智慧城市物联网安全建设实践
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
成立移动物联网产 业联盟（ 150+）
平台支撑 加强对外合作
本土企业实现 转型升级
引进并孵化物 联网企业
产业为本
应用牵引
城市应用 行业应用 企业应用 个人应用
鹰潭移动物联网发展介绍
全球NB-IoT应用场景最多的城市。目前，共有57个应用场景在鹰潭孵化和测
试。其中，智慧水表、智慧停车、智慧路灯、智慧森林防火、智慧消防等37个 应用场景已经孵化成功。在孵化的应用场景中有27个应用已经商用，正在
沪昆高铁 厦鹰铁路 皖赣铁路
沪昆高速 济广高速
中国铜产业基地，拥有亚洲第 一、世界第二的世界500强铜 冶炼企业—— 江西铜业集团 公司。 眼镜产业、烘焙产业均有200 余年历史
至 广 东
文化厚
厦鹰铁路
至 福 建
道教祖庭 陆王心学发源地 鬼谷子文化
320国道 206国道
“ 龙虎天下绝”
生态美
采取的措施
（一）线上平台。基于华为IoM Platform平台，研发建设了物联网应用服务平台。分为 两个区域部署，一个是面向企业物联网业务应用的平台；另一个是面向政务部门物联网业务 应用的平台。目的是制定平台的标准规范，统一接入、统一管控。
华为IoM Platform平台
物联网应用服务平台
采取的措施
向拓展区和幅射区应用。
全国最大物联网模组生产基地。欧菲炬能公司6月8日正式落地，投资超10亿元的 模组生产基地9月份建成投产。 投入专业SMT模组生产线20条，成为全国最大的 移动物联网模组生产基地。物联网终端基地加速形成。
鹰潭移动物联网发展介绍
截至目前，鹰潭全市物联 网企业130余家，其中制造 类企业51家；产品60余款。
江西第二大水系信江穿城而过
国家园林城市
河流断面优质水率100%
国家森林城市
鹰潭的“ 潭 ” 、贵溪的“ 溪 ” 、余江的“ 江 ” 、月湖的“ 湖 ”
洪湖 五湖
信江
两都一城 发展定位
全国科技进步示范市 国家工业绿色转型试点城市 国家智慧城市试点城市 国家信息惠民试点城市
国家窄带物联网创新城市 中欧绿色和智慧城市奖（2018） 全国外贸百强城市 中国优秀旅游城市
世界铜都
中华道都
智慧新城
发展机遇
为加速03专项成果转移转化试点示范在江西经济社会二个方面的 推进，实施全产业、全领域、全区域有计划覆盖，出台了三个纲领 性文件
《江西省移动物联网发展规划》 《推进新一代宽带移动通信网国家科技重大专项成果转移转化试点
示范实施方案》 《2018年新一代宽带无线移动通信网国家科技重大专项成果转移
但黑客也会利用安全漏洞，控制城市关 键或核心部件，从而有可能威胁政府。
智慧城市物联网安全问题
目前已知的IoT安全问题：
1）通过硬件调试可以获取运营商分配IP； 2）通过导出调试引脚直接与模组通信，导出本地信息； 3）通过观察模组信号判断设备是否兼容2G信道，通过干扰信号窃取通信流量； 4）可以越权下发控制指令、以任意账户权限执行查询/修改，危害人身及公共安全； 5）可以爆破用户账户、密码； 6）与后台通讯过程存在监听及篡改风险； 7）管理控制软件未加壳，可以逆向获取完整逻辑 。
鹰潭智慧城市物联网安全建设实践
目录/Contents
鹰潭物联网发展现状 物联网安全存在的问题 采取措施和防御设想
鹰潭物联网发展现状
鹰潭市情介绍
鹰潭位于江西省东北部 人口130万 总面积3560平方公里
区位优
产业特
至 山 东
至 云 南
至 安 徽
皖赣铁路
至
沪昆高速
上
海
沪昆高铁 鹰潭北站 贵溪站
鹰潭站
提出建立物联网安全实验室设想
防御及预警
2
采取措施和防御设想
需要解决的问题
四大 问题
政府管控难：由于政府各部门的物联网应用全是条块分割、分散建设，且都
1 是由物联网企业部署在公有云上，缺乏融通；
企业物联接入难：为中小企业提供从终端管理到成熟应用的综合性服务
2 平台，有利于物联网企业快速开发应用、提升产品管理能力，帮助企业
智能车位锁
智能 手机 APP
智慧 交通
13万+
鹰潭NB-IoT 连接数
智慧 农业
智能车磁
系统平台
