物聯(lián)網(wǎng)安全保障技術(shù)實(shí)現(xiàn)與應(yīng)用

第1章物聯(lián)網(wǎng)概述1
1.1什么是物聯(lián)網(wǎng)1
1.2物聯(lián)網(wǎng)體系結(jié)構(gòu)2
1.3物聯(lián)網(wǎng)關(guān)鍵技術(shù)11
1.3.1信息感知與處理技術(shù)11
1.3.2通信技術(shù)18
1.3.3組網(wǎng)接入技術(shù)33
1.3.4數(shù)據(jù)融合與挖掘技術(shù)36
1.3.5安全技術(shù)37
1.4物聯(lián)網(wǎng)市場環(huán)境41
1.4.1全球物聯(lián)網(wǎng)市場41
1.4.2中國物聯(lián)網(wǎng)市場46

第2章物聯(lián)網(wǎng)安全現(xiàn)狀50
2.1物聯(lián)網(wǎng)安全特征與面臨挑戰(zhàn)53
2.1.1物聯(lián)網(wǎng)特征53
2.1.2信息安全特征56
2.1.3物聯(lián)網(wǎng)安全特征57
2.1.4物聯(lián)網(wǎng)安全面臨的挑戰(zhàn)60
2.2物聯(lián)網(wǎng)安全威脅63
2.2.1感知層安全威脅63
2.2.2傳輸接入層安全威脅64
2.2.3應(yīng)用層安全威脅66
2.2.4隱私威脅69
2.2.5幾種典型的安全威脅71
2.3物聯(lián)網(wǎng)安全需求76
2.3.1社會(huì)公共安全行業(yè)的物聯(lián)網(wǎng)安全需求77
2.3.2交通行業(yè)的物聯(lián)網(wǎng)安全需求78
2.3.3電力行業(yè)的物聯(lián)網(wǎng)安全需求81
2.3.4醫(yī)療行業(yè)的物聯(lián)網(wǎng)安全需求82物聯(lián)網(wǎng)安全保障技術(shù)實(shí)現(xiàn)與應(yīng)用目錄2.4物聯(lián)網(wǎng)安全應(yīng)對(duì)措施84
2.4.1國家政策84
2.4.2安全技術(shù)發(fā)展87
2.4.3安全檢測(cè)90

第3章物聯(lián)網(wǎng)安全檢測(cè)發(fā)展現(xiàn)狀96
3.1國外安全檢測(cè)技術(shù)發(fā)展97
3.1.1SenSec物聯(lián)網(wǎng)信息安全測(cè)試系統(tǒng)97
3.1.2BANAID系統(tǒng)100
3.1.3TAPSNS系統(tǒng)104
3.1.4ASF攻擊測(cè)試框架105
3.1.5醫(yī)用傳感網(wǎng)通信協(xié)議的安全可用性測(cè)試平臺(tái)114
3.1.6測(cè)試中心與測(cè)試產(chǎn)品/服務(wù)116
3.2中國安全檢測(cè)技術(shù)發(fā)展128
3.2.1物聯(lián)網(wǎng)系統(tǒng)安全與可靠性測(cè)試系統(tǒng)128
3.2.2基于零打擾測(cè)試背板的無線傳感器網(wǎng)絡(luò)測(cè)試平臺(tái)133
3.2.3無線Mesh網(wǎng)鏈路層攻擊檢測(cè)系統(tǒng)134
3.2.4嵌入式安全關(guān)鍵軟件仿真測(cè)試平臺(tái)138
3.2.5測(cè)試中心與測(cè)試產(chǎn)品及服務(wù)141
3.3物聯(lián)網(wǎng)檢測(cè)工具152

