导航：安全管理网>> 培训课件>> 其他>>正文

物联网安全保障

		点击数：	更新时间： 2025年09月08日
下载地址：点击这里	文件大小： 8.23 MB 共29页	文档格式： PPT	下载点数： 11 点（VIP免费）

全屏查看

内容预览 [文件共29页]

本文件共29页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：8.23 MB 共29页文件格式：PPT 下载点数：11 点（VIP会员免费）

上一篇：食品安全现代生物检测技术

文本预览

仅提取页面文字内容，供快速阅读使用。

2025/9/8
物联网的安全保障
目录
引言
物联网架构
物联网立方体
物联网安全
物联网存储
案例分析
备注：2
改变
引言 
 iPod成为第一位的音乐发行渠道；颠覆传统的CD及其发行渠道；
胶卷
 2009年6月，74岁的世界第一款克罗姆彩色胶卷停产了；
报纸
 2009年3月18日，146岁《西雅图邮讯报》关门了； 改做新闻网站；
图书
音乐
 颠覆图书的出版和发行； 颠覆学生们重重的书包；
备注：iPod、Wii、PSP、Kindle这些轻巧的手持终端似乎可以让人把整个世界都带在身上，它们颠覆了所在行业的游戏规则，同时颠覆了我们的生活方式。

IPTV机顶盒的不断普及，会让一家普通的电视制作公司，甚至一位有足够幽默感的网络作者成为堪比老牌电视台的超级制作者。谷歌的搜索引擎让信息搜集变得 易如反掌，并让“学习能力”有了新的内涵；同样由这家公司热情倡导的云计算则告诉我们，所有能连上网的设备都可以变得智能—网络上物美价廉的计算机组足够 让你找到所需的资源与服务。 
Web2.0 — Video2.0
Source: IDC 2008
Exabyte = 1018 byte
海量信息
Web2.0 – 多媒体 
如何实现低成本传输和存储海量数据 ?
Internet 流量爆炸性增长
高清电视 + 3 D 电视
物联网 — 超越人口，发展用户……
 从60亿的人到500亿的机器的互联； 
 M2M的本质：信息基础设施和实体基础设施结合，实现其智能化，提升效率和节能环保；

物联网产业链 — 运营商的定位
 制定M2M协议，认证终端；
 只提供定制SIM卡，以最低的成本进入M2M市场，风险最小；
 不购买M2M通讯模块和M2M网关，但可以转售M2M网关；
欧洲运营商定位成“管道”
 针对大行业提供管道，针对小企业，提供端到端方案(集成和托管)；
 制定M2M协议，对终端进行认证；
 中国移动是发展用户后，购买终端；最终用户可以购买或者租用终端产品；
 中国移动多种定位共存
目录
引言
物联网架构
物联网立方体
物联网安全
物联网存储
案例分析
备注：7
物联网架构

感知层：对周围环境的准确实时感知、信息的归纳和数据传输是基础层的技术核心，RFID标签与读写器，传感器与传感器网络

网络层：通过3G网络、卫星、工业以太网等实现数据的汇聚、处理和传输，通信技术是其核心

中间件层担负着海量数据和信息的收集、存储、查询和响应，包括读写器、事件管理器、应用程序等接口，一般以功能软件形态存在

应用层提供节点定位、名称解析、移动目标跟踪追溯、信息服务、搜索等功能
目录
引言
物联网架构
物联网立方体
物联网安全
物联网存储
案例分析
备注：9
智能感知层
安
全
数据存储
物联网立方体
Page 10
新一代Internet of  Things  数据支撑与保障

网络层
安
全
数据存储
安
全
中间件层
数据存储
应用层
安
全
数据存储
物联网安全
感知层安全：RFID安全
无源－被动发射电磁波
有源－主动发射电磁波

伪造RFID标签：标签硬件的简单性和非加密性造成被伪造的可能性；标签包含信息的简单性造成信息的可预测、可推算性；
 重放攻击：伪造的RFID标签会使系统数据产生冲突，甚至达到DoS的效果，降低系统的可用性和系统数据的完整性
 窃听：在RFID标签和阅读器之间是没有专用的加密信道和算法，故很容易被窃听，同时RFID标签无法分辨合法、非法阅读器
 同频干扰：多对RFID标签和阅读器同时通信会产生干扰
感知层安全：无线传感器网安全