龙虎山智能停车系统
行业 应用
余江水稻原种场农业物联网项目
智慧 机房
智慧 城管
机房管家
城乡生活垃圾一体化处理
物联网安全存在的问题
智慧城市物联网安全问题
城市管理面临的安全问题
政府希望通过物联网精确感知城市重要 部件，从而更加智能的管控和运维整个 城市。
引进物联网企业 100
工作目标 实际完成
今年新引进和发展物联网企 业22家，制造类企业20家， 其中10亿元以上项目3个， 投资总额76亿元。新增物联 网产品22款。
新增物联网产品 60
引进物联网企业 22
制造类企业 30
制造类企业 20
新增物联网产品 22
鹰潭移动物联网发展介绍
行业应用
车载智能 车位卡
转化试点示范工作要点》 构建了以鹰潭市为基地，南昌、赣州、上饶、宜春、景德镇和赣江
新区为拓展区，抚州市、吉安市、萍乡市、九江市、新余市为辐射 区，覆盖全省的“1+6+5”的工作格局。
鹰潭移动物联网发展介绍
3张全域覆盖的NB-IoT网
络
2张全域覆盖的
eMTC网络
网络先行
建设移动物联网产 业园
智慧城市物联网安全问题
ห้องสมุดไป่ตู้
采取的必要措施：
1）模组通信增加加密模块，保证信息的完整性、保密性、 可用性和不可否认性；
2 ）移动应用加固，管理软件加壳；
3 ）登录、查询、控制端口必须校验用户登录授权；
4 ）服务器端限制登录的尝试次数；
3
5 ）登录改密等敏感操作需加二次认证；
6 ）敏感数据使用算法加密后再传输。
（二）线下平台。建设物联网安全实验室和物联网设备检验检测中心。 一、联合华为打造省级物联网安全实验室
完善针对安全方面的测试标准及安全接入要求 协同泰尔实验室等安全能力测试企业导入终端、芯片、应用等方面的安全测试能力 本地运营团队人员安全能力导入，快速补充支撑及安全运维能力
快速接入、缩短部署时间，节约研发和运维成本；
3 联动难、响应慢：像安监、环保、消防等子系统分区独立，难以实现
业务联动编排、控制和集中管理；
4 应用不协同、数据不共享、数据安全性低：物联网智慧应用越来越多，由于不同
应用的数据都是独立的，达成不了数据共享的目的，进而也会导致应用不协同、 数据安全性降低。
平台支撑 加强对外合作
本土企业实现 转型升级
引进并孵化物 联网企业
产业为本
应用牵引
城市应用 行业应用 企业应用 个人应用
鹰潭移动物联网发展介绍
全球NB-IoT应用场景最多的城市。目前，共有57个应用场景在鹰潭孵化和测
试。其中，智慧水表、智慧停车、智慧路灯、智慧森林防火、智慧消防等37个 应用场景已经孵化成功。在孵化的应用场景中有27个应用已经商用，正在
沪昆高铁 厦鹰铁路 皖赣铁路
沪昆高速 济广高速
中国铜产业基地，拥有亚洲第 一、世界第二的世界500强铜 冶炼企业—— 江西铜业集团 公司。 眼镜产业、烘焙产业均有200 余年历史
至 广 东
文化厚
厦鹰铁路
至 福 建
道教祖庭 陆王心学发源地 鬼谷子文化
320国道 206国道
“ 龙虎天下绝”
生态美
采取的措施
（一）线上平台。基于华为IoM Platform平台，研发建设了物联网应用服务平台。分为 两个区域部署，一个是面向企业物联网业务应用的平台；另一个是面向政务部门物联网业务 应用的平台。目的是制定平台的标准规范，统一接入、统一管控。
华为IoM Platform平台
物联网应用服务平台
采取的措施
向拓展区和幅射区应用。
全国最大物联网模组生产基地。欧菲炬能公司6月8日正式落地，投资超10亿元的 模组生产基地9月份建成投产。 投入专业SMT模组生产线20条，成为全国最大的 移动物联网模组生产基地。物联网终端基地加速形成。
鹰潭移动物联网发展介绍
截至目前，鹰潭全市物联 网企业130余家，其中制造 类企业51家；产品60余款。
江西第二大水系信江穿城而过
国家园林城市
河流断面优质水率100%
国家森林城市
鹰潭的“ 潭 ” 、贵溪的“ 溪 ” 、余江的“ 江 ” 、月湖的“ 湖 ”
洪湖 五湖
信江
两都一城 发展定位
全国科技进步示范市 国家工业绿色转型试点城市 国家智慧城市试点城市 国家信息惠民试点城市