第4章物聯(lián)網(wǎng)安全框架與模型162
4.1物聯(lián)網(wǎng)單層安全模型167
4.1.1面向感知層安全模型167
4.1.2面向傳輸層安全模型169
4.1.3面向中間件的安全實(shí)現(xiàn)170
4.2物聯(lián)網(wǎng)整體安全模型171
4.2.1基于P2DR2的物聯(lián)網(wǎng)安全模型171
4.2.2基于等級(jí)劃分的物聯(lián)網(wǎng)安全模型173
4.2.3基于3層架構(gòu)的安全模型175
4.3物聯(lián)網(wǎng)“專項(xiàng)”安全模型176
4.3.1面向物聯(lián)網(wǎng)的通用控制系統(tǒng)安全模型176
4.3.2物聯(lián)網(wǎng)空間LBS隱私安全保護(hù)模型178
4.3.3基于PKI的物聯(lián)網(wǎng)安全模型179
4.4云安全模型181
4.4.1CSA云安全控制模型182
4.4.2Jericho云立方體模型184
4.4.3云計(jì)算安全技術(shù)框架186
4.4.4企業(yè)提出的云安全架構(gòu)188

第5章物聯(lián)網(wǎng)安全保障框架194
5.1信息安全法律法規(guī)195
5.2物聯(lián)網(wǎng)發(fā)展與安全保障政策197
5.3物聯(lián)網(wǎng)標(biāo)準(zhǔn)198
5.4物聯(lián)網(wǎng)安全技術(shù)保障198
5.5物聯(lián)網(wǎng)安全檢測(cè)與評(píng)估200
5.6政府、信息安全組織機(jī)構(gòu)、企事業(yè)單位與人才201
5.7物聯(lián)網(wǎng)一體化安全檢測(cè)體系202
5.7.1產(chǎn)品安全檢測(cè)服務(wù)平臺(tái)203
5.7.2開放式場景檢測(cè)支撐平臺(tái)205
5.7.3物聯(lián)網(wǎng)系統(tǒng)安全檢測(cè)服務(wù)平臺(tái)210
5.7.4物聯(lián)網(wǎng)系統(tǒng)風(fēng)險(xiǎn)評(píng)估服務(wù)平臺(tái)212
5.7.5集成化安全管理檢查服務(wù)平臺(tái)213
5.7.6標(biāo)準(zhǔn)庫及指標(biāo)庫214
5.7.7物聯(lián)網(wǎng)漏洞與補(bǔ)丁庫214
5.7.8物聯(lián)網(wǎng)一體化安全檢測(cè)管理中心215

第6章物聯(lián)網(wǎng)安全檢測(cè)標(biāo)準(zhǔn)與檢測(cè)指標(biāo)217
6.1國內(nèi)外物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)情況217
6.1.1國外物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)進(jìn)展218
6.1.2國內(nèi)物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)進(jìn)展231
6.2物聯(lián)網(wǎng)安全檢測(cè)標(biāo)準(zhǔn)與檢測(cè)指標(biāo)體系241
6.2.1物聯(lián)網(wǎng)一體化安全檢測(cè)標(biāo)準(zhǔn)體系241
6.2.2物聯(lián)網(wǎng)一體化安全檢測(cè)指標(biāo)體系246
6.3物聯(lián)網(wǎng)安全檢測(cè)標(biāo)準(zhǔn)與指標(biāo)平臺(tái)249

第7章物聯(lián)網(wǎng)產(chǎn)品檢測(cè)254
7.1開放式場景檢測(cè)支撐平臺(tái)256
7.1.1智能感知檢測(cè)環(huán)境258
7.1.2接入傳輸檢測(cè)環(huán)境275
7.1.3業(yè)務(wù)應(yīng)用檢測(cè)環(huán)境285
7.2產(chǎn)品安全檢測(cè)服務(wù)平臺(tái)295
7.2.1智能感知類產(chǎn)品安全檢測(cè)能力295
7.2.2接入傳輸類產(chǎn)品安全檢測(cè)能力305
7.2.3業(yè)務(wù)應(yīng)用類產(chǎn)品安全檢測(cè)能力310
7.2.4產(chǎn)品安全檢測(cè)知識(shí)庫317
7.3專項(xiàng)安全檢測(cè)服務(wù)平臺(tái)321
7.3.1網(wǎng)絡(luò)安全檢測(cè)平臺(tái)321
7.3.2非侵入式安全性檢測(cè)平臺(tái)324

