物联网安全标准及防护模型研究概述
2020年信息技术与网络安全第11期
肖益珊1，2，张 尼3，刘廉如1，2，张忠平1，2
1.宜通世纪科技股份有限公司，广东 广州510630； 2.宜通世纪物联网研究院(广州)有限公司，广东 广州510665； 3.中国电子信息产业集团有限公司第六研究所，北京100083
摘要： 伴随物联网技术与各垂直行业加速融合渗透，物联网安全重要性日益凸显。首先对物联网安全挑战的新特点进行了总结，分析了物联网安全威胁，对国内外物联网安全政策法规、标准发展和安全模型进行了概述，最后对物联网安全趋势进行了总结和展望。
中圖分類號： TN929.5
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.11.001
引用格式： 肖益珊，張尼，劉廉如，等. 物聯網安全標準及防護模型研究概述[J].信息技術與網絡安全，2020，39(11)：1-7.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2020.11.001
引用格式： 肖益珊，張尼，劉廉如，等. 物聯網安全標準及防護模型研究概述[J].信息技術與網絡安全，2020，39(11)：1-7.
Survey of the research on security standard and protection model for Internet of Things
Xiao Yishan1，2，Zhang Ni3，Liu Lianru1，2，Zhang Zhongping1，2
1.Eastone Century Technology Co.，Ltd.，Guangzhou 510630，China； 2.Eastone Century IoT Research Institute(Guangzhou) Co.，Ltd.，Guangzhou 510665，China； 3.The 6th Research Institute of China Electronics Corporation，Beijing 100083，China
Abstract： With the accelerated integration and penetration of IoT technology and various vertical industries, the importance of IoT security becomes more prominent. The paper firstly summarizes the new characteristics of IoT security challenges, analyzes IoT security threats, outlines the domestic and international IoT security policies and regulations, standard development and security models, and finally prospects the IoT security trends.
Key words : Internet of Things；security threats；security standard；security protection model
0 引言
在物聯網賦能千行百業，驅動傳統行業數字化轉型的過程中，大量的傳統設備受限于計算能力、節能要求造成安全防護能力不匹配、不同步。終端形態多樣化、接入方式泛在化、業務應用融合化、防護邊緣模糊化，給物聯網業務安全帶來很多不確定性。新形勢造就新需求，新特性導致新挑戰，物聯網面臨的安全風險與挑戰呈現復雜化、多元化、碎片化特點，具體挑戰包括：傳統行業安全防護起步晚，安全基礎設施與安全意識薄弱；分散的終端設備易受攻擊，物理保障難；IT和OT的融合，加之連接規模的快速增長，導致攻擊面擴大，攻擊危害易擴散；用戶行為的多樣與應用場景的復雜交織纏繞，加劇了威脅特征抽取與識別的難度，建模分析和模式識別應用效果不明顯；物聯網采集的數據種類多、范圍廣、類型雜，傳統傳輸協議安全性設計存在缺陷，為用戶數據隱私保護增加了難度；物聯網業務涉及的合作伙伴多，產業鏈條長，存在安全責任邊界模糊、界面劃分不清的風險[1-3]。
本文詳細內容請下載:http://www.tom3567.com/resource/share/2000003051
作者信息:
肖益珊1，2，張 尼3，劉廉如1，2，張忠平1，2
(1.宜通世紀科技股份有限公司，廣東 廣州510630；
2.宜通世紀物聯網研究院(廣州)有限公司，廣東 廣州510665；
3.中國電子信息產業集團有限公司第六研究所，北京100083)
此內容為AET網站原創，未經授權禁止轉載。