物聯網安全架構有以下幾層:
設備層:設備層指的是物聯網解決方案中的硬件層,就是“物聯網”中“物”的實體或產品。當前ODM和OEM不斷在物聯網硬件與軟件中添加安全特性以提高設備層的安全性。設備層主要涉及芯片安全、安全引導、物理安全等保護措施。
通信層:通信層指的是物聯網解決方案中的連通網絡,即數據傳輸、數據接收的媒介。當敏感數據通過物理層(例如Wi-Fi、802.15.4或Ethernet)、網絡層(例如IPv6、Modbus或OPC-UA)或者應用層(例如MQTT、CoAP或Web套接字)進行傳輸時,不安全的通信信道很容易遭受中間人攻擊。通信層主要涉及數據加密、訪問控制等保護措施。
云平臺層:云平臺層指的是物聯網解決方案的后端,對所接收的數據進行提取分析并解釋。云平臺層主要涉及完整性校驗、數字證書等保護措施。
生命周期管理層:生命周期管理層指的是確保IoT解決方案安全的持續過程。其中安全設計是確保方案安全的第一步,其他跨越生命周期的步驟還包括策略實施、常規審計以及供應鏈管理等措施。
回答所涉及的環境:聯想天逸510S、Windows 10。
物聯網安全架構有以下幾層:
設備層:設備層指的是物聯網解決方案中的硬件層,就是“物聯網”中“物”的實體或產品。當前ODM和OEM不斷在物聯網硬件與軟件中添加安全特性以提高設備層的安全性。設備層主要涉及芯片安全、安全引導、物理安全等保護措施。
通信層:通信層指的是物聯網解決方案中的連通網絡,即數據傳輸、數據接收的媒介。當敏感數據通過物理層(例如Wi-Fi、802.15.4或Ethernet)、網絡層(例如IPv6、Modbus或OPC-UA)或者應用層(例如MQTT、CoAP或Web套接字)進行傳輸時,不安全的通信信道很容易遭受中間人攻擊。通信層主要涉及數據加密、訪問控制等保護措施。
云平臺層:云平臺層指的是物聯網解決方案的后端,對所接收的數據進行提取分析并解釋。云平臺層主要涉及完整性校驗、數字證書等保護措施。
生命周期管理層:生命周期管理層指的是確保IoT解決方案安全的持續過程。其中安全設計是確保方案安全的第一步,其他跨越生命周期的步驟還包括策略實施、常規審計以及供應鏈管理等措施。
回答所涉及的環境:聯想天逸510S、Windows 10。