某物联网的安全保障

2023/1/7华为物联网的安全保障目录引言物联网架构物联网立方体物联网安全物联网存储案例分析改变引言

iPod成为第一位的音乐发行渠道；颠覆传统的CD及其发行渠道；胶卷

2009年6月，74岁的世界第一款克罗姆彩色胶卷停产了；报纸2009年3月18日，146岁《西雅图邮讯报》关门了；改做新闻网站；图书音乐颠覆图书的出版和发行；颠覆学生们重重的书包；Web2.0—Video2.0Source:IDC2008Exabyte=1018byte海量信息Web2.0–多媒体如何实现低成本传输和存储海量数据?Internet流量爆炸性增长高清电视+3D电视物联网—

超越人口，发展用户……从60亿的人到500亿的机器的互联；M2M的本质：信息基础设施和实体基础设施结合，实现其智能化，提升效率和节能环保；2MM物联网产业链—

运营商的定位制定M2M协议，认证终端；只提供定制SIM卡，以最低的成本进入M2M市场，风险最小；不购买M2M通讯模块和M2M网关，但可以转售M2M网关；欧洲运营商定位成“管道”针对大行业提供管道，针对小企业，提供端到端方案(集成和托管)；制定M2M协议，对终端进行认证；中国移动是发展用户后，购买终端；最终用户可以购买或者租用终端产品；中国移动多种定位共存目录引言物联网架构物联网立方体物联网安全物联网存储案例分析物联网架构感知层：对周围环境的准确实时感知、信息的归纳和数据传输是基础层的技术核心，RFID标签与读写器，传感器与传感器网络网络层：通过3G网络、卫星、工业以太网等实现数据的汇聚、处理和传输，通信技术是其核心中间件层担负着海量数据和信息的收集、存储、查询和响应，包括读写器、事件管理器、应用程序等接口，一般以功能软件形态存在应用层提供节点定位、名称解析、移动目标跟踪追溯、信息服务、搜索等功能目录引言物联网架构物联网立方体物联网安全物联网存储案例分析智能感知层安全数据存储物联网立方方体Page10新一代InternetofThings

数据支撑与保障网络层安全数据存储安全中间件层数据存储应用层安全数据存储物联网安全全感知层安全全：RFID安全无源－被动动发射电磁磁波有源－主动发发射电磁波伪造RFID标签：标签硬件的简单性和非加密性造成被伪造的可能性；标签包含信息的简单性造成信息的可预测、可推算性；重放攻击：伪造的RFID标签会使系统数据产生冲突，甚至达到DoS的效果，降低系统的可用性和系统数据的完整性

窃听：在RFID标签和阅读器之间是没有专用的加密信道和算法，故很容易被窃听，同时RFID标签无法分辨合法、非法阅读器

同频干扰：多对RFID标签和阅读器同时通信会产生干扰感知层安全：：无线传感器器网安全通信非稳定：传输冲突、多跳延时、信道不稳定引起的丢包等无线多跳网络的传统问题无线干扰：无线传感器网可以基于IEEE802.11、802.15等技术组网，但由于节点本身的脆弱性使得大功率无线设备可直接干扰它们女巫攻击：由于系统的开放性，恶意设备可扮演成或替代合法的节点，干扰分布式文件系统、路由算法、数据获取、无线资源公平性使用、节点选举流程等；隐私暴露威胁：通过节点窃听和流量分析获取节点上的信息网络层安全防火墙/IPS安全域划分与安全隔离安全传输（VPN、SSL）网络访问控制DDOS防御僵尸/蠕虫攻击溯源虚拟防火墙流量分析和控制内容监控和过滤安全加固终端设备安全渗透测试安全审计漏洞分析应急响应网络层将底层层传感网络层层获取的信息息由后台的控控制中心作数数据处理，通通信技术是网网络层的核心心IPCorePEPEPEPEPE中间件安全系统最小化裁减安全补丁系统加固内容安全(DPI）软件统一分发资产管理病毒防护沙箱隔离剩余数据保护数据访问控制数据完整性Web安全数据防泄漏数据位置磁盘与文件加密完全同态加密中间件是处在在信息收集点点和服务接入入点之间，提提供计算和数数据处理功能能。应用层安全使用物联网的的信息资源实实现特定的功功能和服务，，并且这些功功能与场景和和应用环境密密切相关。多因素认证统一身份认证（SSO）统一访问控制终端统一认证安全日志审计安全威胁报表统一密钥管理安全运营平台（SOC）Page17物联网数据可可获得性保障障面向物联网的的存储资源优优化N+1,1+1集群/双激活模式，，全冗余设计计数据保护策略略定制主机灵活扩展展，存储节点点升级在线后端存储储容量扩充FC/IP用户用户用户用户backendstorageFCMemorySSDFCSATA采用SATA/SSD/FC盘支持分层次次存储HotspotdataApplicationserveractiveservicesicon控制器内存全全局共享RarelyaccesseddataPrimarystorageFCSecondarystorageSATAmemory热点数据FC存储，少访问问数据迁移至至SATAFC/IPFC/IPEB级云存储解决决方案业务应用层基础设备层应用接口层平台软件层统一(对象)资源池Node1Node2Node3Node4设备层资源表示存储空间托管/租赁/(灾备)运营电子邮件、互联网社区等Web业务日志存储检索、经营分析（Wap、MMSC、BI)NodeN文件接口数据库接口协议IPTV、视频监控等流媒体业务简化SQLPOSIX/NFS/CIFS……CloudStor架构应用&业务UnifiedStoragepoolNode1Node2Node3Node4DeviceResourceMgmt.TelcoVADOnlineStorageWeb2.0

