及环节众多，安全风险高。我国物联网安全产业尚处于起步阶段，物联网产业链涉及环节众多，安全建设需要多方共同合作推进，目前缺乏典型场景的安全解决方案和标杆企业，需求侧对价格敏感，对物联网安全成本增加的接受度差。③终端异构严重，安全能力普遍较弱。物联网安全核心终端的产业成熟度不高，现阶段终端安全是物联网安全的重中之重，是物联网安全的基础，终端海量异构，安全能力普遍较弱，一旦被破坏、控制或攻击，不仅影响应用服务的安全稳定，导致隐私数据泄露、生命财产安全受损，更会危害网络关键基础设施，威胁国家安全。④新技术融合增大物联网安全风险。规模化应用促使物联网不断与人工智能、边缘计算、IPv6、容器、微服务等新技术加快融合，这些新技术给物联网发展带来功能性能提升的同时，也对传统安全防护措施带来了新的挑战。 二、 定位的概念和方式 （一）市场定位的概念 “定位”一词，是由艾尔•里斯和杰克，特劳特在1972年提出的。他们对定位的解释是：定位起始于产品，一件商品、一项服务、一家公司、一个机构，甚至是一个人。定位并不是对产品本身做什么事，而是针对潜在顾客的心理采取的行动，即把产品在潜在顾客的心中确定一个适当的位置。他们强调定位不是改变产品本身，改变的是名称和沟通等要素。定位理论最初是被当作一种纯粹的传播策略提出来的。随着市场营销理论的发展，定位理论对营销影响已超过了原先把它作为一种传播技巧的范畴，而演变为营销策略的一个基本步骤。这反映在营销大师科特勒对定位所下的定义中：定位是对企业的产品和形象的策划行为，目的是使它在目标顾客的心理上占据一个独特的、有价值的位置。因此营销人员必须开发所有的营销组合因素，使产品特色确实符合所选择的目标市场（即实体定位），并在此基础上进行心理定位。现在使用的“定位”一词，一般都是在这个意义上来理解的，即它不仅仅是一种沟通策略，更重要的还是企业的一种营销策略。 “定位”概念被广泛使用于营销领域之后，衍生出来多个专门术语，市场定位就是其中使用频率颇高的一个。市场定位，也被称为产品定位或竞争性定位，是根据竞争者现有产品在细分市场上所处的地位和顾客对产品某些属性的重视程度，塑造出本企业产品与众不同的鲜明个性或形象并传递给目标顾客，使该产品在细分市场上占有强有力的竞争位置。也就是说，市场定位是塑造一种产品在细分市场的位置。产品的特色或个性可以从产品实体上表现出来，如形状、成分、构造、性能等；也可以从消费者心理上反映出来，如豪华、朴素、时髦、典雅等；还可以表现为价格水平、质量水，准等。 企业在市场定位过程中，一方面要了解竞争者的产品的市场地位，另一方面要研究目标顾客对该产品的各种属性的重视程度，然后选定本企业产品的特色和独特形象，从而完成产品的市场定位。 （二）市场定位的方式 市场定位作为一种竞争战略，显示了产品或企业同类似的产品或企业之间的竞争关系。定位方式不同，竞争态势也不同。下面分析三种主要定位方式。 1、避强定位 这是一种避开强有力的竞争对手的市场定位。优点是能够迅速地在市场上站稳脚跟，并能在消费者或用户心目中迅速树立起一种形象。由于这种定位方式市场风险较小，成功率较高，常常为多数企业所采用。 2、迎头定位 这是一种与在市场上占据支配地位的、亦即最强的竞争对手“对着干”的定位方式。显然，这种定位有时会产生危险，但不少企业认为能够激励自己奋发上进，一旦成功就会取得巨大的市场优势。例如在碳酸饮料市场上，可口可乐与百事可乐之间持续不断地争斗；在摩托车市场上，本田与雅马哈对着干，等等。实行对抗性定位，必须知己知彼，尤其应清醒估计自己的实力，不一定试图压垮对方，只要能够平分秋色就是巨大的成功。 3、重新定位 这是对销路少、市场反应差的产品进行二次定位。这种重新定位旨在摆脱困境，重新获得增长与活力。