國(guó)之重器出版工程 物聯(lián)網(wǎng)安全：理論、實(shí)踐與創(chuàng)新

第 1章 物聯(lián)網(wǎng)：未來(lái)之路 001
1．1 始于《未來(lái)之路》的暢想 001
1．1．1 傳感網(wǎng)——人工替代和規(guī)模化信息采集與融合 001
1．1．2 產(chǎn)品編碼——了解你的來(lái)源 002
1．1．3 產(chǎn)品電子代碼標(biāo)準(zhǔn)——超時(shí)空貨物信息流動(dòng) 003
1．1．4 M2M——構(gòu)建機(jī)器與機(jī)器的連接 006
1．2 從連接到計(jì)算：智能社會(huì)的新需求 008
1．2．1 U-Japan 008
1．2．2 U-Korea 010
1．2．3 Smart America 012
1．2．4 創(chuàng)新2050：中國(guó)信息科技發(fā)展路線圖[11] 015
1．2．5 小結(jié) 016
1．3 數(shù)字社會(huì)、新基建與數(shù)字社會(huì)治理 017
1．3．1 數(shù)字社會(huì)：從+ICT到ICT+ 018
1．3．2 新基建：開啟數(shù)字經(jīng)濟(jì)新范式 020
1．3．3 數(shù)字孿生與賽博治理[16] 026
1．4 總結(jié)——物聯(lián)網(wǎng)的變遷[21] 030
本章參考文獻(xiàn) 032
第 2章 解碼物聯(lián)網(wǎng) 035
2．1 基于實(shí)體解碼物聯(lián)網(wǎng) 035
2．2 基于通信解碼物聯(lián)網(wǎng)架構(gòu) 037
2．2．1 網(wǎng)絡(luò)架構(gòu) 037
2．2．2 終端接入技術(shù) 039
2．2．3 網(wǎng)絡(luò)技術(shù) 047
2．2．4 應(yīng)用服務(wù)技術(shù) 058
2．3 基于服務(wù)場(chǎng)景解碼物聯(lián)網(wǎng) 062
2．3．1 工業(yè)互聯(lián)網(wǎng) 062
2．3．2 智能交通 065
2．3．4 智慧醫(yī)療 068
2．3．5 智慧城市 070
本章參考文獻(xiàn) 072
第3章 物聯(lián)網(wǎng)安全問(wèn)題初探 073
3．1 頻發(fā)的物聯(lián)網(wǎng)安全事件 073
3．1．1 典型物聯(lián)網(wǎng)安全事件 073
3．1．2 未來(lái)物聯(lián)網(wǎng)安全威脅的發(fā)展趨勢(shì) 076
3．2 物聯(lián)網(wǎng)脆弱性分析 077
3．2．1 無(wú)人看守的環(huán)境 077
3．2．2 資源和能力受限的終端 078
3．2．3 萬(wàn)物互聯(lián)的開放性 079
3．2．4 融合網(wǎng)絡(luò)物理空間 079
3．2．5 異構(gòu)融合的網(wǎng)絡(luò) 080
3．2．6 網(wǎng)絡(luò)蝴蝶效應(yīng) 080
3．2．7 海量多源的數(shù)據(jù) 081
3．2．8 多態(tài)共存的標(biāo)識(shí) 082
3．2．9 智慧賦能的應(yīng)用 083
3．2．10 多方參與的產(chǎn)業(yè) 083
3．3 常見的物聯(lián)網(wǎng)攻擊類型 084
3．3．1 物理攻擊 084
3．3．2 信號(hào)泄露與干擾 085
3．3．3 拒絕服務(wù)攻擊 086
3．3．4 蠕蟲攻擊 087
3．3．5 高級(jí)持續(xù)性威脅攻擊 088
3．3．6 重放攻擊 089
3．3．7 中間人攻擊 089
3．3．8 反射攻擊 090
3．3．9 身份認(rèn)證攻擊 091
3．3．10 數(shù)據(jù)威脅 093
3．4 典型行業(yè)安全風(fēng)險(xiǎn)分析 094
3．4．1 車聯(lián)網(wǎng)行業(yè)安全風(fēng)險(xiǎn)分析 094
3．4．2 智能家居行業(yè)安全風(fēng)險(xiǎn)分析 098
3．4．3 工業(yè)互聯(lián)網(wǎng)行業(yè)安全風(fēng)險(xiǎn)分析進(jìn)行確認(rèn) 100
3．4．4 智慧醫(yī)療行業(yè)安全風(fēng)險(xiǎn)分析 102
3．5 物聯(lián)網(wǎng)安全產(chǎn)業(yè)問(wèn)題 104
3．5．1 物聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展現(xiàn)狀 104
3．5．2 突出問(wèn)題分析 106
3．5．3 物聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展展望 108
本章參考文獻(xiàn) 108
第4章 物聯(lián)網(wǎng)安全管理的內(nèi)涵 111
4．1 物理基礎(chǔ)設(shè)施 111
4．1．1 物聯(lián)網(wǎng)終端設(shè)備安全 112
