物聯(lián)網(wǎng)安全保障技術(shù)實現(xiàn)與應(yīng)用

第1章物聯(lián)網(wǎng)概述1
1.1什么是物聯(lián)網(wǎng)1
1.2物聯(lián)網(wǎng)體系結(jié)構(gòu)2
1.3物聯(lián)網(wǎng)關(guān)鍵技術(shù)11
1.3.1信息感知與處理技術(shù)11
1.3.2通信技術(shù)18
1.3.3組網(wǎng)接入技術(shù)33
1.3.4數(shù)據(jù)融合與挖掘技術(shù)36
1.3.5安全技術(shù)37
1.4物聯(lián)網(wǎng)市場環(huán)境41
1.4.1全球物聯(lián)網(wǎng)市場41
1.4.2中國物聯(lián)網(wǎng)市場46

第2章物聯(lián)網(wǎng)安全現(xiàn)狀50
2.1物聯(lián)網(wǎng)安全特征與面臨挑戰(zhàn)53
2.1.1物聯(lián)網(wǎng)特征53
2.1.2信息安全特征56
2.1.3物聯(lián)網(wǎng)安全特征57
2.1.4物聯(lián)網(wǎng)安全面臨的挑戰(zhàn)60
2.2物聯(lián)網(wǎng)安全威脅63
2.2.1感知層安全威脅63
2.2.2傳輸接入層安全威脅64
2.2.3應(yīng)用層安全威脅66
2.2.4隱私威脅69
2.2.5幾種典型的安全威脅71
2.3物聯(lián)網(wǎng)安全需求76
2.3.1社會公共安全行業(yè)的物聯(lián)網(wǎng)安全需求77
2.3.2交通行業(yè)的物聯(lián)網(wǎng)安全需求78
2.3.3電力行業(yè)的物聯(lián)網(wǎng)安全需求81
2.3.4醫(yī)療行業(yè)的物聯(lián)網(wǎng)安全需求82物聯(lián)網(wǎng)安全保障技術(shù)實現(xiàn)與應(yīng)用目錄2.4物聯(lián)網(wǎng)安全應(yīng)對措施84
2.4.1國家政策84
2.4.2安全技術(shù)發(fā)展87
2.4.3安全檢測90

第3章物聯(lián)網(wǎng)安全檢測發(fā)展現(xiàn)狀96
3.1國外安全檢測技術(shù)發(fā)展97
3.1.1SenSec物聯(lián)網(wǎng)信息安全測試系統(tǒng)97
3.1.2BANAID系統(tǒng)100
3.1.3TAPSNS系統(tǒng)104
3.1.4ASF攻擊測試框架105
3.1.5醫(yī)用傳感網(wǎng)通信協(xié)議的安全可用性測試平臺114
3.1.6測試中心與測試產(chǎn)品/服務(wù)116
3.2中國安全檢測技術(shù)發(fā)展128
3.2.1物聯(lián)網(wǎng)系統(tǒng)安全與可靠性測試系統(tǒng)128
3.2.2基于零打擾測試背板的無線傳感器網(wǎng)絡(luò)測試平臺133
3.2.3無線Mesh網(wǎng)鏈路層攻擊檢測系統(tǒng)134
3.2.4嵌入式安全關(guān)鍵軟件仿真測試平臺138
3.2.5測試中心與測試產(chǎn)品及服務(wù)141
3.3物聯(lián)網(wǎng)檢測工具152

第4章物聯(lián)網(wǎng)安全框架與模型162
4.1物聯(lián)網(wǎng)單層安全模型167
4.1.1面向感知層安全模型167
4.1.2面向傳輸層安全模型169
4.1.3面向中間件的安全實現(xiàn)170
4.2物聯(lián)網(wǎng)整體安全模型171
4.2.1基于P2DR2的物聯(lián)網(wǎng)安全模型171
4.2.2基于等級劃分的物聯(lián)網(wǎng)安全模型173
4.2.3基于3層架構(gòu)的安全模型175
4.3物聯(lián)網(wǎng)“專項”安全模型176
4.3.1面向物聯(lián)網(wǎng)的通用控制系統(tǒng)安全模型176
4.3.2物聯(lián)網(wǎng)空間LBS隱私安全保護模型178
4.3.3基于PKI的物聯(lián)網(wǎng)安全模型179
4.4云安全模型181
4.4.1CSA云安全控制模型182
4.4.2Jericho云立方體模型184
4.4.3云計算安全技術(shù)框架186
4.4.4企業(yè)提出的云安全架構(gòu)188