通信非稳定：传输冲突、多跳延时、信道不稳定引起的丢包等无线多跳网络的传统问题
无线干扰：无线传感器网可以基于IEEE 802.11、802.15等技术组网，但由于节点本身的脆弱性使得大功率无线设备可直接干扰它们
女巫攻击：由于系统的开放性，恶意设备可扮演成或替代合法的节点，干扰分布式文件系统、路由算法、数据获取、无线资源公平性使用、节点选举流程等；
隐私暴露威胁：通过节点窃听和流量分析获取节点上的信息
网络层安全

防火墙/IPS
安全域划分与安全隔离
安全传输（VPN、SSL）
网络访问控制
DDOS防御
僵尸/蠕虫
攻击溯源
虚拟防火墙
流量分析和控制
内容监控和过滤
安全加固
终端设备安全
渗透测试
安全审计
漏洞分析
应急响应
网络层将底层传感网络层获取的信息由后台的控制中心作数据处理，通信技术是网络层的核心

IP Core
PE
PE

PE
PE

中间件安全

系统最小化裁减
安全补丁
系统加固
内容安全(DPI）
软件统一分发
资产管理
病毒防护
沙箱隔离
剩余数据保护
数据访问控制
数据完整性
Web安全
数据防泄漏
数据位置
磁盘与文件加密
完全同态加密
中间件是处在信息收集点和服务接入点之间，提供计算和数据处理功能。
备注：其主要任务是对信息汇集点读取的数据进行捕获、过滤、汇集、计算，数据校对、解调、数据传送、数据存储和任务管理，还可提供与其他支撑软件系统进行互操作等功能，可以将它比喻成物联网系统的中枢神经系统。主要设备包括服务器，磁盘阵列，操作系统，数据库，中间件软件。

应用层安全
使用物联网的信息资源实现特定的功能和服务，并且这些功能与场景和应用环境密切相关。

多因素认证
统一身份认证（SSO）
统一访问控制
终端统一认证
安全日志审计
安全威胁报表
统一密钥管理
安全运营平台（SOC）
Page 17
物联网数据可获得性保障
面向物联网的存储资源优化
      N+1,1+1集群/双激活模式，全冗余设计
      数据保护策略定制
      主机灵活扩展，存储节点升级
      在线后端存储容量扩充

FC/IP
用户

用户

用户
用户
backend storage
FC
Memory
SSD
FC
SATA
        采用SATA/SSD/FC盘支持分层次存储

Hot spot data

Application server

active services icon
控制器内存全局共享
Rarely accessed data

Primary storage FC
Secondary storage  SATA
memory
热点数据FC存储，少访问数据迁移至SATA
FC/IP
FC/IP
备注：Advanced Architecture
 “Pay as you Grow” – Linear Scalability 
  “Active-Active” Clustering 
  Highest Performance and Capacity
Customer Proven
 Symantec Leading S/W - SFS
 HS “N8000” WW application 
 SPEC 2008 tested and Certified
Standard and Open
 Support FC/SAS/SATA
 Support CIFS, NFS, iSCSI, FC
 Compatible with main stream Operating systems
Easy Management
  All NAS System Pre-install
  “Single Panel” Management
  Central Backup with NBU
  Policy-based asyn replication
  Dynamic Storage Tier

EB级云存储解决方案
业务
应用层
基础
设备层
应用
接口层
平台
软件层

统一(对象)资源池
Node 1
Node 2
Node 3
Node 4
设备层
资源
表示
存储空间托管/租赁/(灾备)运营
电子邮件、互联网社区等Web业务
日志存储检索、经营分析（ Wap、MMSC、 BI)
Node N
文件接口
数据库接口

协议
IPTV、视频监控等流媒体业务
简化SQL                                    POSIX/NFS/CIFS
……
CloudStor架构
应用&amp;amp;业务
备注：后期动画制作：来自不同介质的数据流流向N8000设备

