物联网本质上是借助ICT技术对传统产业进行重构，通过物理世界和数字世界的融合，缩短业务流程、提升生产效率，为客户提供更好的产品和服务，释放出产业创新的巨大潜能。经过近年来技术与市场的培育，物联网已进入快速发展期，给ICT行业带来了广阔的市场空间。
与此同时，物联网业务的快速发展引发的安全问题也一直是大家关心的焦点，然而安全是相对比较被动的，不出事你就不知道它是不安全的，只有出了事情才知道是需要改进的，所以如何让安全在不出事情的情况下体现价值成为难题。
近日，在2018华为全联接大会上，中国联通联合华为共同发布了《物联网安全技术白皮书2018》，并签署物联网安全战略合作协议。其中最大的亮点是提出了“3T+1M”的物联网安全体系架构，从方案、技术、生态等多个方面全面阐述了双方在物联网安全发展战略上的总体思路。
万物互联安全先行，“3T+1M”推动物联网安全落地
随着IOT5G物联网技术的加速融合，催生了一个万物感知、万物互联、万物智联的新时代，为垂直行业数字化转型和产业升级提供了难得战略机遇。但是我们看到机遇的同时也要高度关注安全问题，与传统网络相比，物联网网络安全具有更大的不确定性：
目前，一部分物联网终端是弱终端，受制于成本和性能要求，所以自身存储、计算资源是有限的，很难做到主动防御;有些物联网应用场景是开放式部署，其模式很容易受到攻击;像车联网、可穿戴设备、智慧医疗等新的物联网业务应用涉及更多安全问题，且跟我们的生命财产安全息息相关的，一旦遭受到攻击，造成的损失是大于传统网络的;物联网规模庞大，预测2020年，物联网连接数量将达到300亿规模，一旦被应用就会形成超大规模攻击;物联网技术是一个新兴技术，很多人对它的认识不够，加强整体安全意识的同时，还要考虑到安全和效率的权衡。
基于以上挑战，中国联通与华为共同推出的“3T+1M”安全架构，希望能够为整个产业健康发展贡献自已的力量。
所谓“3T+1M”组织架构，指云、管、端三个方面。物联网网络安全是一个端到端体系化工程，单纯从终端、网络、云端、平台是不够的，需要端管云协同的体系安全防护方案。另外，安全管控与智能化运维也同样重要，安全体制，安全操作流程也是安全的重要组成部分。
中国联通网络技术研究院副院长朱常波在演讲中表示：“中国联通将秉承开放合作的理念，充分利用运营商管道优势，整合产业资源，联合上下游合作积极推动“3T+1M”物联网安全架构落地应用和不断完善，加强核心技术自主可控水平，为用户提供定制化、专业化的端到端安全服务，让各行各业都能充分地享受到物联网带来的技术红利。”
携手产业各方，打造安全可控的物联网生态体系
随着物联网技术在各个行业的迅速渗透，推动了产业链上下游的互联互通，可以说“行业玩家之间只有紧密合作，才能达到商业共赢”。
华为公司运营商BG首席网络安全与用户隐私保护官王正安表示：华为致力于帮助行业数字化转型，并与伙伴共同保障用户隐私和业务安全。此次与中国联通达成合作并联合发布了IoT安全研究成果，用以保护物联网产业创造的价值，促进产业可持续发展。
可以看出，生态与合作作为物联网发展最为关键的一环，毫不夸张地说，物联网的广泛应用取决于生态发展水平。目前，不仅是中国联通和华为，包括海外主流运营商也都高度重视整个生态建设，目的是找到行业痛点，提供优秀解决方案，促进整个产业的发展。
众所周知，物联网安全是一个端到端全生命周期体系化工程，任何一家厂商都不能够完成这样的使命，需要整个产业链上下游一起来共同打造一个安全产业生态圈或者说是全产业链。
多年来，华为跟运营商在智能合作伙伴战壕里是一起扛过枪的。华为物联网解决方案总裁蒋旺成表示，一方面，华为会把比较成熟的安全能力在联通的物联网上落地，比如网络这块，基站、核心网，华为会把一些安全相关的态势感知，以及对恶意终端监测与隔离功能植入网络;另一方面，华为会把一些能力通过生态合作建设的方式，比如在device开发上，除了硬件、软件功能的开发指导，还有安全测试，目前主要是针对部分合作伙伴做相关安全认证。
此外，华为正在跟业界咨询公司，包括安全公司做一些安全工具合作，希望把一些对安全的要求落入到安全工具里面去，由工具来做自动化测试。
未来，从技术引领和安全标准规范制定方面，双方还有很大的合作空间，朱常波还表示，共同推动不光是行业标准，甚至是推动国际标准合作，引领整个产业发展，并通过示范起到引领作用，在整个物联网限网大规模推广应用，可以保障物联网整个产业安全发展。
