導航：安全管理網>> 培訓課件>> 其他>>正文

物聯網安全保障

		點擊數：	更新時間： 2025年09月08日
下載地址：點擊這里	文件大小： 8.23 MB 共29頁	文檔格式： PPT	下載點數： 11 點（VIP免費）

全屏查看

內容預覽 [文件共29頁]

本文件共29頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：8.23 MB 共29頁文件格式：PPT 下載點數：11 點（VIP會員免費）

上一篇：食品安全現代生物檢測技術

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

2025/9/8
物聯網的安全保障
目錄
引言
物聯網架構
物聯網立方體
物聯網安全
物聯網存儲
案例分析
備注：2
改變
引言 
 iPod成為第一位的音樂發行渠道；顛覆傳統的CD及其發行渠道；
膠卷
 2009年6月，74歲的世界第一款克羅姆彩色膠卷停產了；
報紙
 2009年3月18日，146歲《西雅圖郵訊報》關門了； 改做新聞網站；
圖書
音樂
 顛覆圖書的出版和發行； 顛覆學生們重重的書包；
備注：iPod、Wii、PSP、Kindle這些輕巧的手持終端似乎可以讓人把整個世界都帶在身上，它們顛覆了所在行業的游戲規則，同時顛覆了我們的生活方式。

IPTV機頂盒的不斷普及，會讓一家普通的電視制作公司，甚至一位有足夠幽默感的網絡作者成為堪比老牌電視臺的超級制作者。谷歌的搜索引擎讓信息搜集變得 易如反掌，并讓“學習能力”有了新的內涵；同樣由這家公司熱情倡導的云計算則告訴我們，所有能連上網的設備都可以變得智能—網絡上物美價廉的計算機組足夠 讓你找到所需的資源與服務。 
Web2.0 — Video2.0
Source: IDC 2008
Exabyte = 1018 byte
海量信息
Web2.0 – 多媒體 
如何實現低成本傳輸和存儲海量數據 ?
Internet 流量爆炸性增長
高清電視 + 3 D 電視
物聯網 — 超越人口，發展用戶……
 從60億的人到500億的機器的互聯； 
 M2M的本質：信息基礎設施和實體基礎設施結合，實現其智能化，提升效率和節能環保；

物聯網產業鏈 — 運營商的定位
 制定M2M協議，認證終端；
 只提供定制SIM卡，以最低的成本進入M2M市場，風險最小；
 不購買M2M通訊模塊和M2M網關，但可以轉售M2M網關；
歐洲運營商定位成“管道”
 針對大行業提供管道，針對小企業，提供端到端方案(集成和托管)；
 制定M2M協議，對終端進行認證；
 中國移動是發展用戶后，購買終端；最終用戶可以購買或者租用終端產品；
 中國移動多種定位共存
目錄
引言
物聯網架構
物聯網立方體
物聯網安全
物聯網存儲
案例分析
備注：7
物聯網架構

感知層：對周圍環境的準確實時感知、信息的歸納和數據傳輸是基礎層的技術核心，RFID標簽與讀寫器，傳感器與傳感器網絡

網絡層：通過3G網絡、衛星、工業以太網等實現數據的匯聚、處理和傳輸，通信技術是其核心

中間件層擔負著海量數據和信息的收集、存儲、查詢和響應，包括讀寫器、事件管理器、應用程序等接口，一般以功能軟件形態存在

應用層提供節點定位、名稱解析、移動目標跟蹤追溯、信息服務、搜索等功能
目錄
引言
物聯網架構
物聯網立方體
物聯網安全
物聯網存儲
案例分析
備注：9
智能感知層
安
全
數據存儲
物聯網立方體
Page 10
新一代Internet of  Things  數據支撐與保障

網絡層
安
全
數據存儲
安
全
中間件層
數據存儲
應用層
安
全
數據存儲
物聯網安全
感知層安全：RFID安全
無源－被動發射電磁波
有源－主動發射電磁波

偽造RFID標簽：標簽硬件的簡單性和非加密性造成被偽造的可能性；標簽包含信息的簡單性造成信息的可預測、可推算性；
 重放攻擊：偽造的RFID標簽會使系統數據產生沖突，甚至達到DoS的效果，降低系統的可用性和系統數據的完整性
 竊聽：在RFID標簽和閱讀器之間是沒有專用的加密信道和算法，故很容易被竊聽，同時RFID標簽無法分辨合法、非法閱讀器
 同頻干擾：多對RFID標簽和閱讀器同時通信會產生干擾
感知層安全：無線傳感器網安全