【客户现在可以在需要时为大量占用带宽的应用程序添加光纤通道连接。】
Unified Storage pool
Node 1
Node 2
Node 3
Node 4
Device 
Resource
Mgmt.
TelcoVAD
Online Storage
Web2.0SNS
CSS – Cloud Storage System
Node N
POSIX
API
Simple-SQL
Agent
Access
Streaming Media
CSE – Cloud Service Engine
 Security &amp;amp; Access Ctrl.
Resources Mgmt.
Biz &amp;amp; BillInterfaces
Service Execution Framework
Mgmt.Portal
Application Interfaces(API)
EB级云存储架构
CSE- 云业务引擎
面向终端消费者的业务
第三方业务执行适配
开放第三方模块以及其他应用APIs

CSS- 云存储系统
虚拟化存储池 
弹性扩展， scale out 模式
标准接口访问
基本存储服务
自治管理, 快速部署
可执行的业务环境
分布式云存储架构
备注：20
备注：CSE is mainly providing Value-added Service based on storage such as online Storage&amp;amp; Backup. Also CSE can provide service operator a business support platform to manage subscriber. CSE is an open platform which can be well integrated with 3rd party Apps and BSS system.

1 platform to support 2 features (File/DB). Unified management and business integration help to improve resource utilization

物联网时代的云存储运营方案
个人在线存储备份平台
政府、企业、NSP云存储基础平台
个人移动在线存储解决方案

SMB &amp;amp; Branch
Home &amp;amp; SOHO
大规模分布存储/运算系统

企业存储网关

企业外派人员
IDC
家庭存储网关

无线数据用户

手机代理软件
终端代理软件
管理、运营平台

专用分布存储系统

企业在线存储备份平台
为物联网提供基于分布式的低成本、高扩展性的端到端数据云存储运营解决方案
为物联网用户（政府、企业、NSP等）提供基于分布式系统的综合数据集中数据存储灾备平台

物联网运营
数据中心

备注：21
融易存储的容灾系统框架
融会贯通
统一存储，实现存储技术的融合
虚拟化实现异构存储设备的融合
定制化开发实现容灾系统与客户应用的融合

易有易用
优化的方案，简化了项目实施操作
ISM 统一管理，简化了维护操作
完善的流程体系，简化了灾难恢复操作

容灾业务管理中心
灾备演练中心
资源管理中心
备份管理平台
接口服务器
IP/FC网络（租用或自建）
IP
IP
FC
FC

应用级容灾业务接管平台
数据级容灾
平台

NBU
DiskGuard
VVR
VIS6000
S6800E
S5000
VTL6000
EMC 
HP

场景1
Windows环境
容灾数据保护
场景3
异构环境的容灾
场景2
磁盘阵列级容灾
场景4
多分支机构
统一容灾
场景5
多分支机构异构
环境容灾
场景6
两地三中心容灾
场景7
本地高可靠性
容灾
场景8
可运营容灾平台
IP
FC
IP
FC
备注：22
备注：容灾建设系统需要支持丰富的用户场景。原因在于：
1、用户单位众多
      生产单位众多，各自IT系统建设情况不统一
2、用户单位容灾需求多样化
各单位对容灾要求往往有所不同。对应不同类型的应用，容灾等级的选择也不一致
3、用户单位的容灾网络不一致－－部分单位网络状况良好，具备选择高等级容灾方案的条件。部分单位网络较差，可选择中低等级容灾方案。
4、距离不一致－－用户单位离容灾中心的距离不一致，距离会产生数据传输的延时也是影响容灾系统建设的重要因素。

Page 23
项目评估	项目分析	制定策略	执行策略	日常管理
为客户提供多种咨询服务：

业务关键性评估
系统风险评估
成本效益评估
容灾能力评估	了解客户容灾系统的评审点，确定容灾技术方案
备份/恢复的范围
灾难恢复计划
生产/灾备中心间距离
组网情况
RTO/RPO要求	根据项目需求分析报告确定容灾策略

确定灾难恢复层次
确定站点类型
容灾中心地点选择
确定实施策略
	根据项目实施策略完成项目实施

制定实施计划
完成容灾系统建设
首次演练
文档/培训
	建立运维保障体系，确保容灾系统正常运行
方案变更管理支持
日常维护管理支持
容灾演练管理支持   
灾难恢复管理支持