这种困境可能是企业决策失误引起的，也可能是对手有力反击或出现新的强有力竞争对手而造成的。不过，也有重新定位并非因为已经陷入困境，而是因为产品意外地扩大了销售范围引起的。例如，本田试图把它的元素（Element）车型定位在21岁的消费者，公司把元素描述成“在轮子上的宿舍”，广告表达的是一群年轻大学生在海滩上围绕他们的汽车开晚会，这吸引了很多新生代年轻人。而实际购买者的平均年龄却是42岁，许多年长的消费者在使用中能够找回自己年轻的激情。将怀旧情结作为卖点，本田开拓了中年消费者市场。 实行市场定位应与产品差异化结合起来。如上所述：定位更多地表现在心理特征方面，它使潜在的消费者或用户对一种产品形成了特定的观念和态度。产品差异化是在类似产品之间造成区别的一种战略，因而产品差异化是实现市场定位目标的一种手段。 三、 制订计划和实施、控制营销活动 对目标市场、定位和营销组合的思考与决策，最后要形成营销计划，作为营销行动的依据。 “营销计划”是一个统称，一般分为品牌营销计划，即关于单个品牌的营销计划；产品类别营销计划，关于一类产品、产品线的营销计划，已经完成、认可的品牌计划应纳入其中；新产品计划，在现有产品线增加新产品项目、进行开发和推广活动的营销计划；细分市场计划，面向特定细分市场、顾客群的营销计划；区域市场计划，面向不同国家、地区、城市等的营销计划；客户计划，是针对特定的主要顾客的营销计划。这些不同层面的营销计划，相互之间需要协调、整合。 从时间跨度看，营销计划可分长期的战略性计划和年度营销计划。战略性计划要考虑哪些因素会成为今后驱动市场的力量，可能发生的不同情境，企业希望在未来市场占有的地位及应采取的措施。它是一个基本框架，由年度营销计划使之具体化。必要时，企业需要每年对战略性计划进行审计和修订。 制订营销计划之后，企业或战略业务单位需组织力量落实，并对营销进程进行控制，以保证达成预定的营销目标。 四、 物联网发展面临的问题 1、物联网发展面临先天的碎片化问题 物联网存在先天碎片化问题，据微软《IoTSignals（物联网信号）》研究报告表明，想要更多地利用物联网的公司认为面临的最大障碍是复杂性和技术挑战。物联网赋能不同行业转型升级，应用场景和需求碎片化导致物联网终端异构、网络通信方式多样、平台林立、不同厂家设备和产品之间的互联互通和互可操作性差。物联网的“碎片化”成为制约物联网大规模发展的重要障碍，这种“碎片化”主要体现在以下方面：①终端传感器、执行器电气接口、通信接口的碎片化。物联网终端的传感器接口可能是模拟的，也可能是数字的，数字的接口又有很多不同的数字总线协议，使得对多种不同传感器的电气接口的访问成为处理器编程的又一个繁重工作。②终端传感器、执行器访问协议的碎片化。不同物联网终端的访问协议均可能存在不同，针对不同的用户，每一类不同的传感器访问均需要重复进行编程配置。③终端通信接入方式的碎片化。终端通信接入方式包括了有线网络接入、总线接入或无线网络接入。而无线网络接入又分为蓝牙、ZigBee、WIFI，蜂窝移动网络、LoRa、NB-IoT等。④纷繁复杂的处理器及周边模块所引起的碎片化。不同嵌入式系统所使用的处理器不同，不同处理器及相应的板级资源配置使得开发者需要面临各种不同的板级硬件。⑤物联网平台的碎片化。近年来物联网平台发展迅速，但从物联网终端到物联网平台之间的数据接入传输协议并没有统一，终端设备连接到不同的平台需要进行重复的编程工作。⑥物联网应用的碎片化。社会分工必然导致社会组织天然具有屏障。每一个组织建设物联网应用的初衷必然是服务于自己的业务目标，而不是首先考虑其他组织的需要，造成不同系统之间的孤立。 2、物联网发展面临成本高问题 物联网的应用成本高主要体现在以下方面：①数据传输量大，数据储存、网络建设及运营成本高。