第5章物聯(lián)網(wǎng)安全保障框架194
5.1信息安全法律法規(guī)195
5.2物聯(lián)網(wǎng)發(fā)展與安全保障政策197
5.3物聯(lián)網(wǎng)標準198
5.4物聯(lián)網(wǎng)安全技術(shù)保障198
5.5物聯(lián)網(wǎng)安全檢測與評估200
5.6政府、信息安全組織機構(gòu)、企事業(yè)單位與人才201
5.7物聯(lián)網(wǎng)一體化安全檢測體系202
5.7.1產(chǎn)品安全檢測服務(wù)平臺203
5.7.2開放式場景檢測支撐平臺205
5.7.3物聯(lián)網(wǎng)系統(tǒng)安全檢測服務(wù)平臺210
5.7.4物聯(lián)網(wǎng)系統(tǒng)風險評估服務(wù)平臺212
5.7.5集成化安全管理檢查服務(wù)平臺213
5.7.6標準庫及指標庫214
5.7.7物聯(lián)網(wǎng)漏洞與補丁庫214
5.7.8物聯(lián)網(wǎng)一體化安全檢測管理中心215

第6章物聯(lián)網(wǎng)安全檢測標準與檢測指標217
6.1國內(nèi)外物聯(lián)網(wǎng)安全標準情況217
6.1.1國外物聯(lián)網(wǎng)安全標準進展218
6.1.2國內(nèi)物聯(lián)網(wǎng)安全標準進展231
6.2物聯(lián)網(wǎng)安全檢測標準與檢測指標體系241
6.2.1物聯(lián)網(wǎng)一體化安全檢測標準體系241
6.2.2物聯(lián)網(wǎng)一體化安全檢測指標體系246
6.3物聯(lián)網(wǎng)安全檢測標準與指標平臺249

第7章物聯(lián)網(wǎng)產(chǎn)品檢測254
7.1開放式場景檢測支撐平臺256
7.1.1智能感知檢測環(huán)境258
7.1.2接入傳輸檢測環(huán)境275
7.1.3業(yè)務(wù)應(yīng)用檢測環(huán)境285
7.2產(chǎn)品安全檢測服務(wù)平臺295
7.2.1智能感知類產(chǎn)品安全檢測能力295
7.2.2接入傳輸類產(chǎn)品安全檢測能力305
7.2.3業(yè)務(wù)應(yīng)用類產(chǎn)品安全檢測能力310
7.2.4產(chǎn)品安全檢測知識庫317
7.3專項安全檢測服務(wù)平臺321
7.3.1網(wǎng)絡(luò)安全檢測平臺321
7.3.2非侵入式安全性檢測平臺324

第8章物聯(lián)網(wǎng)工程/系統(tǒng)檢測與檢查332
8.1物聯(lián)網(wǎng)系統(tǒng)安全檢測服務(wù)平臺332
8.1.1物聯(lián)網(wǎng)系統(tǒng)安全檢測332
8.1.2服務(wù)平臺架構(gòu)334
8.1.3智能感知層系統(tǒng)檢測335
8.1.4接入傳輸層系統(tǒng)檢測338
8.1.5業(yè)務(wù)應(yīng)用層系統(tǒng)檢測340
8.1.6安全檢測知識庫342
8.1.7檢測工具集344
8.1.8系統(tǒng)整體安全性345
8.1.9配套工程設(shè)計346
8.2物聯(lián)網(wǎng)集成化安全管理檢查服務(wù)平臺346
8.2.1物聯(lián)網(wǎng)集成化安全管理檢查346
8.2.2服務(wù)平臺架構(gòu)366
8.2.3服務(wù)平臺功能367
8.2.4配套工程設(shè)計372

第9章物聯(lián)網(wǎng)系統(tǒng)風險評估373
9.1物聯(lián)網(wǎng)風險評估過程375
9.1.1風險評估準備376
9.1.2保護對象分析376
9.1.3威脅分析377
9.1.4脆弱性分析380
9.1.5現(xiàn)有控制措施分析381
9.1.6風險分析382
9.1.7風險處置385
9.1.8審核批準386
9.2物聯(lián)網(wǎng)系統(tǒng)風險評估服務(wù)平臺框架387
9.2.1服務(wù)平臺框架387
9.2.2風險評估知識庫387
9.2.3風險評估工具集389

第10章物聯(lián)網(wǎng)系統(tǒng)檢測應(yīng)用案例396
10.1智能感知類產(chǎn)品安全檢測396
10.1.1可信網(wǎng)絡(luò)攝像機396
10.1.2檢測規(guī)則397
10.1.3檢測環(huán)境400
10.1.4檢測實施405
10.2接入傳輸類產(chǎn)品安全檢測409
10.2.1單向隔離網(wǎng)閘410
10.2.2檢測規(guī)則412
10.2.3檢測環(huán)境414
10.2.4檢測實施415
10.3業(yè)務(wù)應(yīng)用類產(chǎn)品安全檢測420
10.3.1云計算服務(wù)器420
10.3.2檢測規(guī)則422
10.3.3檢測環(huán)境426
10.3.4檢測實施427
10.4系統(tǒng)安全檢測/檢查430
10.4.1警用裝備智能管理系統(tǒng)431
10.4.2檢測規(guī)則432
10.4.3檢測環(huán)境434
10.4.4檢測實施434
10.5系統(tǒng)風險評估439
10.5.1物聯(lián)網(wǎng)安全支撐系統(tǒng)——PKI系統(tǒng)439
10.5.2檢測規(guī)則440
10.5.3檢測環(huán)境442
10.5.4檢測實施442

參考文獻455