SNSCSS–CloudStorageSystemNodeNPOSIXAPISimple-SQLAgentAccessStreamingMediaCSE–CloudServiceEngineSecurity&AccessCtrl.ResourcesMgmt.Biz&BillInterfacesServiceExecutionFrameworkMgmt.PortalApplicationInterfaces(API)EB级云存储架构构CSE-云业务引擎面向终端消费费者的业务第三方业务执执行适配开放第三方模模块以及其他他应用APIsCSS-云存储系统虚拟化存储池池弹性扩展，scaleout模式标准接口访问问基本存储服务务自治管理,快速部署可执行的业务务环境分布式云存储储架构物联网时代的的云存储运营营方案个人在线存储储备份平台政府、企业、、NSP云存储基础平平台个人移动在线线存储解决方方案SMB&BranchHome&SOHO大规模分布存存储/运算系统企业存储网关关企业外派人员员IDC家庭存储网关关无线数据用户户手机代理软件件终端代理软件件管理、运营平平台专用分布存储储系统企业在线存储储备份平台为物联网提供供基于分布式式的低成本、、高扩展性的的端到端数据据云存储运营营解决方案为物联网用户户（政府、企企业、NSP等）提供基于于分布式系统统的综合数据据集中数据存存储灾备平台台物联网运营数据中心融易存储的容容灾系统框架架融会贯通统一存储，实实现存储技术术的融合虚拟化实现异异构存储设备备的融合定制化开发实现容灾系统统与客户应用用的融合易有易用优化的方案，，简化了项目目实施操作ISM统一管理，简简化了维护操操作完善的流程体体系，简化了了灾难恢复操操作容灾业务管理中心灾备演练中心资源管理中心备份管理平台接口服务器IP/FC网络（租用或自建）IPIPFCFC应用级容灾业务接管平台数据级容灾平台NBUDiskGuardVVRVIS6000S6800ES5000VTL6000EMCHP场景1Windows环境容灾数据保护场景3异构环境的容灾场景2磁盘阵列级容灾场景4多分支机构统一容灾场景5多分支机构异构环境容灾场景6两地三中心容灾场景7本地高可靠性容灾场景8可运营容灾平台IPFCIPFCPage23项目评估项目分析制定策略执行策略日常管理为客户提供多种咨询服务：业务关键性评估系统风险评估成本效益评估容灾能力评估了解客户容灾系统的评审点，确定容灾技术方案备份/恢复的范围灾难恢复计划生产/灾备中心间距离组网情况RTO/RPO要求根据项目需求分析报告确定容灾策略确定灾难恢复层次确定站点类型容灾中心地点选择确定实施策略根据项目实施策略完成项目实施制定实施计划完成容灾系统建设首次演练文档/培训建立运维保障体系，确保容灾系统正常运行方案变更管理支持日常维护管理支持容灾演练管理支持灾难恢复管理支持项目分析制定策略执行策略日常管理项目评估制定策略阶段段方案实施阶段段运维管理阶段段需求分析阶段段高可用容灾系系统建设流程程Page24物联网数据全全方位的解决决方案物理架构电源HVAC布线消防物理安全闭路电视机柜运维中心新一代数据专业服务交钥匙工程服务基础架构设计商业规划设计运维咨询代维服务评估优化运营支撑平台网络管理业务管理安全管理机房管理计算网络存储传输安全传统IDC云计算云存储业务平台（L3）中间件与网络（L2）机房建设（L1）传统IDC业务数据中心云业务虚拟化，归一化