根据GSMAIntelligence的预测，2017-2025年，全球物联网连接数将实现超过3倍的增长，达到250亿台，这一数目远超移动互联网时代的联网设备数目。随着物联网连接数量大幅增长，相关终端产生的数据量也将大幅增加，在传输、储存相关数据时，导致了数据储存、网络建设及运营成本大幅提升。基于上述问题，边缘计算应用的需求也相应大幅增加，相关数据在边缘端先行筛选、处理后再将有效数据上传，可以大幅减少对网络传输、云端存储及云端处理能力的占用。②物联网终端数量庞大，能源耗用成本高。物联网终端产品均为嵌入式设备，若相关嵌入式设备的能耗不能得到有效控制，必将限制物联网的大规模应用。因此在物联网终端产品研发时，需在满足其具体应用的基础上，尽可能采用低功耗的架构进行设计。③物联网产品损坏后造成的损失及维修成本高。部分物联网终端及节点部署在无人值守的场合，部分物联网节点损坏后将影响其他物联网设备的通信、控制，相关产品损坏后造成的损失及维修成本高。因此对物联网产品，特别是应用于产业物联网的产品的使用寿命、可靠性等要求较高。④物联网产品定制化程度高，单一用户自主开发成本高，导致物联网使用成本高。物联网产品均为嵌入式设备，其涉及计算机软硬件、传感器技术、集成电路技术、电子应用技术等，且物联网的芯片平台种类众多、操作系统的定制化高，单一用户自主开发成套嵌入式物联网产品的周期长，可复用性差，投入产出率低，导致单一用户自主开发物联网嵌入式设备的经济效益低。因此，专业从事物联网嵌入式软硬件开发的厂商为各行业应用领域用户提供定制化设计、开发的趋势势在必行，只有专业化、标准化、模块化才能有效降低物联网产品的开发成本、缩短产品开发周期，加快产品性能迭代，进而提高产品的市场竞争力。 3、物联网发展面临安全风险问题 近年来物联网安全事件频发，智能家居、摄像头乃至电网等重要基础设施遭受攻击，影响扩大化，导致企业生产和社会运行瘫痪，带来巨大经济损失。现阶段，我国物联网安全仍面临难题，主要体现如下：①安全标准体系尚未发布。我国物联网安全政策布局仍不足，物联网安全标准体系尚未发布，安全标准的场景针对性不足，产业链各环节安全防护意识不统一，安全防护体系不完善，没有形成物联网安全产业合力，目前呈现分散状态。②产业链涉及环节众多，安全风险高。我国物联网安全产业尚处于起步阶段，物联网产业链涉及环节众多，安全建设需要多方共同合作推进，目前缺乏典型场景的安全解决方案和标杆企业，需求侧对价格敏感，对物联网安全成本增加的接受度差。③终端异构严重，安全能力普遍较弱。物联网安全核心终端的产业成熟度不高，现阶段终端安全是物联网安全的重中之重，是物联网安全的基础，终端海量异构，安全能力普遍较弱，一旦被破坏、控制或攻击，不仅影响应用服务的安全稳定，导致隐私数据泄露、生命财产安全受损，更会危害网络关键基础设施，威胁国家安全。④新技术融合增大物联网安全风险。规模化应用促使物联网不断与人工智能、边缘计算、IPv6、容器、微服务等新技术加快融合，这些新技术给物联网发展带来功能性能提升的同时，也对传统安全防护措施带来了新的挑战。 五、 物联网行业基本状况 物联网（InternetofThings，简称IoT）是指通过各种信息传感器、射频识别技术、全球定位系统、红外感应器、激光扫描器等各种装置与技术，实时采集任何需要监控、连接、互动的物体或过程，采集其声、光、热、电、力学、化学、生物、位置等各种需要的信息，通过各类可能的网络接入，实现物与物、物与人的泛在连接，实现对物品和过程的智能化感知、识别和管理。而根据工信部《关于印发物联网新型基础设施建设三年行动计划（2021-2023年）的通知》，物联网是以感知技术和网络通信技术为主要手段，实现人、机、物的泛在连接，提供信息感知、信息传输、信息处理等服务