通信非穩定：傳輸沖突、多跳延時、信道不穩定引起的丟包等無線多跳網絡的傳統問題
無線干擾：無線傳感器網可以基于IEEE 802.11、802.15等技術組網，但由于節點本身的脆弱性使得大功率無線設備可直接干擾它們
女巫攻擊：由于系統的開放性，惡意設備可扮演成或替代合法的節點，干擾分布式文件系統、路由算法、數據獲取、無線資源公平性使用、節點選舉流程等；
隱私暴露威脅：通過節點竊聽和流量分析獲取節點上的信息
網絡層安全

防火墻/IPS
安全域劃分與安全隔離
安全傳輸（VPN、SSL）
網絡訪問控制
DDOS防御
僵尸/蠕蟲
攻擊溯源
虛擬防火墻
流量分析和控制
內容監控和過濾
安全加固
終端設備安全
滲透測試
安全審計
漏洞分析
應急響應
網絡層將底層傳感網絡層獲取的信息由后臺的控制中心作數據處理，通信技術是網絡層的核心

IP Core
PE
PE

PE
PE

中間件安全

系統最小化裁減
安全補丁
系統加固
內容安全(DPI）
軟件統一分發
資產管理
病毒防護
沙箱隔離
剩余數據保護
數據訪問控制
數據完整性
Web安全
數據防泄漏
數據位置
磁盤與文件加密
完全同態加密
中間件是處在信息收集點和服務接入點之間，提供計算和數據處理功能。
備注：其主要任務是對信息匯集點讀取的數據進行捕獲、過濾、匯集、計算，數據校對、解調、數據傳送、數據存儲和任務管理，還可提供與其他支撐軟件系統進行互操作等功能，可以將它比喻成物聯網系統的中樞神經系統。主要設備包括服務器，磁盤陣列，操作系統，數據庫，中間件軟件。

應用層安全
使用物聯網的信息資源實現特定的功能和服務，并且這些功能與場景和應用環境密切相關。

多因素認證
統一身份認證（SSO）
統一訪問控制
終端統一認證
安全日志審計
安全威脅報表
統一密鑰管理
安全運營平臺（SOC）
Page 17
物聯網數據可獲得性保障
面向物聯網的存儲資源優化
      N+1,1+1集群/雙激活模式，全冗余設計
      數據保護策略定制
      主機靈活擴展，存儲節點升級
      在線后端存儲容量擴充

FC/IP
用戶

用戶

用戶
用戶
backend storage
FC
Memory
SSD
FC
SATA
        采用SATA/SSD/FC盤支持分層次存儲

Hot spot data

Application server

active services icon
控制器內存全局共享
Rarely accessed data

Primary storage FC
Secondary storage  SATA
memory
熱點數據FC存儲，少訪問數據遷移至SATA
FC/IP
FC/IP
備注：Advanced Architecture
 “Pay as you Grow” – Linear Scalability 
  “Active-Active” Clustering 
  Highest Performance and Capacity
Customer Proven
 Symantec Leading S/W - SFS
 HS “N8000” WW application 
 SPEC 2008 tested and Certified
Standard and Open
 Support FC/SAS/SATA
 Support CIFS, NFS, iSCSI, FC
 Compatible with main stream Operating systems
Easy Management
  All NAS System Pre-install
  “Single Panel” Management
  Central Backup with NBU
  Policy-based asyn replication
  Dynamic Storage Tier

EB級云存儲解決方案
業務
應用層
基礎
設備層
應用
接口層
平臺
軟件層

統一(對象)資源池
Node 1
Node 2
Node 3
Node 4
設備層
資源
表示
存儲空間托管/租賃/(災備)運營
電子郵件、互聯網社區等Web業務
日志存儲檢索、經營分析（ Wap、MMSC、 BI)
Node N
文件接口
數據庫接口

協議
IPTV、視頻監控等流媒體業務
簡化SQL                                    POSIX/NFS/CIFS
……
CloudStor架構
應用&amp;amp;業務
備注：后期動畫制作：來自不同介質的數據流流向N8000設備

