工业互联网标识解析 课件 任务6.1 掌握标识解析安全风险总体模型

项目内容工业互联网标识解析项目6掌握工业互联网标识解析安全任务6.1掌握标识解析安全风险总体模型任务6.2学习标识解析体系安全保障任务6.3了解标识解析典型安全应用场景6.1掌握标识解析安全风险总体模型工业互联网标识解析项目6掌握工业互联网标识解析安全1.标识解析安全风险总体模型2.风险分析视角模型5.任务实施3.风险管理视角模型4.风险措施视角模型标识解析安全风险总体模型011.标识解析安全风险总体模型工业互联网标识解析安全风险分析模型基于三个视角构建，分别为风险分析视角、风险管理视角和风险措施视角，如图6-2所示。三个风险分析视角相对独立的同时又相互关联，相辅相成构成一个有机整体。图6-2工业互联网标识解析安全风险分析模型总体架构风险分析视角模型022.风险分析视角模型图6-3风险分析视角模型架构安全风险分析：主要分析内容有节点可用性风险、节点间协同风险、关键节点关联性风险等架构安全风险分析。身份安全风险分析：主要分析方向涉及人、机、物三种角色的身份欺骗、越权访问、权限紊乱、设备漏洞等。数据安全风险分析：主要分析内容涉及标识注册数据、标识解析数据和日志数据的数据窃取、数据篡改、隐私数据泄露、数据丢失等。运营安全风险分析：主要分析内容有物理环境管理、访问控制管理、业务连续性管理、人员管理、机构管理、流程管理等。风险管理视角模型033.风险管理视角模型图6-4风险管理视角模型风险目标：旨在确立工业互联网标识解析风险评估和业务保障的对象。指标体系：基于风险目标，确立风险评估指标体系。风险识别：针对风险目标，实现潜在风险的识别。风险策略：针对风险目标的潜在风险制定相应的安全防护策略。风险措施视角模型044.风险措施视角模型图6-5风险措施视角模型行业监管：通过统一领导和统一指挥，建立起联动监管机制。安全监测：针对四大风险分析对象，实现风险监测。态势感知：采用部署相应的监测措施，实现安全风险的实时感知。威胁预警：针对态势感知监测到的风险，实现风险预警。响应处置：通过建立响应处置机制，及时应对安全风险。任务实施05通过Navicat工具的使用，掌握数据库的基本原理与操作。（1）任务目标5.任务实施（2）任务实施环境准备一台带有浏览器的计算机。步骤1：下载Navicat。在浏览器中打开Navicat官网下载地址链接，根据所使用的计算机类型选择相对应的版本进行下载。（3）任务实施内容5.任务实施步骤2：安装Navicat。（3）任务实施内容5.任务实施步骤3：建立新的数据库连接。在主界面左上角单击“连接”按钮，选择数据库类型，如MySQL。在弹出的对话框中输入相关连接信息，包括连接名称、主机地址、端口、用户名、密码等。单击“连接测试”按钮，验证所填写的信息是否正确。若连接成功，单击“确定”按钮完成新连接的创建。（3）任务实施内容5.任务实施步骤4：获取与存储数据。搜索并打开数据采集系统，进入数据采集系统。在设备列表中，将设备的状态、加工数据、加工程序传输至平台中，平台通过数据解析后取得相应的数据并将其存储至数据库中，以方便技术人员查看设备数据并进行相应的设备维护。（3）任务实施内容5.任务实施步骤5：连接数据库。（3）任务实施内容5.任务实施步骤6：查询加工数据。通过指令查询2