導(dǎo)航：安全管理網(wǎng)>> 培訓(xùn)課件>> 其他>>正文

物聯(lián)網(wǎng)安全保障

		點擊數(shù)：	更新時間： 2025年09月08日
下載地址：點擊這里	文件大小： 8.23 MB 共29頁	文檔格式： PPT	下載點數(shù)： 11 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共29頁]

本文件共29頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.23 MB 共29頁文件格式：PPT 下載點數(shù)：11 點（VIP會員免費）

上一篇：食品安全現(xiàn)代生物檢測技術(shù)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

2025/9/8
物聯(lián)網(wǎng)的安全保障
目錄
引言
物聯(lián)網(wǎng)架構(gòu)
物聯(lián)網(wǎng)立方體
物聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)存儲
案例分析
備注：2
改變
引言 
 iPod成為第一位的音樂發(fā)行渠道；顛覆傳統(tǒng)的CD及其發(fā)行渠道；
膠卷
 2009年6月，74歲的世界第一款克羅姆彩色膠卷停產(chǎn)了；
報紙
 2009年3月18日，146歲《西雅圖郵訊報》關(guān)門了； 改做新聞網(wǎng)站；
圖書
音樂
 顛覆圖書的出版和發(fā)行； 顛覆學(xué)生們重重的書包；
備注：iPod、Wii、PSP、Kindle這些輕巧的手持終端似乎可以讓人把整個世界都帶在身上，它們顛覆了所在行業(yè)的游戲規(guī)則，同時顛覆了我們的生活方式。

IPTV機頂盒的不斷普及，會讓一家普通的電視制作公司，甚至一位有足夠幽默感的網(wǎng)絡(luò)作者成為堪比老牌電視臺的超級制作者。谷歌的搜索引擎讓信息搜集變得 易如反掌，并讓“學(xué)習(xí)能力”有了新的內(nèi)涵；同樣由這家公司熱情倡導(dǎo)的云計算則告訴我們，所有能連上網(wǎng)的設(shè)備都可以變得智能—網(wǎng)絡(luò)上物美價廉的計算機組足夠 讓你找到所需的資源與服務(wù)。 
Web2.0 — Video2.0
Source: IDC 2008
Exabyte = 1018 byte
海量信息
Web2.0 – 多媒體 
如何實現(xiàn)低成本傳輸和存儲海量數(shù)據(jù) ?
Internet 流量爆炸性增長
高清電視 + 3 D 電視
物聯(lián)網(wǎng) — 超越人口，發(fā)展用戶……
 從60億的人到500億的機器的互聯(lián)； 
 M2M的本質(zhì)：信息基礎(chǔ)設(shè)施和實體基礎(chǔ)設(shè)施結(jié)合，實現(xiàn)其智能化，提升效率和節(jié)能環(huán)保；

物聯(lián)網(wǎng)產(chǎn)業(yè)鏈 — 運營商的定位
 制定M2M協(xié)議，認(rèn)證終端；
 只提供定制SIM卡，以最低的成本進入M2M市場，風(fēng)險最?。?
 不購買M2M通訊模塊和M2M網(wǎng)關(guān)，但可以轉(zhuǎn)售M2M網(wǎng)關(guān)；
歐洲運營商定位成“管道”
 針對大行業(yè)提供管道，針對小企業(yè)，提供端到端方案(集成和托管)；
 制定M2M協(xié)議，對終端進行認(rèn)證；
 中國移動是發(fā)展用戶后，購買終端；最終用戶可以購買或者租用終端產(chǎn)品；
 中國移動多種定位共存
目錄
引言
物聯(lián)網(wǎng)架構(gòu)
物聯(lián)網(wǎng)立方體
物聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)存儲
案例分析
備注：7
物聯(lián)網(wǎng)架構(gòu)

感知層：對周圍環(huán)境的準(zhǔn)確實時感知、信息的歸納和數(shù)據(jù)傳輸是基礎(chǔ)層的技術(shù)核心，RFID標(biāo)簽與讀寫器，傳感器與傳感器網(wǎng)絡(luò)

