背景

近幾年，在“中國(guó)制造2025+互聯(lián)網(wǎng)+雙創(chuàng)”帶動(dòng)之下，中國(guó)物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展取得長(zhǎng)足進(jìn)步，行業(yè)應(yīng)用領(lǐng)域加速拓展，創(chuàng)新體系建設(shè)初見成效。但其發(fā)展還面臨著諸多挑戰(zhàn)，諸如設(shè)備劫持、隱私泄露、DDoS攻擊等安全事件層出不窮，物聯(lián)網(wǎng)安全威脅日益凸顯。根據(jù)Gartner的調(diào)查報(bào)告顯示，近20%的企業(yè)機(jī)構(gòu)在過去三年內(nèi)至少遭受到一次基于物聯(lián)網(wǎng)的攻擊。

天融信物聯(lián)網(wǎng)安全解決方案

針對(duì)物聯(lián)網(wǎng)感知層節(jié)點(diǎn)入侵、網(wǎng)絡(luò)層流量攻擊、平臺(tái)層系統(tǒng)繁雜、應(yīng)用層漏洞攻擊等安全問題，天融信提出融合縱深防御模型的物聯(lián)網(wǎng)分層安全防護(hù)架構(gòu)，在確保兼容物聯(lián)網(wǎng)應(yīng)用場(chǎng)景的基礎(chǔ)上，實(shí)現(xiàn)對(duì)物聯(lián)網(wǎng)系統(tǒng)多層次、全方位的整體安全防護(hù)。

感知層

多數(shù)物聯(lián)網(wǎng)感知節(jié)點(diǎn)由于成本受限，自有安全防護(hù)能力較差，為防止節(jié)點(diǎn)被非法入侵和控制，可以為所有感知節(jié)點(diǎn)燒制具有不可篡改、全球唯一的可信標(biāo)識(shí)，保證只有授權(quán)的、經(jīng)過可信認(rèn)證的感知節(jié)點(diǎn)可以接入，真正從身份認(rèn)證角度完成接入控制。

網(wǎng)絡(luò)層

網(wǎng)絡(luò)層安全防護(hù)的關(guān)鍵在于對(duì)終端的IoT業(yè)務(wù)進(jìn)行攻擊入侵檢測(cè)，針對(duì)多種物聯(lián)網(wǎng)協(xié)議（MQTT/COAP/各類工控協(xié)議）提供專業(yè)的針對(duì)性防護(hù)，進(jìn)行業(yè)務(wù)流量清洗，對(duì)通過網(wǎng)關(guān)的流量進(jìn)行深度分析，提供整體的用戶IoT業(yè)務(wù)安全性。

平臺(tái)層

天融信物聯(lián)網(wǎng)平臺(tái)定位為物聯(lián)網(wǎng)設(shè)備管理、數(shù)據(jù)分析、安全防護(hù)的管理平臺(tái)，實(shí)現(xiàn)對(duì)各類物聯(lián)網(wǎng)設(shè)備的接入控制、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)分析、安全防護(hù)等功能，為應(yīng)用層業(yè)務(wù)開發(fā)提供數(shù)據(jù)支撐和網(wǎng)絡(luò)支撐，為設(shè)備的安全提供保障，為設(shè)備統(tǒng)一管理提供簡(jiǎn)潔的入口。

應(yīng)用層

物聯(lián)網(wǎng)應(yīng)用場(chǎng)景在智慧政務(wù)、智慧交通、泛在電力、智慧城市等方面大范圍拓展，應(yīng)用邏輯復(fù)雜、應(yīng)用數(shù)據(jù)爆發(fā)。因此，必須要對(duì)物聯(lián)網(wǎng)業(yè)務(wù)和應(yīng)用進(jìn)行安全監(jiān)測(cè)，提供精細(xì)化WEB防護(hù)、API接口防護(hù)、應(yīng)用加固、安全審計(jì)等安全防護(hù)能力。

安全中心

物聯(lián)網(wǎng)安全中心提供全方位的安全管理和策略控制, 可以為物聯(lián)網(wǎng)平臺(tái)、感知層設(shè)備和網(wǎng)關(guān)提供統(tǒng)一的物聯(lián)網(wǎng)安全分析和360度可見性, 通過機(jī)器學(xué)習(xí)、數(shù)學(xué)建模等方式對(duì)物聯(lián)網(wǎng)節(jié)點(diǎn)、數(shù)據(jù)等進(jìn)行行為分析，生成安全策略。

方案價(jià)值

層次化的物聯(lián)網(wǎng)安全架構(gòu)、合理的分層方式有效實(shí)現(xiàn)了感知節(jié)點(diǎn)可信接入、傳輸流量檢測(cè)、平臺(tái)安全管控、應(yīng)用安全防護(hù)，確保安全可以落實(shí)到具體的應(yīng)用場(chǎng)景中，進(jìn)而實(shí)現(xiàn)物聯(lián)網(wǎng)系統(tǒng)的統(tǒng)一安全管理、實(shí)時(shí)安全監(jiān)控，幫助客戶梳理和搭建開放、統(tǒng)一的物聯(lián)網(wǎng)安全框架。