4．1．2 物聯(lián)網(wǎng)接入網(wǎng)關(guān)安全 114
4．1．3 物聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)施安全 115
4．1．4 物聯(lián)網(wǎng)應(yīng)用平臺(tái)安全 118
4．2 數(shù)據(jù)資產(chǎn) 120
4．2．1 數(shù)據(jù)的完整性 120
4．2．2 數(shù)據(jù)的機(jī)密性 122
4．3 功能服務(wù) 126
4．3．1 身份安全 126
4．3．2 服務(wù)安全 128
4．3．3 維護(hù)更新安全 129
4．3．4 能力安全 130
4．4 物聯(lián)網(wǎng)安全管理總結(jié) 130
本章參考文獻(xiàn) 131
第5章 物聯(lián)網(wǎng)安全管理機(jī)制 132
5．1 總體思路 132
5．2 終端安全管理 133
5．2．1 分級(jí)分類管理 133
5．2．2 以卡促端管理 136
5．3 網(wǎng)絡(luò)安全管理 139
5．3．1 總體思路 139
5．3．2 網(wǎng)絡(luò)安全管理參考模型 139
5．3．3 網(wǎng)絡(luò)安全等級(jí)保護(hù) 144
5．3．4 網(wǎng)絡(luò)安全威脅信息共享 146
5．4 應(yīng)用平臺(tái)安全管理 148
5．4．1 總體思路 148
5．4．2 明確責(zé)任分工 148
5．4．3 建立分級(jí)分類機(jī)制 149
5．4．4 開展評(píng)估監(jiān)測(cè) 150
5．5 數(shù)據(jù)安全管理機(jī)制 150
5．5．1 總體思路 150
5．5．2 數(shù)據(jù)分級(jí)分類機(jī)制[12] ——敏感度的識(shí)別 151
5．5．3 數(shù)據(jù)權(quán)屬機(jī)制 157
5．5．4 數(shù)據(jù)安全主體責(zé)任和保護(hù)策略 161
5．5．5 數(shù)據(jù)安全應(yīng)用創(chuàng)新指引 169
5．6 物聯(lián)網(wǎng)安全管理實(shí)踐 170
5．6．1 中國(guó)物聯(lián)網(wǎng)安全管理實(shí)踐 170
5．6．2 中國(guó)物聯(lián)網(wǎng)垂直領(lǐng)域安全管理實(shí)踐 175
5．6．3 國(guó)外物聯(lián)網(wǎng)安全管理實(shí)踐 181
本章參考文獻(xiàn) 200
第6章 物聯(lián)網(wǎng)安全技術(shù)方案 204
6．1 總體思路 204
6．2 終端安全能力提升 205
6．2．1 終端自身安全防護(hù) 205
6．2．2 安全賦能助力提升終端安全 212
6．3 網(wǎng)關(guān)安全能力提升 215
6．3．1 物理安全 215
6．3．2 訪問(wèn)控制 215
6．3．3 接入認(rèn)證 216
6．3．4 數(shù)據(jù)安全 216
6．4 網(wǎng)絡(luò)安全能力提升 216
6．4．1 威脅預(yù)測(cè)技術(shù) 217
6．4．2 網(wǎng)絡(luò)加固技術(shù) 220
6．4．3 持續(xù)檢測(cè)技術(shù) 229
6．4．4 響應(yīng)處置技術(shù) 231
6．5 應(yīng)用平臺(tái)及服務(wù)安全 234
6．5．1 通用安全策略 235
6．5．2 工業(yè)互聯(lián)網(wǎng)服務(wù)安全 236
6．5．3 車聯(lián)網(wǎng)服務(wù)安全 240
6．5．4 智慧醫(yī)療服務(wù)安全 243
6．5．5 智慧城市服務(wù)安全 246
6．6 數(shù)據(jù)安全及保護(hù)技術(shù) 247
6．6．1 身份隱藏技術(shù) 248
6．6．2 安全訪問(wèn)與計(jì)算技術(shù) 251
6．6．3 溯源審計(jì)技術(shù) 256
6．6．4 其他安全技術(shù) 260
6．7 總結(jié) 263
本章參考文獻(xiàn) 264
第7章 當(dāng)物聯(lián)網(wǎng)安全遇見人工智能 268
7．1 物聯(lián)網(wǎng)與人工智能 268
7．1．1 人工智能與數(shù)據(jù)科學(xué) 268
7．1．2 AI+IoT=AIoT 269
7．1．3 國(guó)內(nèi)外智能物聯(lián)網(wǎng)的發(fā)展現(xiàn)狀 270
7．2 人工智能賦能物聯(lián)網(wǎng)安全 271
7．2．1 物聯(lián)網(wǎng)安全工作的特殊需求 272
7．2．2 人工智能為IoT提供全新的能力 273
7．3 人工智能賦能物聯(lián)網(wǎng)安全解決方案 281
7．3．1 人工智能提升設(shè)備的身份驗(yàn)證安全 282
7．3．2 人工智能助力DoS/DDoS攻擊的檢測(cè)和防御 287