網(wǎng)絡(luò)層：通過3G網(wǎng)絡(luò)、衛(wèi)星、工業(yè)以太網(wǎng)等實現(xiàn)數(shù)據(jù)的匯聚、處理和傳輸，通信技術(shù)是其核心

中間件層擔(dān)負(fù)著海量數(shù)據(jù)和信息的收集、存儲、查詢和響應(yīng)，包括讀寫器、事件管理器、應(yīng)用程序等接口，一般以功能軟件形態(tài)存在

應(yīng)用層提供節(jié)點定位、名稱解析、移動目標(biāo)跟蹤追溯、信息服務(wù)、搜索等功能
目錄
引言
物聯(lián)網(wǎng)架構(gòu)
物聯(lián)網(wǎng)立方體
物聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)存儲
案例分析
備注：9
智能感知層
安
全
數(shù)據(jù)存儲
物聯(lián)網(wǎng)立方體
Page 10
新一代Internet of  Things  數(shù)據(jù)支撐與保障

網(wǎng)絡(luò)層
安
全
數(shù)據(jù)存儲
安
全
中間件層
數(shù)據(jù)存儲
應(yīng)用層
安
全
數(shù)據(jù)存儲
物聯(lián)網(wǎng)安全
感知層安全：RFID安全
無源－被動發(fā)射電磁波
有源－主動發(fā)射電磁波

偽造RFID標(biāo)簽：標(biāo)簽硬件的簡單性和非加密性造成被偽造的可能性；標(biāo)簽包含信息的簡單性造成信息的可預(yù)測、可推算性；
 重放攻擊：偽造的RFID標(biāo)簽會使系統(tǒng)數(shù)據(jù)產(chǎn)生沖突，甚至達到DoS的效果，降低系統(tǒng)的可用性和系統(tǒng)數(shù)據(jù)的完整性
 竊聽：在RFID標(biāo)簽和閱讀器之間是沒有專用的加密信道和算法，故很容易被竊聽，同時RFID標(biāo)簽無法分辨合法、非法閱讀器
 同頻干擾：多對RFID標(biāo)簽和閱讀器同時通信會產(chǎn)生干擾
感知層安全：無線傳感器網(wǎng)安全

通信非穩(wěn)定：傳輸沖突、多跳延時、信道不穩(wěn)定引起的丟包等無線多跳網(wǎng)絡(luò)的傳統(tǒng)問題
無線干擾：無線傳感器網(wǎng)可以基于IEEE 802.11、802.15等技術(shù)組網(wǎng)，但由于節(jié)點本身的脆弱性使得大功率無線設(shè)備可直接干擾它們
女巫攻擊：由于系統(tǒng)的開放性，惡意設(shè)備可扮演成或替代合法的節(jié)點，干擾分布式文件系統(tǒng)、路由算法、數(shù)據(jù)獲取、無線資源公平性使用、節(jié)點選舉流程等；
隱私暴露威脅：通過節(jié)點竊聽和流量分析獲取節(jié)點上的信息
網(wǎng)絡(luò)層安全

防火墻/IPS
安全域劃分與安全隔離
安全傳輸（VPN、SSL）
網(wǎng)絡(luò)訪問控制
DDOS防御
僵尸/蠕蟲
攻擊溯源
虛擬防火墻
流量分析和控制
內(nèi)容監(jiān)控和過濾
安全加固
終端設(shè)備安全
滲透測試
安全審計
漏洞分析
應(yīng)急響應(yīng)
網(wǎng)絡(luò)層將底層傳感網(wǎng)絡(luò)層獲取的信息由后臺的控制中心作數(shù)據(jù)處理，通信技術(shù)是網(wǎng)絡(luò)層的核心

