等保2.0时代的物联网宁静建设
宣布时间 2019-05-23
随着平安都市、智慧都市等项目的开展 ，物联网设备在给生活带来便利的同时 ，也不停泛起物联网宁静事件 ，如视频泄露、ATM机遭黑客窃取、消防设备遭受数据重放攻击等 ，这些宁静事件撞击着社会公共的敏感神经 ，为社会的稳定带来极大的宁静隐患。
2019年5月13日 ，等保2.0相关的《信息宁静技术 网络宁静品级�；せ疽蟆氛叫� ，其中对物联网宁静作出了详细的宁静要求 ，那如何确保等保2.0中的物联网扩展要求落地呢 ？
宁静措施要前置
IOT设备联网前就具备宁静感知能力
物联网感知层是物联网信息获取的重要来源 ，终端的威胁或漏洞将会对整个物联网系统宁静发生巨大的威胁 ，因此要�；の锪� ，必须从感知层存在的信息宁静威胁入手 ，等保2.0的物联网扩展要求中也对感知节点做了明确要求。
物联网感知层信息宁静的特点：
1）感知层节点设备缺乏相应�；ご胧� ，一旦入侵者入侵乐成 ，可对感知层信息进行改动；
2）入侵者可利用非法手段窃取感知层信息 ，或进一步利用身份伪装通报错误信息 ，破坏信息传输宁静；
3）IOT设备大多处于无人�；ぷ刺� ，远程配置很容易受到非法分子的利用。
以上特点都市使物联网的可靠性受到威胁。
为保证物联网信息宁静 ，需要将物联网宁静措施前置 ，使IOT终端设备具备准入管控、数据收罗监测及防护、网络行为监测及防护、恶意入侵检测等自宁静能力。
VenusHalo物联网宁静网关提供解决方案
针对宁静措施要前置 ，VenusHalo物联网宁静网关通过在感知层介入 ，在IOT终端设备处设置宁静防护点 ，通过对设备准入及管控、设备后台服务的监测与管控、数据收罗监测、网络行为监测与管控 ，实现设备合法才气入网 ，入网后网络行为必须合规 ，若发生威胁可追溯的全方位宁静防护。
同时 ，VenusHalo物联网宁静后台管理系统可以实现宁静事件及终端设备的可视化管理 ，增强宁静防护的实时性和管理强度。
VenusHalo满足等保2.0
物联网网络宁静要求
VenusHalo物联网宁静网关解决方案在从感知层解决物联网宁静问题的同时 ，对等保2.0中相关要求保持高度关注 ，并提出应对解决方案。
应保证只有授权的感知节点可以接入
入侵防范：
a）应能够限制与感知节点通信的目标地址 ，以制止对陌生地址的攻击；
b）应能够限制与网枢纽点通信的目标地址 ，以制止对陌生地址的攻击行为
入侵防范：
a）通过收罗流量数据 ，支持对网络行为进行监控 ，发现异常网络行为 ，如访问未知IP、网址或异常业务流等现象 ，自动发出报警或报警并拦截；
b）支持终端网络隔离�；すπ� ，基于网络底层 ，对内网直接的服务访问进行隔离阻断。
a）应保证只有授权的用户可以对感知节点设惫亓软件应用进行配置或变换；
b）应具有对其连接的网枢纽点设备（包罗读卡器）进行身份标识和鉴此外能力；
c）应具有对其连接的其他感知节点设备（包罗读卡器）进行身份标识和鉴此外能力。
网枢纽点设备宁静：
a）应具备对合法连接设备（包罗终端节点、路由节点、数据处置中心）进行标识和鉴此外能力；
b）应具备过滤非法节点和伪造节点所发送的数据的能力；
c）授权用户应能够在设备使用过程中对要害密钥进行在线更新；
d）授权用户应能够在设备使用过程中对要害配置参数进行在线更新。
抗数据重放：
a）应能够鉴别数据的新鲜行 ，制止历史数据的重放攻击；
b）应能够鉴别历史数据的非法修改 ，制止数据的修改重放攻击。
数据融合处置：
应对来自传感网的数据进行数据融合处置 ，使差异种类的数据可以在同一个平台被使用。
通过对设备提取宁静标识 ，对设备进行准入控制 ，非法设备未经允许不行入网。
网枢纽点设备宁静：
通过登录鉴权� ？� ，针对所有外部访问进行认证 ，确保仅有已授权的用户可以正常访问IOT设备。
抗数据重放：
通过对设备的网络行为进行机器学习 ，对网络收支流量进行监控 ，发现异常网络行为进行告警并拦截 ，实现抗数据重放能力。
数据融合处置：
通过封装数据接口 ，实现对差异平台数据的融合处置 ，保障差异种类数据可在同一平台被使用。
a）应指定人员定期巡视感知节点设备、网枢纽点设备的部署环境 ，对可能影响感知节点设备、网枢纽点设备正常事情的环境异常进行记录和维护；
b）应对感知节点设备、网枢纽点设备入库、存储、部署、携带、维修、丢失和报废等作出明确规定 ，并进行全程管理。
支持IOT设备管理 ，如新设备发现 ，设备联网管理、设备信息管理等。
VenusHalo将继续通过携手IOT设备厂商以工程化的模式建立生态合作 ，协助IOT设备引入自宁静措施 ，引领行业新看法。