第8章物聯(lián)網(wǎng)工程/系統(tǒng)檢測(cè)與檢查332
8.1物聯(lián)網(wǎng)系統(tǒng)安全檢測(cè)服務(wù)平臺(tái)332
8.1.1物聯(lián)網(wǎng)系統(tǒng)安全檢測(cè)332
8.1.2服務(wù)平臺(tái)架構(gòu)334
8.1.3智能感知層系統(tǒng)檢測(cè)335
8.1.4接入傳輸層系統(tǒng)檢測(cè)338
8.1.5業(yè)務(wù)應(yīng)用層系統(tǒng)檢測(cè)340
8.1.6安全檢測(cè)知識(shí)庫342
8.1.7檢測(cè)工具集344
8.1.8系統(tǒng)整體安全性345
8.1.9配套工程設(shè)計(jì)346
8.2物聯(lián)網(wǎng)集成化安全管理檢查服務(wù)平臺(tái)346
8.2.1物聯(lián)網(wǎng)集成化安全管理檢查346
8.2.2服務(wù)平臺(tái)架構(gòu)366
8.2.3服務(wù)平臺(tái)功能367
8.2.4配套工程設(shè)計(jì)372

第9章物聯(lián)網(wǎng)系統(tǒng)風(fēng)險(xiǎn)評(píng)估373
9.1物聯(lián)網(wǎng)風(fēng)險(xiǎn)評(píng)估過程375
9.1.1風(fēng)險(xiǎn)評(píng)估準(zhǔn)備376
9.1.2保護(hù)對(duì)象分析376
9.1.3威脅分析377
9.1.4脆弱性分析380
9.1.5現(xiàn)有控制措施分析381
9.1.6風(fēng)險(xiǎn)分析382
9.1.7風(fēng)險(xiǎn)處置385
9.1.8審核批準(zhǔn)386
9.2物聯(lián)網(wǎng)系統(tǒng)風(fēng)險(xiǎn)評(píng)估服務(wù)平臺(tái)框架387
9.2.1服務(wù)平臺(tái)框架387
9.2.2風(fēng)險(xiǎn)評(píng)估知識(shí)庫387
9.2.3風(fēng)險(xiǎn)評(píng)估工具集389

第10章物聯(lián)網(wǎng)系統(tǒng)檢測(cè)應(yīng)用案例396
10.1智能感知類產(chǎn)品安全檢測(cè)396
10.1.1可信網(wǎng)絡(luò)攝像機(jī)396
10.1.2檢測(cè)規(guī)則397
10.1.3檢測(cè)環(huán)境400
10.1.4檢測(cè)實(shí)施405
10.2接入傳輸類產(chǎn)品安全檢測(cè)409
10.2.1單向隔離網(wǎng)閘410
10.2.2檢測(cè)規(guī)則412
10.2.3檢測(cè)環(huán)境414
10.2.4檢測(cè)實(shí)施415
10.3業(yè)務(wù)應(yīng)用類產(chǎn)品安全檢測(cè)420
10.3.1云計(jì)算服務(wù)器420
10.3.2檢測(cè)規(guī)則422
10.3.3檢測(cè)環(huán)境426
10.3.4檢測(cè)實(shí)施427
10.4系統(tǒng)安全檢測(cè)/檢查430
10.4.1警用裝備智能管理系統(tǒng)431
10.4.2檢測(cè)規(guī)則432
10.4.3檢測(cè)環(huán)境434
10.4.4檢測(cè)實(shí)施434
10.5系統(tǒng)風(fēng)險(xiǎn)評(píng)估439
10.5.1物聯(lián)網(wǎng)安全支撐系統(tǒng)——PKI系統(tǒng)439
10.5.2檢測(cè)規(guī)則440
10.5.3檢測(cè)環(huán)境442
10.5.4檢測(cè)實(shí)施442

參考文獻(xiàn)455