IP Core
PE
PE

PE
PE

中間件安全

系統(tǒng)最小化裁減
安全補丁
系統(tǒng)加固
內(nèi)容安全(DPI）
軟件統(tǒng)一分發(fā)
資產(chǎn)管理
病毒防護
沙箱隔離
剩余數(shù)據(jù)保護
數(shù)據(jù)訪問控制
數(shù)據(jù)完整性
Web安全
數(shù)據(jù)防泄漏
數(shù)據(jù)位置
磁盤與文件加密
完全同態(tài)加密
中間件是處在信息收集點和服務(wù)接入點之間，提供計算和數(shù)據(jù)處理功能。
備注：其主要任務(wù)是對信息匯集點讀取的數(shù)據(jù)進行捕獲、過濾、匯集、計算，數(shù)據(jù)校對、解調(diào)、數(shù)據(jù)傳送、數(shù)據(jù)存儲和任務(wù)管理，還可提供與其他支撐軟件系統(tǒng)進行互操作等功能，可以將它比喻成物聯(lián)網(wǎng)系統(tǒng)的中樞神經(jīng)系統(tǒng)。主要設(shè)備包括服務(wù)器，磁盤陣列，操作系統(tǒng)，數(shù)據(jù)庫，中間件軟件。

應(yīng)用層安全
使用物聯(lián)網(wǎng)的信息資源實現(xiàn)特定的功能和服務(wù)，并且這些功能與場景和應(yīng)用環(huán)境密切相關(guān)。

多因素認(rèn)證
統(tǒng)一身份認(rèn)證（SSO）
統(tǒng)一訪問控制
終端統(tǒng)一認(rèn)證
安全日志審計
安全威脅報表
統(tǒng)一密鑰管理
安全運營平臺（SOC）
Page 17
物聯(lián)網(wǎng)數(shù)據(jù)可獲得性保障
面向物聯(lián)網(wǎng)的存儲資源優(yōu)化
      N+1,1+1集群/雙激活模式，全冗余設(shè)計
      數(shù)據(jù)保護策略定制
      主機靈活擴展，存儲節(jié)點升級
      在線后端存儲容量擴充

FC/IP
用戶

用戶

用戶
用戶
backend storage
FC
Memory
SSD
FC
SATA
        采用SATA/SSD/FC盤支持分層次存儲

Hot spot data

Application server

active services icon
控制器內(nèi)存全局共享
Rarely accessed data

Primary storage FC
Secondary storage  SATA
memory
熱點數(shù)據(jù)FC存儲，少訪問數(shù)據(jù)遷移至SATA
FC/IP
FC/IP
備注：Advanced Architecture
 “Pay as you Grow” – Linear Scalability 
  “Active-Active” Clustering 
  Highest Performance and Capacity
Customer Proven
 Symantec Leading S/W - SFS
 HS “N8000” WW application 
 SPEC 2008 tested and Certified
Standard and Open
 Support FC/SAS/SATA
 Support CIFS, NFS, iSCSI, FC
 Compatible with main stream Operating systems
Easy Management
  All NAS System Pre-install
  “Single Panel” Management
  Central Backup with NBU
  Policy-based asyn replication
  Dynamic Storage Tier

EB級云存儲解決方案
業(yè)務(wù)
應(yīng)用層
基礎(chǔ)
設(shè)備層
應(yīng)用
接口層
平臺
軟件層

統(tǒng)一(對象)資源池
Node 1
Node 2
Node 3
Node 4
設(shè)備層
資源
表示
存儲空間托管/租賃/(災(zāi)備)運營
電子郵件、互聯(lián)網(wǎng)社區(qū)等Web業(yè)務(wù)
日志存儲檢索、經(jīng)營分析（ Wap、MMSC、 BI)
Node N
文件接口
數(shù)據(jù)庫接口

協(xié)議
IPTV、視頻監(jiān)控等流媒體業(yè)務(wù)
簡化SQL                                    POSIX/NFS/CIFS
……
CloudStor架構(gòu)
應(yīng)用&amp;amp;業(yè)務(wù)
備注：后期動畫制作：來自不同介質(zhì)的數(shù)據(jù)流流向N8000設(shè)備

【客戶現(xiàn)在可以在需要時為大量占用帶寬的應(yīng)用程序添加光纖通道連接?！?
Unified Storage pool
Node 1
Node 2
Node 3
Node 4
Device 
Resource
Mgmt.
TelcoVAD
Online Storage
Web2.0SNS
CSS – Cloud Storage System
Node N
POSIX
API
Simple-SQL
Agent
Access
Streaming Media
CSE – Cloud Service Engine
 Security &amp;amp; Access Ctrl.
Resources Mgmt.
Biz &amp;amp; BillInterfaces
Service Execution Framework
Mgmt.Portal
Application Interfaces(API)
EB級云存儲架構(gòu)
CSE- 云業(yè)務(wù)引擎
面向終端消費者的業(yè)務(wù)
第三方業(yè)務(wù)執(zhí)行適配
開放第三方模塊以及其他應(yīng)用APIs

