物联网平台总体安全策略
2021-12-06 21:42:43 1 举报
物联网以及云平台安全总体策略
作者其他创作
大纲/内容
文字水印可编辑
系统漏洞
物理防护、访问控制、认证、不可抵赖性、机密性(分层)、完整性、私密性、可用性
业务层安全
仿冒
操作系统和数据库安全加固
IP攻击
高可靠性设计
DOS攻击
IoT安全威胁
非法访问
安全架构
权限、日志管理
身份认证、业务认证、分组/Policy、隐私保护、完整性、机密性、密钥安全性、防抵赖......
安全对策
接入层安全
机密性、数据源认证、设备认证、完整性、可用性、时效性
构筑多层防御体系
多层防护独立组件最小化权限隔离混淆管控
高强度加密
暴力破解
参考业界方法和最佳实践
统一身份管理
......
钓鱼
关键措施
报文窃听
入侵
Web安全
平台层安全
终端层安全
业务认证与鉴权
ISO27001CMAITU-T X805TLS/DTLSOAuth,HIPOWASP3GPPOneM2M TS-003
传输安全
组网安全、机密性、隐私性、完整性、认证、分组/Policy、密钥安全性、远程配置安全、软件授权下载、管理员身份分级...
收藏
0 条评论
下一页