握奇——基于SE和TEE技术的物联网安全解决方案

汪雪林先生在2016全球移动技术大会上的分享《握奇——基于SE和TEE技术的物联网安全解决方案》，重点探讨了物联网（IoT）安全领域的重要议题。在这个分享中，他可能详细阐述了以下几个关键点：

1. 物联网设备面临的攻击浪潮：随着物联网技术的迅速发展，越来越多的智能设备连接到互联网，这大大增加了潜在的安全威胁面。汪雪林可能讨论了如DDoS攻击（分布式拒绝服务攻击）、数据窃取、中间人攻击等针对物联网设备的常见攻击手段。

2. 近几年发生的典型物联网安全事件：为了强调物联网安全的重要性，他或许列举了一些实际案例，比如Mirai僵尸网络攻击，该事件利用了大量的不安全物联网设备发起大规模DDoS攻击，导致部分互联网基础设施瘫痪；或者是智能摄像头被黑客入侵，用户隐私泄露等事件。

3. 物联网体系架构的四大层次：物联网系统通常分为感知层、网络层、平台层和应用层。汪雪林可能对每一层面临的安全挑战进行了分析：

   • 感知层：包括各类传感器和终端设备，此层的安全问题主要涉及设备认证、数据加密传输。
   • 网络层：负责数据的传输，需防范数据拦截、篡改等风险。
   • 平台层：即物联网平台，需要处理海量数据的存储与处理，确保数据安全、访问控制及隐私保护。
   • 应用层：直接面向用户或业务，需关注应用安全、API接口安全等。

4. 基于SE和TEE的技术解决方案：Security Element (SE) 和 Trusted Execution Environment (TEE) 是两种增强物联网安全的技术手段。SE是一种硬件安全模块，可以存储密钥和执行敏感操作，提供一个隔离的安全环境。TEE则是在处理器级别提供的一个安全执行环境，即使在操作系统被攻破的情况下也能保护数据和应用程序的安全。汪雪林分享的解决方案可能深入探讨了如何结合这两种技术来构建更坚固的物联网安全防护体系，包括但不限于身份验证、数据加密、安全更新等方面。

对于希望深入了解这些内容的用户，可以通过阿里云提供的安全产品和服务，如物联网安全平台、数据加密服务、Web应用防火墙等，进一步加强自身的物联网安全建设。阿里云的安全解决方案旨在帮助企业应对复杂的网络安全挑战，保障业务连续性和数据安全性。