【客戶現在可以在需要時為大量占用帶寬的應用程序添加光纖通道連接。】
Unified Storage pool
Node 1
Node 2
Node 3
Node 4
Device 
Resource
Mgmt.
TelcoVAD
Online Storage
Web2.0SNS
CSS – Cloud Storage System
Node N
POSIX
API
Simple-SQL
Agent
Access
Streaming Media
CSE – Cloud Service Engine
 Security &amp;amp; Access Ctrl.
Resources Mgmt.
Biz &amp;amp; BillInterfaces
Service Execution Framework
Mgmt.Portal
Application Interfaces(API)
EB級云存儲架構
CSE- 云業務引擎
面向終端消費者的業務
第三方業務執行適配
開放第三方模塊以及其他應用APIs

CSS- 云存儲系統
虛擬化存儲池 
彈性擴展， scale out 模式
標準接口訪問
基本存儲服務
自治管理, 快速部署
可執行的業務環境
分布式云存儲架構
備注：20
備注：CSE is mainly providing Value-added Service based on storage such as online Storage&amp;amp; Backup. Also CSE can provide service operator a business support platform to manage subscriber. CSE is an open platform which can be well integrated with 3rd party Apps and BSS system.

1 platform to support 2 features (File/DB). Unified management and business integration help to improve resource utilization

物聯網時代的云存儲運營方案
個人在線存儲備份平臺
政府、企業、NSP云存儲基礎平臺
個人移動在線存儲解決方案

SMB &amp;amp; Branch
Home &amp;amp; SOHO
大規模分布存儲/運算系統

企業存儲網關

企業外派人員
IDC
家庭存儲網關

無線數據用戶

手機代理軟件
終端代理軟件
管理、運營平臺

專用分布存儲系統

企業在線存儲備份平臺
為物聯網提供基于分布式的低成本、高擴展性的端到端數據云存儲運營解決方案
為物聯網用戶（政府、企業、NSP等）提供基于分布式系統的綜合數據集中數據存儲災備平臺

物聯網運營
數據中心

備注：21
融易存儲的容災系統框架
融會貫通
統一存儲，實現存儲技術的融合
虛擬化實現異構存儲設備的融合
定制化開發實現容災系統與客戶應用的融合

易有易用
優化的方案，簡化了項目實施操作
ISM 統一管理，簡化了維護操作
完善的流程體系，簡化了災難恢復操作

容災業務管理中心
災備演練中心
資源管理中心
備份管理平臺
接口服務器
IP/FC網絡（租用或自建）
IP
IP
FC
FC

應用級容災業務接管平臺
數據級容災
平臺

NBU
DiskGuard
VVR
VIS6000
S6800E
S5000
VTL6000
EMC 
HP

場景1
Windows環境
容災數據保護
場景3
異構環境的容災
場景2
磁盤陣列級容災
場景4
多分支機構
統一容災
場景5
多分支機構異構
環境容災
場景6
兩地三中心容災
場景7
本地高可靠性
容災
場景8
可運營容災平臺
IP
FC
IP
FC
備注：22
備注：容災建設系統需要支持豐富的用戶場景。原因在于：
1、用戶單位眾多
      生產單位眾多，各自IT系統建設情況不統一
2、用戶單位容災需求多樣化
各單位對容災要求往往有所不同。對應不同類型的應用，容災等級的選擇也不一致
3、用戶單位的容災網絡不一致－－部分單位網絡狀況良好，具備選擇高等級容災方案的條件。部分單位網絡較差，可選擇中低等級容災方案。
4、距離不一致－－用戶單位離容災中心的距離不一致，距離會產生數據傳輸的延時也是影響容災系統建設的重要因素。

Page 23
項目評估	項目分析	制定策略	執行策略	日常管理
為客戶提供多種咨詢服務：

業務關鍵性評估
系統風險評估
成本效益評估
容災能力評估	了解客戶容災系統的評審點，確定容災技術方案
備份/恢復的范圍
災難恢復計劃
生產/災備中心間距離
組網情況
RTO/RPO要求	根據項目需求分析報告確定容災策略

確定災難恢復層次
確定站點類型
容災中心地點選擇
確定實施策略
	根據項目實施策略完成項目實施

制定實施計劃
完成容災系統建設
首次演練
文檔/培訓
	建立運維保障體系，確保容災系統正常運行
方案變更管理支持
日常維護管理支持
容災演練管理支持   
災難恢復管理支持

