AIoT如何提升设备安全管理？

我来简单回答一下AIoT 提升设备安全管理的情况。

随着全球物联网市场规模的快速增长及在各行业的应用不断推 广，产生了大量远程控制化智能设备。在便利生产生活的同时，也给 犯罪分子打开了新的“牟利之门”。例如，某银行 ATM 机被不法分子 改造并安装摄像监控设备，通过克隆他人银行卡盗取资金，物联网设 备已成为网安防护重点。

在银行领域，AIoT 安全主要包括但不限于缺乏设备准入身份验 证、物联网关键数据裸奔、敏感信息泄露、身份信息伪造、设备非法 操控等。权衡到物联网安全的重要性，国内大型银行在开展智慧金融 创新项目建设时，可引入物联网安全服务平台，实现接入物联网设备 的身份可信、连接交互、使用可控、数据传输及存储威胁可防、大规 模密钥分发和使用的全生命周期可管、安全预警与密码服务状态可视 等目标。

AIoT 安全管理涉及智能钞箱、智能金库、资产管理、现金异步 处理、现金尾箱保险柜、渠道共享管控、智慧安防、档案管理、智慧 机房、智慧音箱等多业务场景的可信互联，金融物联网平台按照端边-管-云-应五个维度对物联网进行划分，在相应的层面采取安全措施。

在终端侧通过 SDK 及安全芯片方式对不同类型的智能设备进行 集成适配，为其签发不同用途的密钥来建立设备的唯一身份、同时构 建可信安全的运行环境。在边缘侧提供多协议适配、设备准入安全、 数据传输安全的同时，实现云边协同。在管道侧建立基于 TCP 协议 的 TLS 加密通道，从而实现轻量级数据传输保护。在云端部署管理 平台，提供设备管理、应用管理、产品管理、密钥管理等功能，在应 用侧提供支撑智慧金融等多种场景的应用方案，为设备安全和数据安 全赋能。

物联网安全管理平台可实现多方面价值，一是对物联设备的安全管理，通过联动物联网设备管理平台，为设备安全赋能；二是保障物 联智能终端的身份不可篡改、不可伪造，以及接入环节的强安全认证； 三是可通过智能物联网平台支撑智能设备安全技术应用落地；四是智 能物联终端通过集成硬件安全芯片，可提供独立的数据存储和更安全 的运行环境。