华为物联网安全技术白皮书

1
重影响
T、
、
法
9 20
620
联网 、
在的 件M
网的
、 网在 用 2016
因物联网安全事件
的 组织
视2 有 的 13.4
物联网 的
2.3.1
计
物联网设
设
在
动
同件
联网设 的 用
10
用 加 操作和安全协 的
的设 中 例
化
有
物联网设
动的
放在
在 物联网终端 在 的
物联网终端的安全
及的 中
在 方物 要
2.3.2 终端 性
㑾㐉 ㏵〜
㑾‫ڠ‬ 㑾‫ڠ‬ ㏵〜
㑾‫ڠ‬
ԎШ䓦⩹
㏵〜 ㏵〜
图 2 物联网的 和
界
图2
和 中的网
界开
因为 设
在同 和
物联网端 端安全 挑战 因为
为
㑾‫ڠ‬
㏵〜 ㏵〜
ԎШ䓦⩹
实
的
同的 界的
设 例
2.3.4 证和
物联网终端
的安全
例
为
安全
有 因 物联网 终
证
有方
证在
的生
态中
合的证
网
设网
的
实的
验证和
例
基证和
用
安全 物联网
关重要
的
物联网安全
物联网终端的
有
物联网终端
端的
因
物联网终端的
的物联网终端
的物联网终端 组 的 网
的
物联网终
用 有设 用
物联网安全 终端、网 和
及 端 端方 合安全 的
战
3 关键安全 和 1
挑战
挑战
挑
关重要
1. 终端视角
的
2.网 视角
3. 视角
的
4. 视角 安全
物联网安全角
战 华为
在
为
的安全保
04 物联网安全实践
15 4.1 终端设计实践 16 4.2 验证和测试安全实践 16 4.3 隐私保护实践 17 4.4 安全操作和维护实践 18 4.5 最佳安全案例
05 物联网安全生态
21 5.1 生态的重要性 22 5.2 协同合作的作用 22 5.3 安全机构及标准化组织
06 总结
23 6.1 加强物联网安全的方法 23 6.2 结论
方Байду номын сангаас
> 物联网安全架构 的重 安全架构 作 保 和 架构、标准 用和重要生态
作 为 的物联网
保和
重
物联网
物联网安全架构的基
物联网安全实践
物联网安全生态
结
2
要
物联网
物联网安全架构的基
物联网安全
2 物联网时代即将到来
物联网 物 世界的物 物 世界的 组
因为
用
用 物联网 用
物 世界 有 在的 影响
测物 世界的 关 性
私的证
设 的证 和 例
的
为
物联网终端
作
的
的基 角
法
的物联网终端
要 验证设 的 性 要 的关
态
因 物联网中的
基设
的 动态
在 的
设的 化
2.3.5 安全
在物联网中 同
用在
景中 因 基
的 保护
法在物联网中
的
景有
的隐私要
关联性
、
动作和
和
方有
安全方 的关
的
在物联
网中
的安全性 例
的
在
中
机
物联网 用
动 的关联
在
的
安全的操作 和 的网
有 安全
的挑
3
䔯Ꮣ㏵〜䭟ᓎ㘪߈
1
图 1 华为的“3T+1M”安全架构视角
ᖣᘼ㏵〜ᷭ≸হ䯁⻨ Ⴖ‫ڕ‬䓽㥒হノ⤳
Ꭰझࣷ᪝ᢛ⮱Ԋ៑
物联网安全实践
物联网安全生态
结
3
物联网安全
要
物联网
物联网安全架构的基
物联网安全 的
2016 10 20
用
件M
物联网设
联网
的
联网基 设 的重要组
中
机、
及
终端在 的 100000 物联网终端 M
ࡻͧ➖㖁㑾 Ⴖ‫ڕ‬ឭᱜ⮪⯛Γ
3
目录
01 摘要
02 物联网时代即将到来
03 2.1 华为的“3T+1M”物联网安全视角 04 2.2 物联网安全事件的影响 04 2.3 物联网固有的基本挑战
03 物联网安全架构的基础
07 3.1 在开放、协作和动态的物联网世界中的安全愿景 08 3.2 物联网安全架构的关键因素 09 3.3 安全架构蓝图
