物联网安全保障技术实现与应用

目录 第1章物联网概述1 1.1什么是物联网1 1.2物联网体系结构2 1.3物联网关键技术11 1.3.1信息感知与处理技术11 1.3.2通信技术18 1.3.3组网接入技术33 1.3.4数据融合与挖掘技术36 1.3.5安全技术37 1.4物联网市场环境41 1.4.1全球物联网市场41 1.4.2中国物联网市场46 第2章物联网安全现状50 2.1物联网安全特征与面临挑战53 2.1.1物联网特征53 2.1.2信息安全特征56 2.1.3物联网安全特征57 2.1.4物联网安全面临的挑战60 2.2物联网安全威胁63 2.2.1感知层安全威胁63 2.2.2传输接入层安全威胁64 2.2.3应用层安全威胁66 2.2.4隐私威胁69 2.2.5几种典型的安全威胁71 2.3物联网安全需求76 2.3.1社会公共安全行业的物联网安全需求77 2.3.2交通行业的物联网安全需求78 2.3.3电力行业的物联网安全需求81 2.3.4医疗行业的物联网安全需求82物联网安全保障技术实现与应用目录2.4物联网安全应对措施84 2.4.1国家政策84 2.4.2安全技术发展87 2.4.3安全检测90 第3章物联网安全检测发展现状96 3.1国外安全检测技术发展97 3.1.1SenSec物联网信息安全测试系统97 3.1.2BANAID系统100 3.1.3TAPSNS系统104 3.1.4ASF攻击测试框架105 3.1.5医用传感网通信协议的安全可用性测试平台114 3.1.6测试中心与测试产品/服务116 3.2中国安全检测技术发展128 3.2.1物联网系统安全与可靠性测试系统128 3.2.2基于零打扰测试背板的无线传感器网络测试平台133 3.2.3无线Mesh网链路层攻击检测系统134 3.2.4嵌入式安全关键软件仿真测试平台138 3.2.5测试中心与测试产品及服务141 3.3物联网检测工具152 第4章物联网安全框架与模型162 4.1物联网单层安全模型167 4.1.1面向感知层安全模型167 4.1.2面向传输层安全模型169 4.1.3面向中间件的安全实现170 4.2物联网整体安全模型171 4.2.1基于P2DR2的物联网安全模型171 4.2.2基于等级划分的物联网安全模型173 4.2.3基于3层架构的安全模型175 4.3物联网“专项”安全模型176 4.3.1面向物联网的通用控制系统安全模型176 4.3.2物联网空间LBS隐私安全保护模型178 4.3.3基于PKI的物联网安全模型179 4.4云安全模型181 4.4.1CSA云安全控制模型182 4.4.2Jericho云立方体模型184 4.4.3云计算安全技术框架186 4.4.4企业提出的云安全架构188 第5章物联网安全保障框架194 5.1信息安全法律法规195 5.2物联网发展与安全保障政策197 5.3物联网标准198 5.4物联网安全技术保障198 5.5物联网安全检测与评估200 5.6政府、信息安全组织机构、企事业单位与人才201 5.7物联网一体化安全检测体系202 5.7.1产品安全检测服务平台203 5.7.2开放式场景检测支撑平台205 5.7.3物联网系统安全检测服务平台210 5.7.4物联网系统风险评估服务平台212 5.7.5集成化安全管理检查服务平台213 5.7.6标准库及指标库214 5.7.7物联网漏洞与补丁库214 5.7.8物联网一体化安全检测管理中心215 第6章物联网安全检测标准与检测指标217 6.1国内外物联网安全标准情况217 6.1.1国外物联网安全标准进展218 6.1.2国内物联网安全标准进展231 6.2物联网安全检测标准与检测指标体系241 6.2.1物联网一体化安全检测标准体系241 6.2.2物联网一体化安全检测指标体系246 6.3物联网安全检测标准与指标平台249 第7章物联网产品检测254 7.1开放式场景检测支撑平台256 7.1.1智能感知检测环境258 7.1.2接入传输检测环境275 7.1.3业务应用检测环境285 7.2产品安全检测服务平台295 7.2.1智能感知类产品安全检测能力295 7.2.2接入传输类产品安全检测能力305 7.2.3业务应用类产品安全检测能力310 7.2.4产品安全检测知识库317 7.3专项安全检测服务平台321 7.3.1网络安全检测平台321 7.3.2非侵入式安全性检测平台324 第8章物联网工程/系统检测与检查332 8.1物联网系统安全检测服务平台332 8.1.1物联网系统安全检测332 8.1.2服务平台架构334 8.1.3智能感知层系统检测335 8.1.4接入传输层系统检测338 8.1.5业务应用层系统检测340 8.1.6安全检测知识库342 8.1.7检测工具集344 8.1.8系统整体安全性345 8.1.9配套工程设计346 8.2物联网集成化安全管理检查服务平台346 8.2.1物联网集成化安全管理检查346 8.2.2服务平台架构366 8.2.3服务平台功能367 8.2.4配套工程设计372 第9章物联网系统风险评估373 9.1物联网风险评估过程375 9.1.1风险评估准备376 9.1.2保护对象分析376 9.1.3威胁分析377 9.1.4脆弱性分析380 9.1.5现有控制措施分析381 9.1.6风险分析382 9.1.7风险处置385 9.1.8审核批准386 9.2物联网系统风险评估服务平台框架387 9.2.1服务平台框架387 9.2.2风险评估知识库387 9.2.3风险评估工具集389 第10章物联网系统检测应用案例396 10.1智能感知类产品安全检测396 10.1.1可信网络摄像机396 10.1.2检测规则397 10.1.3检测环境400 10.1.4检测实施405 10.2接入传输类产品安全检测409 10.2.1单向隔离网闸410 10.2.2检测规则412 10.2.3检测环境414 10.2.4检测实施415 10.3业务应用类产品安全检测420 10.3.1云计算服务器420 10.3.2检测规则422 10.3.3检测环境426 10.3.4检测实施427 10.4系统安全检测/检查430 10.4.1警用装备智能管理系统431 10.4.2检测规则432 10.4.3检测环境434 10.4.4检测实施434 10.5系统风险评估439 10.5.1物联网安全支撑系统——PKI系统439 10.5.2检测规则440 10.5.3检测环境442 10.5.4检测实施442 参考文献455