項目
分析
制定
策略
執行
策略
日常
管理
項目
評估
制定策略階段
方案實施階段
運維管理階段
需求分析階段
高可用容災系統建設流程
備注：23
備注：華賽公司在容災系統建設中實現全流程管理，在項目需求分析階段，可提供項目咨詢服務，在項目投入運營以后，繼續提供技術支持服務。
方案變更管理：已有方案優化、擴容升級、新增業務
日常維護管理：硬件設備、資源監控、用戶管理
容災演練管理：變更演練  定期演練 應急演練   
災難恢復管理 ：災難監控 災難恢復 容災切換 
組織保障管理：

Page 24
物聯網數據全方位的解決方案

物理架構

電源
HVAC
布線
消防
物理安全
閉路電視
機柜
運維中心
新一代數據專業服務

交鑰匙     工程服務
基礎架構   設計
商業規劃設計
運維咨詢
代維服務
評估優化

運營支撐平臺
網絡管理
業務管理
安全管理
機房管理
計算
網絡
存儲
傳輸
安全

傳統IDC

云計算
云存儲

業務平臺（L3）

中間件與網絡（L2）
機房建設（L1）
傳統IDC業務

數據中心云業務
虛擬化，歸一化
 EP級存儲整合
PB及備份及災備
.

Hosting
空間出租
主機托管

容災備份
網絡安全
……
基礎業務
增值業務
高級業務
備注：24
備注：華賽容災解決方案具備如下特點：
模塊化設計；分層次、預先集成、高度定制化的框架，能有效地分配、管理、監控和維護IT 基礎架構和業務系統，提高運營靈活性。
綠色節能；支持器件級－設備級－機柜級－機房級的全方位節能方案，有效降低TCO。
定制化業務平臺方案；提供IDC的IT設備和業務系統定制方案，為互聯網業務開展的創新提供幫助，提升客戶TVO。
集成自動化的運維支撐系統和業務運營平臺；實現IDC向超大計算能力（云平臺）、更高的可靠性、更低的硬件成本以及智能化的運營方向發展。

目錄
引言
物聯網架構
物聯網立方體
物聯網安全
物聯網存儲
案例分析
備注：25
日本T Group車況導航應用
車況導航成功應用
名古屋的6000輛出租車上安裝M2M的模塊，傳遞車況信息，對出租車調配管理；
生成道路阻塞信息，通過導航服務公司向普通消費者提供道路擁堵狀況。

信息處理中心
強大的Customer Insight中心
T集團：
擁有堅固的網絡：T固網和T移動網絡
擁有提供終端的能力：移動運營商T

T Data

T
固網

T移動通信網絡
在出租車上安裝M2M通信模塊，向監控中心傳遞車況信息（剎車頻率、剎車時間、行駛速度、等等）
M2M
模塊
向擁有聯網的導航
用戶發送道路信息
（補充VICS信息）
數據收集
數據收集
數據處理
數據處理
信息發布
信息發布
合成處理
合成處理

導航服務公司

導航服務公司
注：移動運營商T和系統集成商T-Data均為T集團的子公司。
日本T Group三表遠抄及家庭安防
遠程集中監視業務
T TELECON(中央控制室)
基站側接收器
基站側接收器
終端側發送器
終端側發送器
家居看護服務
在窗上的感應器
在門上的感應器
外出的時候用手機進行家電的ON/OFF操作
發生異常時,把信息發給手機
控制裝置
監控設備
Flash 燈
煤氣、水表、電表的自動抄表。
 遠程監視單身生活的老人的煤氣使用量(此信息定期發給住在別的地方的家屬的手機或者PC)。
外出的時候也能進行家電的ON/OFF操作。
 不在家里的時候，在門窗上安裝的感應器監視家里，如果有異常，就給手機發通知。
備注：基站側接收器接入蜂窩網，幾十戶共用1臺，終端側發送器每家1臺，有線連接連接家里的水、電、氣表及家居安防設備。

終端側發送器通過有線方式連接到基站側接收器。1臺終端側發送器可以連接幾十個終端側發送器。

日本T Group長途貨柜車實時管理系統
系統架構圖
企業總部控制室
管理人員用PC終端
Internet
 3G網絡
M2M模塊
車上的終端設備
通過運行實時管理系統，做到：
分析駕駛員過程，禁止疲勞駕駛，防止交通事故
 分析駕駛行為和習慣，提出優化建議，降低耗油量
 如超過法定速度，立即話音來提醒司機。
 通過GPS功能能夠實時把握車輛的位置與作業情況等。

網友評論 more

其他最新內容

09-08