九游老哥云
九游老哥科技物联网清静白皮书
2016-12-19
《九游老哥科技物联网清静白皮书》内容简介
九游老哥科技宣布《物联网清静白皮书》，份白皮书睁开形貌了物联网清静的三个细分领域，工业控制、智能汽车、智能家居，列出了六点需要重点关注的方面：
物联网清静网关
物联网装备缺乏认证和授权标准，有些甚至没有相关设计，关于毗连到公网的装备，这将导致可通过公网直接对其举行会见 。另外，也很难包管装备的认证和授权实现没有问题，所有装备都举行完整的认证未必现实（装备的功耗等），可思量特殊加一层认证环节，只有认证通过，才华够对其举行会见 。团结大数据剖析提供自顺应会见控制 。
应用层的物联网清静服务
应用层的物联网清静服务主要包括两个方面，一是大数据剖析驱动的清静，二是关于已有的清静能力的集成 。
误差挖掘研究
物联网误差挖掘主要关注两个方面，一个是网络协议的误差挖掘，一个是嵌入式操作系统的误差挖掘 。划分对应网络层和感知层，应用层大多接纳云平台，属于云清静的领域，可应用已有的云清静防护步伐 。
物联网僵尸网络研究
今年最为著名的物联网僵尸网络即是Mirai 了，它通过熏染网络摄像头等物联网装备举行撒播，可发动大规模的DDoS 攻击，它对Brian Krebs 小我私家网站和法国网络服务商OVH 发动DDoS 攻击，关于美国Dyn 公司的攻击Mirai 也孝顺了部分流量 。
区块链手艺
区块链解决的焦点问题是在信息差池称、不确定的情形下，怎样建设知足经济运动赖以爆发、生长的“信托”生态系统 。
物联网装备清静设计
物联网装备制造商并没有很强的清静配景，也缺乏标准来说明一个产品是否是清静的 。许多清静问题来自于不清静的设计 。信息清静厂商可以做三点：一是提供清静的开发规范，举行清静开发培训，指导物联网领域的开发职员举行清静开发，提高产品的清静性 ；二是将清静� ？槟谥糜谖锪分�，好比工控领域关于实时性的要求很高，并且一旦安排可能许多年都不会对其举行替换，这是的清静可能更着重于清静评估和检测，若是将清静� ？槿谌胱氨傅闹圃炖�，将能显著降低清静� ？榈目�，
对装备提供更好的清静防护 ；三是对出厂装备举行清静检测，实时发明装备中的误差并协助厂商举行修复 。
物联网清静白皮书目录
一. 物联网清静概述... 1
物联网是互联网的延伸，因此物联网的清静也是互联网清静的延伸，物联网和互联网的关系是密不可分、相辅相成的 。可是物联网和互联网在网络的组织形态、网络功效以及性能上的要求都是差别的，物联网对实时性、清静可信性、资源包管等方面有很高的要求，物联网与互联网的区别在表1.1中获得体现 。物联网的清静既构建在互联网的清静上，也有由于其营业情形而具有自身的特点 。总的来说，物联网清静和互联网清静的关系体现在：物联网清静不是全新的看法，物联网清静比互联网清静多了感知层，古板互联网的清静机制可以应用到物联网，物联网清静比互联网清静更重大 。
- 1.2 物联网清静的系统结构... 3
- 1.3 研究项目和标准化组织... 4
- 1.3.1 物联网清静项目... 4
- 1.3.2 TRUST. 6
- 1.3.3 OWASP Internet of Things Project 6
- 1.3.4 CSA.. 7
- 1.3.5 NIST. 7
- 1.3.6 IoT Security Foundation. 8
二. 物联网清静需求及对策... 9
物联网涵盖规模普遍，本章关注于物联网清静中较为通用的清静需求，并给出了响应的对策，让读者对物联网清静需求和研究偏向有越发深刻的相识 。通过图2.1，也可以发明，物联网的差别条理可能面临相同的清静需求 。
- 2.2 隐私� ；�... 9
- 2.3 认证... 10
- 2.4 会见控制治理... 10
- 2.5 数据� ；�... 11
- 2.6 物理清静... 11
- 2.7 装备� ；ず妥什卫�... 11
- 2.8 攻击检测和防御... 12
- 2.8.1 拒绝服务攻击... 12
- 2.8.2 病毒攻击... 12
- 2.8.3 APT攻击... 12
- 2.8.4 蜜罐... 13
- 2.9 态势感知... 13
- 2.9.1 异常行为检测... 13
- 2.9.2 懦弱性评估... 14
- 2.9.3 威胁情报交流... 14
- 2.9.4 可视化展示... 14
- 2.9.5 物联网事务响应步伐... 14
- 2.10 通讯� ；�... 15
- 2.11 日志和审计... 15
三. 物联网清静相关手艺... 15
通过对物联网清静需求和对策的剖析，我们总结出以下需要重点关注的手艺 。本章将划分从已有手艺在物联网情形中的应用、新手艺的探索和物联网相关装备、平台、系统的误差挖掘和清静设计三个方面先容物联网清静手艺研究的一些思绪 。
- 3.2 已有手艺在物联网情形中的应用... 16
- 3.2.1 异常行为检测... 16
- 3.2.2 代码署名... 17
- 3.2.3 白盒密码... 17
- 3.2.4 over-the air （OTA）... 18
- 3.2.5 深度包检测 （DPI） 手艺... 18
- 3.2.6 防火墙... 19
- 3.2.7 会见控制... 20
- 3.3 新手艺的探索... 21
- 3.3.1 区块链... 21
- 3.4 物联网相关装备、平台、系统的误差挖掘和清静设计... 21
- 3.4.1 物联网平台误差挖掘... 22
- 3.4.2 物联网协议的0Day误差自动挖掘手艺... 22
- 3.4.3 物联网操作系统误差挖掘... 22
- 3.4.4 嵌入式装备清静框架... 23
四. 物联网清静公司及产品先容... 24
本章选取了五家公司，在先容公司产品的同时，也会对其所关注的行业的需求举行一个先容 。
- 4.2 赛门铁克... 25
- 4.3 CUJO.. 27
- 4.4 Vidder. 28
- 4.5 NexDefense. 29
- 4.6 Intel. 31
五. 总结及思索... 35
- 5.1 物联网清静可以作为切入点的领域... 36
- 5.2 物联网清静研究点 36
《九游老哥科技物联网清静白皮书》全文下载
点击图片下载
