物联网安全保障技术实现与应用

　　本书结合公安部*研究所“物联网一体化安全检测专业化服务”项目的研究成果和作者的实践经验，系统阐述了物联网工程及产品安全检测的相关技术和方法。全书共10章。第1章介绍物联网体系结构、关键技术以及国内外物联网市场环境。第2、3章介绍我国物联网面临的安全威胁、安全需求以及国内外安全检测技术发展的*新动态。第4章从研究角度介绍物联网安全模型，包括物联网单层安全模型、物联网整体安全模型、物联网专项安全模型和云安全模型等。第5章介绍物联网安全保障体系架构，从法律法规、政策、标准、技术实施、检测与评估等方面进行阐述。第6~9章分别从物联网安全检测标准与指标、物联网产品检测、物联网工程/系统检测与检查、物联网风险评估等技术能力建设和实践进行了介绍。第10章根据已建成的检测平台，在智能感知类产品安全检测、接入传输类产品安全检测、业务应用类产品安全检测、系统安全检测/检查和风险评估等方面给出检测实例。 本书适合作为高等院校相关专业“物联网安全”课程的教材，同时可供从事物联网工程和产品研发及产品安全检测等工作的专业人员参考。

　　仇保利，公安部*研究所所长。

第1章物联网概述1
1.1什么是物联网1
1.2物联网体系结构2
1.3物联网关键技术11
1.3.1信息感知与处理技术11
1.3.2通信技术18
1.3.3组网接入技术33
1.3.4数据融合与挖掘技术36
1.3.5安全技术37
1.4物联网市场环境41
1.4.1全球物联网市场41
1.4.2中国物联网市场46

第2章物联网安全现状50
2.1物联网安全特征与面临挑战53
2.1.1物联网特征53
2.1.2信息安全特征56
2.1.3物联网安全特征57
2.1.4物联网安全面临的挑战60
2.2物联网安全威胁63
2.2.1感知层安全威胁63
2.2.2传输接入层安全威胁64
2.2.3应用层安全威胁66
2.2.4隐私威胁69
2.2.5几种典型的安全威胁71
2.3物联网安全需求76
2.3.1社会公共安全行业的物联网安全需求77
2.3.2交通行业的物联网安全需求78
2.3.3电力行业的物联网安全需求81
2.3.4医疗行业的物联网安全需求82物联网安全保障技术实现与应用目录2.4物联网安全应对措施84
2.4.1国家政策84
2.4.2安全技术发展87
2.4.3安全检测90

第3章物联网安全检测发展现状96
3.1国外安全检测技术发展97
3.1.1SenSec物联网信息安全测试系统97
3.1.2BANAID系统100
3.1.3TAPSNS系统104
3.1.4ASF攻击测试框架105
3.1.5医用传感网通信协议的安全可用性测试平台114
3.1.6测试中心与测试产品/服务116
3.2中国安全检测技术发展128
3.2.1物联网系统安全与可靠性测试系统128
3.2.2基于零打扰测试背板的无线传感器网络测试平台133
3.2.3无线Mesh网链路层攻击检测系统134
3.2.4嵌入式安全关键软件仿真测试平台138
3.2.5测试中心与测试产品及服务141
3.3物联网检测工具152

第4章物联网安全框架与模型162
4.1物联网单层安全模型167
4.1.1面向感知层安全模型167
4.1.2面向传输层安全模型169
4.1.3面向中间件的安全实现170
4.2物联网整体安全模型171
4.2.1基于P2DR2的物联网安全模型171
4.2.2基于等级划分的物联网安全模型173
4.2.3基于3层架构的安全模型175
4.3物联网“专项”安全模型176
4.3.1面向物联网的通用控制系统安全模型176
4.3.2物联网空间LBS隐私安全保护模型178
4.3.3基于PKI的物联网安全模型179
4.4云安全模型181
4.4.1CSA云安全控制模型182
4.4.2Jericho云立方体模型184
4.4.3云计算安全技术框架186
4.4.4企业提出的云安全架构188

第5章物联网安全保障框架194
5.1信息安全法律法规195
5.2物联网发展与安全保障政策197
5.3物联网标准198
5.4物联网安全技术保障198
5.5物联网安全检测与评估200
5.6政府、信息安全组织机构、企事业单位与人才201
5.7物联网一体化安全检测体系202
5.7.1产品安全检测服务平台203
5.7.2开放式场景检测支撑平台205
5.7.3物联网系统安全检测服务平台210
5.7.4物联网系统风险评估服务平台212
5.7.5集成化安全管理检查服务平台213
5.7.6标准库及指标库214
5.7.7物联网漏洞与补丁库214
5.7.8物联网一体化安全检测管理中心215

第6章物联网安全检测标准与检测指标217
6.1国内外物联网安全标准情况217
6.1.1国外物联网安全标准进展218
6.1.2国内物联网安全标准进展231
6.2物联网安全检测标准与检测指标体系241
6.2.1物联网一体化安全检测标准体系241
6.2.2物联网一体化安全检测指标体系246
6.3物联网安全检测标准与指标平台249

第7章物联网产品检测254
7.1开放式场景检测支撑平台256
7.1.1智能感知检测环境258
7.1.2接入传输检测环境275
7.1.3业务应用检测环境285
7.2产品安全检测服务平台295
7.2.1智能感知类产品安全检测能力295
7.2.2接入传输类产品安全检测能力305
7.2.3业务应用类产品安全检测能力310
7.2.4产品安全检测知识库317
7.3专项安全检测服务平台321
7.3.1网络安全检测平台321
7.3.2非侵入式安全性检测平台324

第8章物联网工程/系统检测与检查332
8.1物联网系统安全检测服务平台332
8.1.1物联网系统安全检测332
8.1.2服务平台架构334
8.1.3智能感知层系统检测335
8.1.4接入传输层系统检测338
8.1.5业务应用层系统检测340
8.1.6安全检测知识库342
8.1.7检测工具集344
8.1.8系统整体安全性345
8.1.9配套工程设计346
8.2物联网集成化安全管理检查服务平台346
8.2.1物联网集成化安全管理检查346
8.2.2服务平台架构366
8.2.3服务平台功能367
8.2.4配套工程设计372

第9章物联网系统风险评估373
9.1物联网风险评估过程375
9.1.1风险评估准备376
9.1.2保护对象分析376
9.1.3威胁分析377
9.1.4脆弱性分析380
9.1.5现有控制措施分析381
9.1.6风险分析382
9.1.7风险处置385
9.1.8审核批准386
9.2物联网系统风险评估服务平台框架387
9.2.1服务平台框架387
9.2.2风险评估知识库387
9.2.3风险评估工具集389

第10章物联网系统检测应用案例396
10.1智能感知类产品安全检测396
10.1.1可信网络摄像机396
10.1.2检测规则397
10.1.3检测环境400
10.1.4检测实施405
10.2接入传输类产品安全检测409
10.2.1单向隔离网闸410
10.2.2检测规则412
10.2.3检测环境414
10.2.4检测实施415
10.3业务应用类产品安全检测420
10.3.1云计算服务器420
10.3.2检测规则422
10.3.3检测环境426
10.3.4检测实施427
10.4系统安全检测/检查430
10.4.1警用装备智能管理系统431
10.4.2检测规则432
10.4.3检测环境434
10.4.4检测实施434
10.5系统风险评估439
10.5.1物联网安全支撑系统——PKI系统439
10.5.2检测规则440
10.5.3检测环境442
10.5.4检测实施442

参考文献455