项目
分析
制定
策略
执行
策略
日常
管理
项目
评估
制定策略阶段
方案实施阶段
运维管理阶段
需求分析阶段
高可用容灾系统建设流程
备注：23
备注：华赛公司在容灾系统建设中实现全流程管理，在项目需求分析阶段，可提供项目咨询服务，在项目投入运营以后，继续提供技术支持服务。
方案变更管理：已有方案优化、扩容升级、新增业务
日常维护管理：硬件设备、资源监控、用户管理
容灾演练管理：变更演练  定期演练 应急演练   
灾难恢复管理 ：灾难监控 灾难恢复 容灾切换 
组织保障管理：

Page 24
物联网数据全方位的解决方案

物理架构

电源
HVAC
布线
消防
物理安全
闭路电视
机柜
运维中心
新一代数据专业服务

交钥匙     工程服务
基础架构   设计
商业规划设计
运维咨询
代维服务
评估优化

运营支撑平台
网络管理
业务管理
安全管理
机房管理
计算
网络
存储
传输
安全

传统IDC

云计算
云存储

业务平台（L3）

中间件与网络（L2）
机房建设（L1）
传统IDC业务

数据中心云业务
虚拟化，归一化
 EP级存储整合
PB及备份及灾备
.

Hosting
空间出租
主机托管

容灾备份
网络安全
……
基础业务
增值业务
高级业务
备注：24
备注：华赛容灾解决方案具备如下特点：
模块化设计；分层次、预先集成、高度定制化的框架，能有效地分配、管理、监控和维护IT 基础架构和业务系统，提高运营灵活性。
绿色节能；支持器件级－设备级－机柜级－机房级的全方位节能方案，有效降低TCO。
定制化业务平台方案；提供IDC的IT设备和业务系统定制方案，为互联网业务开展的创新提供帮助，提升客户TVO。
集成自动化的运维支撑系统和业务运营平台；实现IDC向超大计算能力（云平台）、更高的可靠性、更低的硬件成本以及智能化的运营方向发展。

目录
引言
物联网架构
物联网立方体
物联网安全
物联网存储
案例分析
备注：25
日本T Group车况导航应用
车况导航成功应用
名古屋的6000辆出租车上安装M2M的模块，传递车况信息，对出租车调配管理；
生成道路阻塞信息，通过导航服务公司向普通消费者提供道路拥堵状况。

信息处理中心
强大的Customer Insight中心
T集团：
拥有坚固的网络：T固网和T移动网络
拥有提供终端的能力：移动运营商T

T Data

T
固网

T移动通信网络
在出租车上安装M2M通信模块，向监控中心传递车况信息（刹车频率、刹车时间、行驶速度、等等）
M2M
模块
向拥有联网的导航
用户发送道路信息
（补充VICS信息）
数据收集
数据收集
数据处理
数据处理
信息发布
信息发布
合成处理
合成处理

导航服务公司

导航服务公司
注：移动运营商T和系统集成商T-Data均为T集团的子公司。
日本T Group三表远抄及家庭安防
远程集中监视业务
T TELECON(中央控制室)
基站侧接收器
基站侧接收器
终端侧发送器
终端侧发送器
家居看护服务
在窗上的感应器
在门上的感应器
外出的时候用手机进行家电的ON/OFF操作
发生异常时,把信息发给手机
控制装置
监控设备
Flash 灯
煤气、水表、电表的自动抄表。
 远程监视单身生活的老人的煤气使用量(此信息定期发给住在别的地方的家属的手机或者PC)。
外出的时候也能进行家电的ON/OFF操作。
 不在家里的时候，在门窗上安装的感应器监视家里，如果有异常，就给手机发通知。
备注：基站侧接收器接入蜂窝网，几十户共用1台，终端侧发送器每家1台，有线连接连接家里的水、电、气表及家居安防设备。

终端侧发送器通过有线方式连接到基站侧接收器。1台终端侧发送器可以连接几十个终端侧发送器。

日本T Group长途货柜车实时管理系统
系统架构图
企业总部控制室
管理人员用PC终端
Internet
 3G网络
M2M模块
车上的终端设备
通过运行实时管理系统，做到：
分析驾驶员过程，禁止疲劳驾驶，防止交通事故
 分析驾驶行为和习惯，提出优化建议，降低耗油量
 如超过法定速度，立即话音来提醒司机。
 通过GPS功能能够实时把握车辆的位置与作业情况等。

网友评论 more

其他最新内容

09-08