EP级存储整合PB及备份及灾备.Hosting空间出租主机托管容灾备份网络安全……基础业务增值业务高级业务目录引言物联网架构物联网立方体体物联网安全物联网存储案例分析日本TGroup车况导航应用用车况导航成功功应用名古屋的6000辆出租车上安安装M2M的模块，传递递车况信息，，对出租车调调配管理；生成道路阻塞塞信息，通过过导航服务公公司向普通消消费者提供道道路拥堵状况况。信息处理中心强大的CustomerInsight中心T集团：拥有坚固的网网络：T固网和T移动网络拥有提供终端端的能力：移移动运营商TTDataT固网T移动通信网络在出租车上安装M2M通信模块，向监控中心传递车况信息（刹车频率、刹车时间、行驶速度、等等）M2M模块向拥有联网的导航用户发送道路信息（补充VICS信息）数据收集数据收集数据处理数据处理信息发布信息发布合成处理合成处理导航服务公司导航服务公司注：移动运营营商T和系统集成商商T-Data均为T集团的子公司司。日本TGroup三表远抄及家家庭安防远程集中监视业务TTELECON(中央控制室)基站侧接收器基站侧接收器终端侧发送器终端侧发送器家居看护服务在窗上的感应器在门上的感应器外出的时候用手机进行家电的ON/OFF操作发生异常时,把信息发给手机控制装置监控设备Flash灯煤气、水表、、电表的自动动抄表。远程监视单身身生活的老人人的煤气使用用量(此信息定期发发给住在别的的地方的家属属的手机或者者PC)。外出的时候也也能进行家电电的ON/OFF操作。不在家里的时时候，在门窗窗上安装的感感应器监视家家里，如果有有异常，就给给手机发通知知。日本TGroup长途货柜车实实时管理系统统系统架构图企业总部控制室管理人员用PC终端Internet3G网络M2M模块车上的终端设备通过运行实时时管理系统，，做到：分析驾驶员过过程，禁止疲疲劳驾驶，防防止交通事故故分析驾驶行为为和习惯，提提出优化建议议，降低耗油油量如超过法定速速度，立即话话音来提醒司司机。通过GPS功能能够实时时把握车辆的的位置与作业业情况等。9、静夜四无邻邻，荒居旧业业贫。。12月-2212月-22Thursday,December29,202210、雨中黄叶树树，灯下白头头人。。14:36:0814:36:0814:3612/29/20222:36:08PM11、以我独沈沈久，愧君君相见频。。。12月-2214:36:0814:36Dec-2229-Dec-2212、故人人江海海别，，几度度隔山山川。。。14:36:0814:36:0814:36Thursday,December29,202213、乍乍见见翻翻疑疑梦梦，，相相悲悲各各问问年年。。。。12月月-2212月月-2214:36:0814:36:08December29,202214、他乡生生白发，，旧国见见青山。。。29十十二月20222:36:08下午午14:36:0812月-2215、比不了得得就不比，，得不到的的就不要。。。。十二月222:36下下午12月-2214:36December29,202216、行动动出成成果，，工作作出财财富。。。2022/12/2914:36:0814:36:0829December202217、做前，，能够环环视四周周；做时时，你只只能或者者最好沿沿着以脚脚为起点点的射线线向前。。。2:36:09下午午2:36下午午14:36:0912月-229、没有有失败败，只只有暂暂时停停止成成功！！。12月月-2212月月-22Thursday,December29,202210、很多事事情努力力了未必必有结果果，但是是不努力力却什么么改变也也没有。。。14:36:0914:36:0914:3612/29/20222:36:09PM11、成功就就是日复复一日那那一点点点小小努努力的积积累。。。12月-2214:36:0914:36Dec-2229-Dec-2212、世间成事，，不求其绝对对圆满，留一一份不足，可可得无限完美美。。14:36:0914:36:0914:36Thursday,December29,202213、不知香香积寺，，数里入入云峰。。。12月-2212月-2214:36:0914:36:09December29,202214、意志坚坚强的人人能把世世界放在在手中像像泥块一一样任意意揉捏。。29十十二月20222:36:09下午午14:36:0912月-2215、楚塞三湘接接，荆门九派派通。。。十二月222:36下下午12月-2214:36December29,202216、少年十十五二十十时，步步行夺得得胡马骑骑。。2022/12/2914:36:0914:36:0929December202217、空空山山新新雨雨后后，，天天气气晚晚来来秋秋。。。。2:36:09下下午午2:36下下午午14:36:0912月月-229、杨杨柳柳散散和和风风，，青青山山澹澹吾吾虑虑。。。。12月月-2212月月-22Thursday,December29,202210、阅读一一切好书书如同和和过去最最杰出的的人谈话话。14:36:0914:36:0914:361