CSS- 云存儲系統(tǒng)
虛擬化存儲池 
彈性擴展， scale out 模式
標(biāo)準(zhǔn)接口訪問
基本存儲服務(wù)
自治管理, 快速部署
可執(zhí)行的業(yè)務(wù)環(huán)境
分布式云存儲架構(gòu)
備注：20
備注：CSE is mainly providing Value-added Service based on storage such as online Storage&amp;amp; Backup. Also CSE can provide service operator a business support platform to manage subscriber. CSE is an open platform which can be well integrated with 3rd party Apps and BSS system.

1 platform to support 2 features (File/DB). Unified management and business integration help to improve resource utilization

物聯(lián)網(wǎng)時代的云存儲運營方案
個人在線存儲備份平臺
政府、企業(yè)、NSP云存儲基礎(chǔ)平臺
個人移動在線存儲解決方案

SMB &amp;amp; Branch
Home &amp;amp; SOHO
大規(guī)模分布存儲/運算系統(tǒng)

企業(yè)存儲網(wǎng)關(guān)

企業(yè)外派人員
IDC
家庭存儲網(wǎng)關(guān)

無線數(shù)據(jù)用戶

手機代理軟件
終端代理軟件
管理、運營平臺

專用分布存儲系統(tǒng)

企業(yè)在線存儲備份平臺
為物聯(lián)網(wǎng)提供基于分布式的低成本、高擴展性的端到端數(shù)據(jù)云存儲運營解決方案
為物聯(lián)網(wǎng)用戶（政府、企業(yè)、NSP等）提供基于分布式系統(tǒng)的綜合數(shù)據(jù)集中數(shù)據(jù)存儲災(zāi)備平臺

物聯(lián)網(wǎng)運營
數(shù)據(jù)中心

備注：21
融易存儲的容災(zāi)系統(tǒng)框架
融會貫通
統(tǒng)一存儲，實現(xiàn)存儲技術(shù)的融合
虛擬化實現(xiàn)異構(gòu)存儲設(shè)備的融合
定制化開發(fā)實現(xiàn)容災(zāi)系統(tǒng)與客戶應(yīng)用的融合

易有易用
優(yōu)化的方案，簡化了項目實施操作
ISM 統(tǒng)一管理，簡化了維護操作
完善的流程體系，簡化了災(zāi)難恢復(fù)操作

容災(zāi)業(yè)務(wù)管理中心
災(zāi)備演練中心
資源管理中心
備份管理平臺
接口服務(wù)器
IP/FC網(wǎng)絡(luò)（租用或自建）
IP
IP
FC
FC

應(yīng)用級容災(zāi)業(yè)務(wù)接管平臺
數(shù)據(jù)級容災(zāi)
平臺

NBU
DiskGuard
VVR
VIS6000
S6800E
S5000
VTL6000
EMC 
HP

場景1
Windows環(huán)境
容災(zāi)數(shù)據(jù)保護
場景3
異構(gòu)環(huán)境的容災(zāi)
場景2
磁盤陣列級容災(zāi)
場景4
多分支機構(gòu)
統(tǒng)一容災(zāi)
場景5
多分支機構(gòu)異構(gòu)
環(huán)境容災(zāi)
場景6
兩地三中心容災(zāi)
場景7
本地高可靠性
容災(zāi)
場景8
可運營容災(zāi)平臺
IP
FC
IP
FC
備注：22
備注：容災(zāi)建設(shè)系統(tǒng)需要支持豐富的用戶場景。原因在于：
1、用戶單位眾多
      生產(chǎn)單位眾多，各自IT系統(tǒng)建設(shè)情況不統(tǒng)一
2、用戶單位容災(zāi)需求多樣化
各單位對容災(zāi)要求往往有所不同。對應(yīng)不同類型的應(yīng)用，容災(zāi)等級的選擇也不一致
3、用戶單位的容災(zāi)網(wǎng)絡(luò)不一致－－部分單位網(wǎng)絡(luò)狀況良好，具備選擇高等級容災(zāi)方案的條件。部分單位網(wǎng)絡(luò)較差，可選擇中低等級容災(zāi)方案。
4、距離不一致－－用戶單位離容災(zāi)中心的距離不一致，距離會產(chǎn)生數(shù)據(jù)傳輸?shù)难訒r也是影響容災(zāi)系統(tǒng)建設(shè)的重要因素。

Page 23
項目評估	項目分析	制定策略	執(zhí)行策略	日常管理
為客戶提供多種咨詢服務(wù)：

業(yè)務(wù)關(guān)鍵性評估
系統(tǒng)風(fēng)險評估
成本效益評估
容災(zāi)能力評估	了解客戶容災(zāi)系統(tǒng)的評審點，確定容災(zāi)技術(shù)方案
備份/恢復(fù)的范圍
災(zāi)難恢復(fù)計劃
生產(chǎn)/災(zāi)備中心間距離
組網(wǎng)情況
RTO/RPO要求	根據(jù)項目需求分析報告確定容災(zāi)策略

確定災(zāi)難恢復(fù)層次
確定站點類型
容災(zāi)中心地點選擇
確定實施策略
	根據(jù)項目實施策略完成項目實施

制定實施計劃
完成容災(zāi)系統(tǒng)建設(shè)
首次演練
文檔/培訓(xùn)
	建立運維保障體系，確保容災(zāi)系統(tǒng)正常運行
方案變更管理支持
日常維護管理支持
容災(zāi)演練管理支持   
災(zāi)難恢復(fù)管理支持

項目
分析
制定
策略
執(zhí)行
策略
日常
管理
項目
評估
制定策略階段
方案實施階段
運維管理階段
需求分析階段
高可用容災(zāi)系統(tǒng)建設(shè)流程
備注：23
備注：華賽公司在容災(zāi)系統(tǒng)建設(shè)中實現(xiàn)全流程管理，在項目需求分析階段，可提供項目咨詢服務(wù)，在項目投入運營以后，繼續(xù)提供技術(shù)支持服務(wù)。
方案變更管理：已有方案優(yōu)化、擴容升級、新增業(yè)務(wù)
日常維護管理：硬件設(shè)備、資源監(jiān)控、用戶管理
容災(zāi)演練管理：變更演練  定期演練 應(yīng)急演練   
災(zāi)難恢復(fù)管理 ：災(zāi)難監(jiān)控 災(zāi)難恢復(fù) 容災(zāi)切換 
組織保障管理：

Page 24
物聯(lián)網(wǎng)數(shù)據(jù)全方位的解決方案

物理架構(gòu)

電源
HVAC
布線
消防
物理安全
閉路電視
機柜
運維中心
新一代數(shù)據(jù)專業(yè)服務(wù)

交鑰匙     工程服務(wù)
基礎(chǔ)架構(gòu)   設(shè)計
商業(yè)規(guī)劃設(shè)計
運維咨詢
代維服務(wù)
評估優(yōu)化

運營支撐平臺
網(wǎng)絡(luò)管理
業(yè)務(wù)管理
安全管理
機房管理
計算
網(wǎng)絡(luò)
存儲
傳輸
安全

傳統(tǒng)IDC

云計算
云存儲

業(yè)務(wù)平臺（L3）

中間件與網(wǎng)絡(luò)（L2）
機房建設(shè)（L1）
傳統(tǒng)IDC業(yè)務(wù)

數(shù)據(jù)中心云業(yè)務(wù)
虛擬化，歸一化
 EP級存儲整合
PB及備份及災(zāi)備
.

