世界上99%的物体尚未连接网络，基于物联网(IoT )技术的“万物智联”革命正在加速。 但是，随之而来的物联网安全问题也非常重要。 它既包括物联网终端的安全性，也包括物联网数字信息的安全性。
9月20日，在2018杭州云栖大会万物智联峰会上，Alibaba云IoT资深安全专家qrddw在Alibaba云IoT安全平台(Link Security )上表示，
实验表明，黑客入侵没有任何安全措施的物品的网络设备只有十几秒钟。 如果智能门钥匙在用户身边被非法打开，智能摄像头被非法劫持，紧贴身体的健康智能设备被非法控制，则认为实际危害非常严重。 更严重的是，物联网的实际数据被篡改，传播到数字世界，后果也是毁灭性的。
幸运的是，Link Security在物联网设备的开发、测试、生产、访问和运营的整个周期内保持安全性，同时提供漏洞修复、异常行为屏蔽和保护策略优化等应对措施
这样的能力是如何演化为Link Security的核心技术的呢？
就终端设备而言，无论是PC时代的终端还是移动终端时代，理想的终端设备安全系统都是从可靠的途径构建起来的。 为了应对物联网设备能力的碎片化，物联网的可靠途径具备三个特点。 一个是异性，拥有多种技术能力来实现构成； 二是软硬件相结合，提高系统的可移植性；三是支持多个安全级别，满足客户的不同需求。
链路安全是可信执行环境(tee )产品系列、设备认证(id )、可信服务管理(TSM )、安全运营中心) SOC
TEE产品支持多种CPU体系结构和三种配置文件。 TEE-pro是高性能的AP (例如ARM Cortex A、中天微C-SKY )，TEE-Air是低功耗的MCU ) armv8-m、中天微C-SKY，以及与芯片架构无关的软件支持各种安全级别的软件、硬件运营商(SE、SIM、TEE、Secure MCU、软件沙箱)，合理解决客户的各种安全、功耗、成本需求另外，根据id实现轻量、安全的iTLS连接，与标准的TLS接口兼容，与mbedTLS相比，ROM占有率减少36%，RAM使用率减少81%，握手的数据包大小减少78%，适合低功耗、低速通信场景物联网安全运营中心(SOC )升级了Link Security安全运营阶段的风险识别和处置能力，检测系统对象、过程行为、网络流量并持续监测异常行为结合漏洞库和大数据分析进行漏洞风险预警，同时提供漏洞修复、异常行为屏蔽、优化防护策略等应对措施和处理措施，为物联网设备提供完善的监控与保护。
一、Link Security如何持续为设备提供安全防护？
1、通过检查设备行为，持续监控系统对象、过程行为及网络流量等维度，生成设备安全的数字图像。
2 .持续监测设备是否有超出基线的异常行为，设备上是否出现新的孔。
3、发现异常行为或漏洞时，及时将异常事件、漏洞通知物联网设备运营者或物联网平台运营者。
4 .运营者可以采取相应的行动，进行漏洞的一触式修复、应对异常警报、优化整个战略。
二、Link Security解决的是什么样的痛处？
Link Security致力于解决两大焦点问题：
物联网终端的安全性：涵盖AliOS Things、RTOS、Linux、Android等操作系统和各种硬件形态。 设备数据上的云安全为物联网：包括数据在本地收集、存储、计算和下行链路上的数据传输安全。 三、与市场同类产品相比，Link Security最大的优势是什么？
Link Security具备全面的物联网安全基础设施功能，包括具有自主知识产权的物联网可靠运行环境(TEE )、设施认证(id )、可靠服务管理(TSM )等以及与人工智能合作建立物联网安全运营中心(SOC )，为用户提供设备全生命周期安全管理服务。
链接s
ecurity优势体现在三个“覆盖”和三个“提升”：三个“覆盖”：
覆盖各种设备端载体，适应物联网碎片化需求，优化性能、降低成本及功耗；覆盖物联网设备的全生命周期；覆盖客户全产品、场景，易部署、易实施。三个“提升”：
支持软硬件结合，提升系统的可移植性。安全连接iTLS，具有更低代码大小，快速提升网络效能。依托ICA联盟，联合众多生态厂商制定统一标准，提升对接效率。Link Security结合阿里云IoT在智能制造、智能生活、智能园区和智能城市等方面的业务，以ICA联盟为依托，覆盖芯片、模组、设备、软件服务、通信运营、检测认证等生态链环节，结合淘宝、天猫、阿里云物联网市场等销售资源，构筑完整的生态闭环。截止目前已对接50+款安全芯片模组，与超过70家厂商有合作项目落地，安全终端出货量已达1500万+。