物聯網安全保障技術實現與應用（簡體書）

本書結合公安部靠前研究所“物聯網一體化安全檢測專業化服務”項目的研究成果和作者的實踐經驗，系統闡述了物聯網工程及產品安全檢測的相關技術和方法。全書共10章。靠前章介紹物聯網體系結構、關鍵技術以及靠前外物聯網市場環境。第2、3章介紹我國物聯網面臨的安全威脅、安全需求以及靠前外安全檢測技術發展的近期新動態。第4章從研究角度介紹物聯網安全模型，包括物聯網單層安全模型、物聯網整體安全模型、物聯網專項安全模型和云安全模型等。第5章介紹物聯網安全保障體系架構，從法律法規、政策、標準、技術實施、檢測與評估等方面進行闡述。第6~9章分別從物聯網安全檢測標準與指標、物聯網產品檢測、物聯網工程/系統檢測與檢查、物聯網風險評估等技術能力建設和實踐進行了介紹。靠前0章根據已建成的檢測平臺，在智能感知類產品安全檢測、接入傳輸類產品安全檢測、業務應用類產品安全檢測、系統安全檢測/檢查和風險評估等方面給出檢測實例。
本書適合作為高等院校相關專業“物聯網安全”課程的教材，同時可供從事物聯網工程和產品研發及產品安全檢測等工作的專業人員參考。

作者簡介：
仇保利，公安部靠前研究所所長。

目錄

**章物聯網概述1
1.1什么是物聯網1
1.2物聯網體系結構2
1.3物聯網關鍵技術11
1.3.1信息感知與處理技術11
1.3.2通信技術18
1.3.3組網接入技術33
1.3.4數據融合與挖掘技術36
1.3.5安全技術37
1.4物聯網市場環境41
1.4.1全球物聯網市場41
1.4.2中國物聯網市場46

第2章物聯網安全現狀50
2.1物聯網安全特征與面臨挑戰53
2.1.1物聯網特征53
2.1.2信息安全特征56
2.1.3物聯網安全特征57
2.1.4物聯網安全面臨的挑戰60
2.2物聯網安全威脅63
2.2.1感知層安全威脅63
2.2.2傳輸接入層安全威脅64
2.2.3應用層安全威脅66
2.2.4隱私威脅69
2.2.5幾種典型的安全威脅71
2.3物聯網安全需求76
2.3.1社會公共安全行業的物聯網安全需求77
2.3.2交通行業的物聯網安全需求78
2.3.3電力行業的物聯網安全需求81
2.3.4醫療行業的物聯網安全需求82物聯網安全保障技術實現與應用目錄2.4物聯網安全應對措施84
2.4.1國家政策84
2.4.2安全技術發展87
2.4.3安全檢測90

第3章物聯網安全檢測發展現狀96
3.1國外安全檢測技術發展97
3.1.1SenSec物聯網信息安全測試系統97
3.1.2BANAID系統100
3.1.3TAPSNS系統104
3.1.4ASF攻擊測試框架105
3.1.5醫用傳感網通信協議的安全可用性測試平臺114
3.1.6測試中心與測試產品/服務116
3.2中國安全檢測技術發展128
3.2.1物聯網系統安全與可靠性測試系統128
3.2.2基于零打擾測試背板的無線傳感器網絡測試平臺133
3.2.3無線Mesh網鏈路層攻擊檢測系統134
3.2.4嵌入式安全關鍵軟件仿真測試平臺138
3.2.5測試中心與測試產品及服務141
3.3物聯網檢測工具152

第4章物聯網安全框架與模型162
4.1物聯網單層安全模型167
4.1.1面向感知層安全模型167
4.1.2面向傳輸層安全模型169
4.1.3面向中間件的安全實現170
4.2物聯網整體安全模型171
4.2.1基于P2DR2的物聯網安全模型171
4.2.2基于等級劃分的物聯網安全模型173
4.2.3基于3層架構的安全模型175
4.3物聯網“專項”安全模型176
4.3.1面向物聯網的通用控制系統安全模型176
4.3.2物聯網空間LBS隱私安全保護模型178
4.3.3基于PKI的物聯網安全模型179
4.4云安全模型181
4.4.1CSA云安全控制模型182
4.4.2Jericho云立方體模型184
4.4.3云計算安全技術框架186
4.4.4企業提出的云安全架構188

第5章物聯網安全保障框架194
5.1信息安全法律法規195
5.2物聯網發展與安全保障政策197
5.3物聯網標準198
5.4物聯網安全技術保障198
5.5物聯網安全檢測與評估200
5.6政府、信息安全組織機構、企*單位與人才201
5.7物聯網一體化安全檢測體系202
5.7.1產品安全檢測服務平臺203
5.7.2開放式場景檢測支撐平臺205
5.7.3物聯網系統安全檢測服務平臺210
5.7.4物聯網系統風險評估服務平臺212
5.7.5集成化安全管理檢查服務平臺213
5.7.6標準庫及指標庫214
5.7.7物聯網漏洞與補丁庫214
5.7.8物聯網一體化安全檢測管理中心215

第6章物聯網安全檢測標準與檢測指標217
6.1國內外物聯網安全標準情況217
6.1.1國外物聯網安全標準進展218
6.1.2國內物聯網安全標準進展231
6.2物聯網安全檢測標準與檢測指標體系241
6.2.1物聯網一體化安全檢測標準體系241
6.2.2物聯網一體化安全檢測指標體系246
6.3物聯網安全檢測標準與指標平臺249

第7章物聯網產品檢測254
7.1開放式場景檢測支撐平臺256
7.1.1智能感知檢測環境258
7.1.2接入傳輸檢測環境275
7.1.3業務應用檢測環境285
7.2產品安全檢測服務平臺295
7.2.1智能感知類產品安全檢測能力295
7.2.2接入傳輸類產品安全檢測能力305
7.2.3業務應用類產品安全檢測能力310
7.2.4產品安全檢測知識庫317
7.3專項安全檢測服務平臺321
7.3.1網絡安全檢測平臺321
7.3.2非侵入式安全性檢測平臺324

第8章物聯網工程/系統檢測與檢查332
8.1物聯網系統安全檢測服務平臺332
8.1.1物聯網系統安全檢測332
8.1.2服務平臺架構334
8.1.3智能感知層系統檢測335
8.1.4接入傳輸層系統檢測338
8.1.5業務應用層系統檢測340
8.1.6安全檢測知識庫342
8.1.7檢測工具集344
8.1.8系統整體安全性345
8.1.9配套工程設計346
8.2物聯網集成化安全管理檢查服務平臺346
8.2.1物聯網集成化安全管理檢查346
8.2.2服務平臺架構366
8.2.3服務平臺功能367
8.2.4配套工程設計372

第9章物聯網系統風險評估373
9.1物聯網風險評估過程375
9.1.1風險評估準備376
9.1.2保護對象分析376
9.1.3威脅分析377
9.1.4脆弱性分析380
9.1.5現有控制措施分析381
9.1.6風險分析382
9.1.7風險處置385
9.1.8審核批準386
9.2物聯網系統風險評估服務平臺框架387
9.2.1服務平臺框架387
9.2.2風險評估知識庫387
9.2.3風險評估工具集389

**0章物聯網系統檢測應用案例396
10.1智能感知類產品安全檢測396
10.1.1可信網絡攝像機396
10.1.2檢測規則397
10.1.3檢測環境400
10.1.4檢測實施405
10.2接入傳輸類產品安全檢測409
10.2.1單向隔離網閘410
10.2.2檢測規則412
10.2.3檢測環境414
10.2.4檢測實施415
10.3業務應用類產品安全檢測420
10.3.1云計算服務器420
10.3.2檢測規則422
10.3.3檢測環境426
10.3.4檢測實施427
10.4系統安全檢測/檢查430
10.4.1警用裝備智能管理系統431
10.4.2檢測規則432
10.4.3檢測環境434
10.4.4檢測實施434
10.5系統風險評估439
10.5.1物聯網安全支撐系統——PKI系統439
10.5.2檢測規則440
10.5.3檢測環境442
10.5.4檢測實施442

參考文獻455