国家窄带物联网创新城市 中欧绿色和智慧城市奖（2018） 全国外贸百强城市 中国优秀旅游城市
世界铜都
中华道都
智慧新城
发展机遇
为加速03专项成果转移转化试点示范在江西经济社会二个方面的 推进，实施全产业、全领域、全区域有计划覆盖，出台了三个纲领 性文件
《江西省移动物联网发展规划》 《推进新一代宽带移动通信网国家科技重大专项成果转移转化试点
示范实施方案》 《2018年新一代宽带无线移动通信网国家科技重大专项成果转移
但黑客也会利用安全漏洞，控制城市关 键或核心部件，从而有可能威胁政府。
智慧城市物联网安全问题
目前已知的IoT安全问题：
1）通过硬件调试可以获取运营商分配IP； 2）通过导出调试引脚直接与模组通信，导出本地信息； 3）通过观察模组信号判断设备是否兼容2G信道，通过干扰信号窃取通信流量； 4）可以越权下发控制指令、以任意账户权限执行查询/修改，危害人身及公共安全； 5）可以爆破用户账户、密码； 6）与后台通讯过程存在监听及篡改风险； 7）管理控制软件未加壳，可以逆向获取完整逻辑 。
鹰潭智慧城市物联网安全建设实践
目录/Contents
鹰潭物联网发展现状 物联网安全存在的问题 采取措施和防御设想
鹰潭物联网发展现状
鹰潭市情介绍
鹰潭位于江西省东北部 人口130万 总面积3560平方公里
区位优
产业特
至 山 东
至 云 南
至 安 徽
皖赣铁路
至
沪昆高速
上
海
沪昆高铁 鹰潭北站 贵溪站
鹰潭站
提出建立物联网安全实验室设想
防御及预警
2
采取措施和防御设想
需要解决的问题
四大 问题
政府管控难：由于政府各部门的物联网应用全是条块分割、分散建设，且都
1 是由物联网企业部署在公有云上，缺乏融通；
企业物联接入难：为中小企业提供从终端管理到成熟应用的综合性服务
2 平台，有利于物联网企业快速开发应用、提升产品管理能力，帮助企业
智能车位锁
智能 手机 APP
智慧 交通
13万+
鹰潭NB-IoT 连接数
智慧 农业
智能车磁
系统平台
龙虎山智能停车系统
行业 应用
余江水稻原种场农业物联网项目
智慧 机房
智慧 城管
机房管家
城乡生活垃圾一体化处理
物联网安全存在的问题
智慧城市物联网安全问题
城市管理面临的安全问题
政府希望通过物联网精确感知城市重要 部件，从而更加智能的管控和运维整个 城市。
引进物联网企业 100
工作目标 实际完成
今年新引进和发展物联网企 业22家，制造类企业20家， 其中10亿元以上项目3个， 投资总额76亿元。新增物联 网产品22款。
新增物联网产品 60
引进物联网企业 22
制造类企业 30
制造类企业 20
新增物联网产品 22
鹰潭移动物联网发展介绍
行业应用
车载智能 车位卡
转化试点示范工作要点》 构建了以鹰潭市为基地，南昌、赣州、上饶、宜春、景德镇和赣江
新区为拓展区，抚州市、吉安市、萍乡市、九江市、新余市为辐射 区，覆盖全省的“1+6+5”的工作格局。
鹰潭移动物联网发展介绍
3张全域覆盖的NB-IoT网
络
2张全域覆盖的
eMTC网络
网络先行
建设移动物联网产 业园
智慧城市物联网安全问题
ห้องสมุดไป่ตู้
采取的必要措施：
1）模组通信增加加密模块，保证信息的完整性、保密性、 可用性和不可否认性；
2 ）移动应用加固，管理软件加壳；
3 ）登录、查询、控制端口必须校验用户登录授权；
4 ）服务器端限制登录的尝试次数；
3
5 ）登录改密等敏感操作需加二次认证；
6 ）敏感数据使用算法加密后再传输。
（二）线下平台。建设物联网安全实验室和物联网设备检验检测中心。 一、联合华为打造省级物联网安全实验室
完善针对安全方面的测试标准及安全接入要求 协同泰尔实验室等安全能力测试企业导入终端、芯片、应用等方面的安全测试能力 本地运营团队人员安全能力导入，快速补充支撑及安全运维能力
快速接入、缩短部署时间，节约研发和运维成本；
3 联动难、响应慢：像安监、环保、消防等子系统分区独立，难以实现
业务联动编排、控制和集中管理；
4 应用不协同、数据不共享、数据安全性低：物联网智慧应用越来越多，由于不同
应用的数据都是独立的，达成不了数据共享的目的，进而也会导致应用不协同、 数据安全性降低。