2019年5月13日 ，等保2.0相关的《信息宁静技术 网络宁静品级�；せ疽蟆氛叫� ，其中对物联网宁静作出了详细的宁静要求 ，那如何确保等保2.0中的物联网扩展要求落地呢 ？
宁静措施要前置
IOT设备联网前就具备宁静感知能力
物联网感知层是物联网信息获取的重要来源 ，终端的威胁或漏洞将会对整个物联网系统宁静发生巨大的威胁 ，因此要�；の锪� ，必须从感知层存在的信息宁静威胁入手 ，等保2.0的物联网扩展要求中也对感知节点做了明确要求。
物联网感知层信息宁静的特点：
1）感知层节点设备缺乏相应�；ご胧� ，一旦入侵者入侵乐成 ，可对感知层信息进行改动；
2）入侵者可利用非法手段窃取感知层信息 ，或进一步利用身份伪装通报错误信息 ，破坏信息传输宁静；
3）IOT设备大多处于无人�；ぷ刺� ，远程配置很容易受到非法分子的利用。
以上特点都市使物联网的可靠性受到威胁。
为保证物联网信息宁静 ，需要将物联网宁静措施前置 ，使IOT终端设备具备准入管控、数据收罗监测及防护、网络行为监测及防护、恶意入侵检测等自宁静能力。
VenusHalo物联网宁静网关提供解决方案
针对宁静措施要前置 ，VenusHalo物联网宁静网关通过在感知层介入 ，在IOT终端设备处设置宁静防护点 ，通过对设备准入及管控、设备后台服务的监测与管控、数据收罗监测、网络行为监测与管控 ，实现设备合法才气入网 ，入网后网络行为必须合规 ，若发生威胁可追溯的全方位宁静防护。
同时 ，VenusHalo物联网宁静后台管理系统可以实现宁静事件及终端设备的可视化管理 ，增强宁静防护的实时性和管理强度。
VenusHalo满足等保2.0
物联网网络宁静要求
VenusHalo物联网宁静网关解决方案在从感知层解决物联网宁静问题的同时 ，对等保2.0中相关要求保持高度关注 ，并提出应对解决方案。
1、等保2.0要求——宁静区域界限
应保证只有授权的感知节点可以接入
入侵防范：
a）应能够限制与感知节点通信的目标地址 ，以制止对陌生地址的攻击；
b）应能够限制与网枢纽点通信的目标地址 ，以制止对陌生地址的攻击行为
VenusHalo解决方案
接入控制：
通过对设备提取宁静标识 ，对设备进行准入控制 ，能够及时发现非法设备接入 ，并可远程控制是否允许执行网络通信。入侵防范：
a）通过收罗流量数据 ，支持对网络行为进行监控 ，发现异常网络行为 ，如访问未知IP、网址或异常业务流等现象 ，自动发出报警或报警并拦截；
b）支持终端网络隔离�；すπ� ，基于网络底层 ，对内网直接的服务访问进行隔离阻断。
2. 等保2.0要求——宁静计算环境
a）应保证只有授权的用户可以对感知节点设惫亓软件应用进行配置或变换；
b）应具有对其连接的网枢纽点设备（包罗读卡器）进行身份标识和鉴此外能力；
c）应具有对其连接的其他感知节点设备（包罗读卡器）进行身份标识和鉴此外能力。
网枢纽点设备宁静：
a）应具备对合法连接设备（包罗终端节点、路由节点、数据处置中心）进行标识和鉴此外能力；
b）应具备过滤非法节点和伪造节点所发送的数据的能力；
c）授权用户应能够在设备使用过程中对要害密钥进行在线更新；
d）授权用户应能够在设备使用过程中对要害配置参数进行在线更新。
抗数据重放：
a）应能够鉴别数据的新鲜行 ，制止历史数据的重放攻击；
b）应能够鉴别历史数据的非法修改 ，制止数据的修改重放攻击。
数据融合处置：
应对来自传感网的数据进行数据融合处置 ，使差异种类的数据可以在同一个平台被使用。
VenusHalo解决方案
通过对设备提取宁静标识 ，对设备进行准入控制 ，非法设备未经允许不行入网。
网枢纽点设备宁静：
通过登录鉴权� ？� ，针对所有外部访问进行认证 ，确保仅有已授权的用户可以正常访问IOT设备。
抗数据重放：
通过对设备的网络行为进行机器学习 ，对网络收支流量进行监控 ，发现异常网络行为进行告警并拦截 ，实现抗数据重放能力。
数据融合处置：
通过封装数据接口 ，实现对差异平台数据的融合处置 ，保障差异种类数据可在同一平台被使用。
3.等保2.0要求——宁静运维管理
a）应指定人员定期巡视感知节点设备、网枢纽点设备的部署环境 ，对可能影响感知节点设备、网枢纽点设备正常事情的环境异常进行记录和维护；
b）应对感知节点设备、网枢纽点设备入库、存储、部署、携带、维修、丢失和报废等作出明确规定 ，并进行全程管理。
VenusHalo解决方案
支持IOT设备管理 ，如新设备发现 ，设备联网管理、设备信息管理等。
VenusHalo将继续通过携手IOT设备厂商以工程化的模式建立生态合作 ，协助IOT设备引入自宁静措施 ，引领行业新看法。
京公网安备11010802024551号