7．3．3 人工智能輔助入侵檢測(cè) 291
7．3．4 人工智能賦能惡意軟件分析 295
7．4 風(fēng)險(xiǎn)和挑戰(zhàn) 298
7．4．1 數(shù)據(jù)挑戰(zhàn) 298
7．4．2 方法挑戰(zhàn) 300
7．4．3 架構(gòu)挑戰(zhàn) 302
本章參考文獻(xiàn) 303
第8章 當(dāng)物聯(lián)網(wǎng)安全遇見區(qū)塊鏈 306
8．1 區(qū)塊鏈概述 306
8．1．1 區(qū)塊鏈的發(fā)展路徑 306
8．1．2 區(qū)塊鏈的基礎(chǔ)模型和關(guān)鍵技術(shù) 308
8．1．3 BIoT——當(dāng)區(qū)塊鏈遇見物聯(lián)網(wǎng) 313
8．2 區(qū)塊鏈賦能物聯(lián)網(wǎng)安全 314
8．2．1 區(qū)塊鏈物聯(lián)網(wǎng)協(xié)同基礎(chǔ)架構(gòu) 315
8．2．2 分布式物聯(lián)網(wǎng)標(biāo)識(shí)解析 316
8．2．3 分布式身份認(rèn)證安全 320
8．2．4 數(shù)據(jù)安全管理和共享 323
8．2．5 物聯(lián)網(wǎng)數(shù)據(jù)交易安全 325
8．3 區(qū)塊鏈賦能物聯(lián)網(wǎng)應(yīng)用安全 328
8．3．1 區(qū)塊鏈賦能物聯(lián)網(wǎng)數(shù)據(jù)安全管理 328
8．3．2 區(qū)塊鏈賦能物聯(lián)網(wǎng)數(shù)據(jù)共享安全 332
8．3．3 區(qū)塊鏈賦能物聯(lián)網(wǎng)身份體系 335
本章參考文獻(xiàn) 338
第9章 當(dāng)物聯(lián)網(wǎng)安全遇見5G 344
9．1 初識(shí)5G 344
9．1．1 5G是什么 344
9．1．2 5G，為物聯(lián)而生 345
9．2 5G賦能物聯(lián)網(wǎng)安全 349
9．2．1 5G能力開放賦能物聯(lián)網(wǎng)安全 350
9．2．2 增強(qiáng)的完整性保護(hù) 361
9．2．3 5G新技術(shù)賦能物聯(lián)網(wǎng)安全 362
9．2．4 端到端的數(shù)據(jù)安全保護(hù)[10] 366
本章參考文獻(xiàn) 371
第 10章 物聯(lián)網(wǎng)安全在中國(guó) 372
10．1 未卜先知：統(tǒng)一管理與態(tài)勢(shì)感知 372
10．1．1 接入監(jiān)測(cè) 373
10．1．2 智能控制 377
10．1．3 安全感知 381
10．2 安全可信：打造物聯(lián)網(wǎng)世界可信基 384
10．2．1 可信終端 384
10．2．2 可信系統(tǒng) 387
10．3 價(jià)值物聯(lián)網(wǎng)：從資產(chǎn)確權(quán)到資產(chǎn)流通 389
10．3．1 資產(chǎn)確權(quán)：全過(guò)程登記管理 389
10．3．2 資產(chǎn)流通：安全交易與共享 390
10．3．3 區(qū)塊鏈與工業(yè)互聯(lián)網(wǎng)協(xié)同創(chuàng)新基礎(chǔ)設(shè)施 392
本章參考文獻(xiàn) 394
第 11章 物聯(lián)網(wǎng)及其安全的未來(lái) 395
11．1 后5G時(shí)代：6G賦能物聯(lián)網(wǎng)應(yīng)用及安全 395
11．1．1 6G全球研發(fā)進(jìn)展 395
11．1．2 6G關(guān)鍵能力和技術(shù)初探 396
11．1．3 6G賦能物聯(lián)網(wǎng)應(yīng)用 398
11．1．4 6G賦能物聯(lián)網(wǎng)安全 399
11．2 AI安全芯片：將安全從云網(wǎng)嵌入終端 399
11．2．1 邊緣AI芯片的發(fā)展 400
11．2．2 邊緣智能的獨(dú)特安全優(yōu)勢(shì) 400
11．2．3 邊緣智能的潛在挑戰(zhàn) 401
11．3 IOT經(jīng)濟(jì)學(xué)：協(xié)議與算法設(shè)計(jì)的新主義 401
11．3．1 技術(shù)標(biāo)準(zhǔn)化過(guò)程的優(yōu)化 402
11．3．2 物聯(lián)網(wǎng)服務(wù)質(zhì)量分析 403
11．3．3 IoT資源調(diào)度及優(yōu)化設(shè)計(jì) 404
11．4 從“+安全”到“安全+”：IOT助力現(xiàn)代治理實(shí)現(xiàn) 404
11．4．1 設(shè)備身份信息——小額貸款反欺詐新手段 405
11．4．2 穿戴式設(shè)備——保險(xiǎn)個(gè)性化風(fēng)險(xiǎn)定價(jià)新方案 405
11．4．3 生物識(shí)別——認(rèn)證服務(wù)新途徑 406
本章參考文獻(xiàn) 406