網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求之物聯(lián)網(wǎng)安全擴(kuò)展
物聯(lián)網(wǎng)通常從架構(gòu)上可分為三個(gè)邏輯層,即感知層、網(wǎng)絡(luò)傳輸層和處理應(yīng)用層。其中感知層包括傳感器節(jié)點(diǎn)和傳感網(wǎng)網(wǎng)關(guān)節(jié)點(diǎn),或RFID標(biāo)簽和RFID讀寫器,也包括這些感知設(shè)備及傳感網(wǎng)網(wǎng)關(guān)、RFID標(biāo)簽與閱讀器之間的短距離通信(通常為無(wú)線)部分;網(wǎng)絡(luò)傳輸層包括將這些感知數(shù)據(jù)遠(yuǎn)距離傳輸?shù)教幚碇行牡木W(wǎng)絡(luò)包括互聯(lián)網(wǎng)、移動(dòng)網(wǎng)等,以及幾種不同網(wǎng)絡(luò)的融合;處理應(yīng)用層包括對(duì)感知數(shù)據(jù)進(jìn)行存儲(chǔ)與智能處理的平臺(tái),并對(duì)業(yè)務(wù)應(yīng)用終端提供服務(wù)。對(duì)大型物聯(lián)網(wǎng)來(lái)說(shuō),處理應(yīng)用層一般由云計(jì)算平臺(tái)和業(yè)務(wù)應(yīng)用終端設(shè)備構(gòu)成。
對(duì)物聯(lián)網(wǎng)的安全防護(hù)應(yīng)包括感知層、網(wǎng)絡(luò)傳輸層和處理應(yīng)用層,由于網(wǎng)絡(luò)傳輸層和處理應(yīng)用層通常是由計(jì)算機(jī)設(shè)備構(gòu)成,因此這兩部分按照安全通用要求提出的要求進(jìn)行保護(hù),物聯(lián)網(wǎng)安全擴(kuò)展要求針對(duì)感知層提出特殊安全要求,與安全通用要求一起構(gòu)成對(duì)物聯(lián)網(wǎng)的完整安全要求。
物聯(lián)網(wǎng)安全擴(kuò)展要求涉及的控制點(diǎn)主要包括感知節(jié)點(diǎn)的物理防護(hù)、感知網(wǎng)的入侵防范、感知網(wǎng)的接入控制、感知節(jié)點(diǎn)設(shè)備安全、網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備安全、抗數(shù)據(jù)重放、數(shù)據(jù)融合處理、感知節(jié)點(diǎn)的管理等。
物聯(lián)網(wǎng)安全擴(kuò)展要求控制點(diǎn)/要求項(xiàng)的逐級(jí)變化
基本要求一至四級(jí),詳情見下表
來(lái)源:河南等級(jí)保護(hù)測(cè)評(píng)