TCL实业×亚马逊云科技，联手打造AI×IoT智能家居生态圈

随着云计算的发展，越来越多的云应用开始融入到制造企业的日常业务，从管理信息化到研发信息化，再到IT基础设施，云计算无孔不入。

2022年3月24日，TCL实业出席了亚马逊云科技云上安全合规媒体沟通会。会上，TCL实业控股CTO孙力、TCL实业鸿鹄实验室安全部部长林舜大分别发表了演讲。

随着智能化以及物联网的发展，产品的智能化程度越来越高，近年来，TCL也在大力发展AI×IoT的全屋智能的家电产品，构建了智能家居生态圈。随着万物互联时代的来临，TCL智能家居依托AI和物联网技术，实现了人、空间、设备的在线管理，实现并落地了全场景产品解决方案。

TCL实业控股CTO孙力

孙力认为，产品智能化已经成为不可逆的趋势。为了实现更加智能，用户体验更好的AI×IoT的智能家居生态圈，TCL持续的在云、管、端和连接上做出不懈的努力。而如今企业所面临的不再是过去的安全小问题，而是系统性的安全问题，如何保障云安全将是新的挑战。

实际上，随着AI时代的到来，整个安全行业将会迎来全新的挑战。由云、管、端以及连接技术构成的AI×IoT的智能家居生态圈时刻面临着涉及智能终端、移动应用、数据通讯、云服务平台的安全威胁。同时随着国内的《个人隐私保护法》《数据安全法》《网络安全法》等与网络空间相关的法律的建立与完善，要求涉及到联网产品和云端服务，必须大力加强产品系统相关的安全研发和建设。

TCL实业鸿鹄实验室安全部部长林舜大

对此，林舜大表示，TCL实业采取了大量的安全措施来保证云服务平台的安全。

采用云端安全分级策略，在不同云端选择不同的策略。

TCL产品研发采用安全开发生命周期SDL进行开发，App和云服务的开发则主要采用DevSecOps的流程进行开发，以此保证产品、App、云服务的安全。同时TCL设立了全球安全应急响应中心网站，为全球的安全爱好者提供悬赏，鼓励安全爱好者主动发现漏洞提交至网站或邮箱，保障使用TCL产品的用户的权益。除此之外，TCL还购买了很多第三方的安全检测工具以及自己开发一些安全检测工具来进行检测，包括亚马逊云科技旗下的安全检测工具，比如云的安全漏洞检测工具等。

• 采用终端安全分级策略，在不同产品选择不同的策略。

对不联网的家电，TCL提供了安全应急响应中心，只需被动进行安全响应即可；而对于联网的智能家电，其终端往往是数据的接收方而不是发送方，发生最多的是请求信息，因此需要对网络端口、数据传输部署安全措施，例如增加少量的系统安全措施。

对于带有AI语音的智能家电，除了切实做好网络传输的安全外，整体系统的安全不能忽略。对于带IoT的智能家电，除了对网络关口和系统的整体防护外，还会对IoT设备采用强有力的、一机一密的安全身份认证和加密通道的安全措施。

• 在TCL 公司内部构建统一的网络安全与隐私保护框架体系。

在隐私保护框架上，TCL采用业界成熟的最佳实践，从组织治理、政策流程、嵌入业务等保证产品合规，进而不断提升整个组织的安全意识与能力，对公司产品与业务进行有效的监控和改进，同时进行第三方认证。

林舜大介绍，尽管业界的隐私保护框架相类似，但TCL拥有自己的特性。TCL有统一的网络安全与隐私保护组织架构，特别在隐私安全和保护委员会以及隐私影响评估流程方面，最顶层隐私安全和保护委员会的负责人为TCL实业CEO，下由法务部和安全部牵头的网络安全和隐私保护工作组负责具体运作、组长为CTO，该组织架构支撑了整个TCL实业的网络安全与隐私保护工作的有序进行。

除此之外，TCL在隐私影响评估流程中嵌入了安全行为，比如在需求阶段填写安全影响评估表、在评估阶段进行安全方案的设计、在验收测试时加入了安全测试等，嵌入安全的隐私影响评估流程同时嵌入到产品的开发流程中，赋能给采购、研发、运营、销售等各个阶段。

• 将多个重要核心系统部署在亚马逊云科技上，实现安全合规的全球部署，同时使用Amazon KMS、Amazon WAF、Amazon GuardDuty、Amazon Security Hub等安全服务提升云端安全，获得从认证、保护、检测、自动化调查、响应、恢复的全旅程安全合规保护。

值得一提的是，TCL在云服务端采用了亚马逊云科技的Amazon WAF防护攻击。TCL利用WAF定制规则，进行流量筛选，阻隔恶意的访问等。林舜大表示，使用Amazon WAF的效果非常不错，从监测的数据可以看出，一周防护了超过13万次的恶意请求、接近10万次的程序自动攻击。

亚马逊云科技同TCL的合作可以追溯至2012年，孙力表示：“云上安全是TCL实施全球化战略、实现业务创新的基石。我们信赖亚马逊云自身的安全，欣赏其全球优势以及广泛深入的安全服务。使用多项亚马逊云科技服务打造TCL云端安全体系，让我们能够全方位保障云端安全，并且提高运维效率，节省人力成本。”

对于同亚马逊云科技的合作，林舜大也强调，安全与合规是TCL品牌差异化的重要组成部分，而亚马逊云安全是品牌差异化的重要助推。

TCL同亚马逊云科技的合作为众多企业上云做出了优秀的案例，相信以此为代表，在未来会有越来越多的企业选择选择安全上云的企业和组织，将数字化转型提升到全新的战略高度。