Hosting
空間出租
主機托管

容災(zāi)備份
網(wǎng)絡(luò)安全
……
基礎(chǔ)業(yè)務(wù)
增值業(yè)務(wù)
高級業(yè)務(wù)
備注：24
備注：華賽容災(zāi)解決方案具備如下特點：
模塊化設(shè)計；分層次、預(yù)先集成、高度定制化的框架，能有效地分配、管理、監(jiān)控和維護IT 基礎(chǔ)架構(gòu)和業(yè)務(wù)系統(tǒng)，提高運營靈活性。
綠色節(jié)能；支持器件級－設(shè)備級－機柜級－機房級的全方位節(jié)能方案，有效降低TCO。
定制化業(yè)務(wù)平臺方案；提供IDC的IT設(shè)備和業(yè)務(wù)系統(tǒng)定制方案，為互聯(lián)網(wǎng)業(yè)務(wù)開展的創(chuàng)新提供幫助，提升客戶TVO。
集成自動化的運維支撐系統(tǒng)和業(yè)務(wù)運營平臺；實現(xiàn)IDC向超大計算能力（云平臺）、更高的可靠性、更低的硬件成本以及智能化的運營方向發(fā)展。

目錄
引言
物聯(lián)網(wǎng)架構(gòu)
物聯(lián)網(wǎng)立方體
物聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)存儲
案例分析
備注：25
日本T Group車況導(dǎo)航應(yīng)用
車況導(dǎo)航成功應(yīng)用
名古屋的6000輛出租車上安裝M2M的模塊，傳遞車況信息，對出租車調(diào)配管理；
生成道路阻塞信息，通過導(dǎo)航服務(wù)公司向普通消費者提供道路擁堵狀況。

信息處理中心
強大的Customer Insight中心
T集團：
擁有堅固的網(wǎng)絡(luò)：T固網(wǎng)和T移動網(wǎng)絡(luò)
擁有提供終端的能力：移動運營商T

T Data

T
固網(wǎng)

T移動通信網(wǎng)絡(luò)
在出租車上安裝M2M通信模塊，向監(jiān)控中心傳遞車況信息（剎車頻率、剎車時間、行駛速度、等等）
M2M
模塊
向擁有聯(lián)網(wǎng)的導(dǎo)航
用戶發(fā)送道路信息
（補充VICS信息）
數(shù)據(jù)收集
數(shù)據(jù)收集
數(shù)據(jù)處理
數(shù)據(jù)處理
信息發(fā)布
信息發(fā)布
合成處理
合成處理

導(dǎo)航服務(wù)公司

導(dǎo)航服務(wù)公司
注：移動運營商T和系統(tǒng)集成商T-Data均為T集團的子公司。
日本T Group三表遠抄及家庭安防
遠程集中監(jiān)視業(yè)務(wù)
T TELECON(中央控制室)
基站側(cè)接收器
基站側(cè)接收器
終端側(cè)發(fā)送器
終端側(cè)發(fā)送器
家居看護服務(wù)
在窗上的感應(yīng)器
在門上的感應(yīng)器
外出的時候用手機進行家電的ON/OFF操作
發(fā)生異常時,把信息發(fā)給手機
控制裝置
監(jiān)控設(shè)備
Flash 燈
煤氣、水表、電表的自動抄表。
 遠程監(jiān)視單身生活的老人的煤氣使用量(此信息定期發(fā)給住在別的地方的家屬的手機或者PC)。
外出的時候也能進行家電的ON/OFF操作。
 不在家里的時候，在門窗上安裝的感應(yīng)器監(jiān)視家里，如果有異常，就給手機發(fā)通知。
備注：基站側(cè)接收器接入蜂窩網(wǎng)，幾十戶共用1臺，終端側(cè)發(fā)送器每家1臺，有線連接連接家里的水、電、氣表及家居安防設(shè)備。

終端側(cè)發(fā)送器通過有線方式連接到基站側(cè)接收器。1臺終端側(cè)發(fā)送器可以連接幾十個終端側(cè)發(fā)送器。

日本T Group長途貨柜車實時管理系統(tǒng)
系統(tǒng)架構(gòu)圖
企業(yè)總部控制室
管理人員用PC終端
Internet
 3G網(wǎng)絡(luò)
M2M模塊
車上的終端設(shè)備
通過運行實時管理系統(tǒng)，做到：
分析駕駛員過程，禁止疲勞駕駛，防止交通事故
 分析駕駛行為和習(xí)慣，提出優(yōu)化建議，降低耗油量
 如超過法定速度，立即話音來提醒司機。
 通過GPS功能能夠?qū)崟r把握車輛的位置與作業(yè)情況等。

網(wǎng)友評論 more

其他最新內(nèi)容

09-08