物聯網安全能力支撐模型具有哪些功能

物聯網安全能力支撐模型具有以下功能：

• 邊緣設備可察：通過在安全接入平臺部署接入管控、SDN、流量指紋等技術，對連接至安全接入平臺的物聯網設備進行主被動結合的辨識，再結合唯一標識就能夠有效識別接入設備的合法性

• 接入可信：通過安全接入平臺與身份管理訪問控制平臺、系統安全平臺之間的聯動，可對接入設備的身份、訪問權限進行動態鑒權，對于風險設備、非法設備能夠進行通信隔離或接入阻斷

• 風險可知：在安全接入平臺部署智能引擎，對邊緣數據進行持續分析，并通過主被動結合的方式對接入設備進行脆弱性感知，將識別的威脅、脆弱性風險上報至管理平臺、態勢感知平臺，從而做到邊緣風險的動態監控

• 威脅可控：除了可以部署威脅分析能力外，在邊緣接入平臺可以適當部署邊界防護能力，如防火墻、IPS等，使得與云端管理平臺實現基于策略的協同聯動后可以有效地實現接入阻斷、通信隔離、網絡防護、虛擬補丁等不同層次的邊緣安全防護

• 全生命周期安全運營：通過在云端建設統一安全管理平臺，對上報的日志、數據進行集中分析，協同大數據威脅分析平臺可以支持全域物聯網的持續安全運營。不斷地通過海量設備的行為、日志對威脅感知模型進行訓練、迭代，使得邊云協同方式的威脅感知能夠在數據驅動下實現持續進化，從而能夠保證物聯網系統全生命周期的威脅管理能力。

回答所涉及的環境：聯想天逸510S、Windows 10。