物联网终端在用 、 态、 件
及合 方
保
物联网 的设计
安全设计基本
的 终端 要
架构的重 挑战
物联网终端
用
终端和 的 性
物联网
的
安全
和
景
同 终端
有
物联网安全
2.3.3 实
的
T 的组
同
图2
联网设
要安全 物联网 安全 的 用
物联网 安全的重要
用 安全的 有
和
的物联网
最终
要物
基设 、证
网
物联网网关 合
联网网关
网和
的景
为 保安全设计的
的安全
全
协的架
在
和
网的
在
、
同 的 图3
性
物联网设 和 景
在的
有 景的安
物联网安全 要
⻮უ
⩢㻳ᱧ
ᮧ㘪 უᅲ
ߍ☚க
‫۝‬マ
⹫ࡧ
ᮧ㘪 ⩢㑾
‫ڞڙ‬
ᮧ㘪 ։䒓
⩢ߕ↪䒓
图3
的物联网 景
在 物联网 景
用
安全架构的 重要设计
实
因
景的安全 用有 的保护
的操作 动化
影响
景 物联网
的
测
的物联网设
1
要
物联网安全
1 摘要
物联网 T 实
世界和物 世界的 合
终端的
网 和 联网
动的
的
用 的重要联结 物联网基 架构
为
为的生
在的
动 关的
物
联网 用
用在 、 和
关 动的
物联网
的世界 生
的
影响
物联网 物 和 世界的 合 因
挑战 物联网的开放性
和
实 及 动 关的
用
的用
在
的和用
、私 合
全
在 同
要
中
物联网
安全和隐私要
关
合 为 安全
挑战
在
、
及方
物联网安全实践
物联网安全生态
结
5
物联网安全
要
物联网
物联网安全架构的基
2.3.6 性 事
的景
在
实 动化和
物有
“” “”
物联网
愿景
为 实的重要 动 例
的愿景
的
和
有 的端 端
“ ”愿景 有
景有
有构
有景
有和的
方物
联网安全
的界
要 端 端的视角
例
、和
的 用 和加 、
同
景中 同 私 动
网安全的本
用
物联网网关
物设
基设
中的基 的
中
设物 作为物联
景同 设
和 物联网终端 物联网网关
物 世界 物联网
1. 维基
M
2. 物联网
“
.
.
M
用物联网的
安全 ”
. 2017 06 01 65662
4
物联网安全实践
物联网安全生态
结
要
物联网
物联网安全架构的基
物联网安全
Ꭰझ
Ꮑ⩕
ԎШ䓦⩹
Ꮑ⩕
Ꮑ⩕ Ꭰझ
Ꮑ⩕
ԎШ䓦⩹
、私 和
物联网 关 的 在物联网中 关重
的开放 的安
全界 界
有
关
和保护物联网安全
开放的物联网世界的基 因 全
的物联网安全保 关重要
本
物联网安全 构
的
本
> 关键
同
物联网安全挑战的基
>
物联网安全挑战和构 有 物联网安全架构方法
的关键要素
> 终端、网 和
方
物联网安全的最佳实践
>
协作在物联网安全中的作用 例 在标准化机构和
.
.
.
6
要
物联网
物联网安全架构的基
物联网安全
3 物联网安全架构的基础
物联网
态的 的安全
物联网
开放 的
同
的组
件在
开放性和
性 为物联网
在
因为 、 网 和网关 及
用的终端设
同的
在 有 景中
用 的安全
有 挑战 因
重要的
要在
中
实
的安全
基
和 的 安全
最
保护
、开放的
有 安全 强
用
安全性 例 用 和设 的重要关键 、
要操作
设例
物联网安全 关重要
的有 的
协 因 物联网
动
2.3.7
的物联网安全事件 1T
在方 加 100 实 3.4
物联网安全 及
中的 100
要
的
最
120 000 物联网设
8T
的
同
要重
的 有
计 140 和
的 测的
的
物联网设
有的 的
26
、 、方法和
物联网安全实践
物联网安全生态
结
3.
安全
2016
.
.
.
4.
2016