2022年物联网信息安全方案 .pdf

《2022年物联网信息安全方案 .pdf》由会员分享，可在线阅读，更多相关《2022年物联网信息安全方案 .pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、物联网安全平台方案同方计算机安全事业部物联网被称为继计算机、Internet 之后，世界信息产业的第三次浪潮。在高歌猛进的同时，物联网背后隐藏的安全危机正日渐显现。同TCP/IP网络一样 ,物联网同样面临网络的可管、可控以及服务质量等一系列问题，并且有过之而无不及。如果这些问题不能得到很好的解决， 或者说没有很好的解决办法，就将会在很大程度上制约物联网的进一步发展。因为网络是存在安全隐患的，更何况分布随机的传感网络、无处不在的无线网络，更是为各种网络攻击提供了广阔的土壤，安全隐患更加严峻，如果处理不好， 整个国家的经济和安全都将面临威胁。本方案通过为物联网建立虚拟专用网（VPN） ，在现有的公

2、用网络环境下，建立安全的通讯信道， 对数据进行加解密，提供完整性校验机制，保证信息传输的安全。本方案主要包括两个部分：物联网安全网关和终端安全模块。主控芯片的特性TF32A09FDL1是同方自主研发的TF32A09 系列中的一款安全芯片，通过国家密码管理局的审核认证，并获得产品型号为SSX1019 。 芯片具有如下特性：1)芯片自身有很好的物理抗攻击能力。2)提供硬件级 SM1 国密算法。3)32位处理器，工作最高可达到 100Mhz 主频， 可做到实时加解密并传输数据。产品原理框图1.系统框架图物联网安全平台由物联网安全网关和终端安全模块组成。对于内外业务数据控制平台和客户端设备之间的数据传

3、输，物联网安全平台将提供安全的传输通道。公网（专用VPN 通道）网卡接收发送终端安全模块无线或有线接入客户端设备串口或网口接入业务数据控制平台物联网安全网关网口接收发送终端安全模块无线或有线接入客户端设备串口或网口接入执行采集操作密文接收到采集命令获取数据信息密文发送采集数据安全透传用户数据名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - - - - - 2.物联网安全网关物联网安全网关主要用于解密待进入内网的数据，加密待发向外网的数据。方案提供

4、带物理隔离的网关和非物理隔离的网关供用户选择安全服务器防火墙公网（专用 VPN 通道）有线接入业务数据控制平台提供客户专用接收发送数据的接口物联网带隔离安全网关安全服务器公网（专用 VPN 通道）有线接入业务数据控制平台提供客户专用接收发送数据的接口物联网非隔离安全网关名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - 3.终端安全模块终端安全模块主要用于解密来自公网的数据，加密待发向公网的数据。从通信接口上分为 GPRS类型和以太

5、网类型终端安全模块。终端安全模块GPRS无线网络客户端设备串口接入公网（专用 VPN 通道）终端安全模块以太网有线网络客户端设备串口或网口接入公网（专用 VPN 通道）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - 应用领域金融：银行储蓄点机房监控；通信：电信机房动力环境监控；交通：GPRS/SMS/GPS 机动车輛监控调度系统；银行运钞车， 邮政运输车监控调度；公安：公安、110、交警车辆监控调度，公安移动性数据查询，交警移动通信数据查询；彩票：福彩、体彩等彩票机的数据传输。监控摄像：环境监控摄像数据的查询。热力：热力系统实时监控和维护；电力：电力系统城市中电网实时监控、防止供电中断和保护公共网络；工业：工业遥感，遥测，遥控信息回报；气象：气象数据采集与传输；水利：水文监测；生活：煤气调压站实时数据采集自动控制，自来水，污水管道，闸门、泵站与水厂实时监控维护，物联网的数据监控等。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -