2018物联网安全技术白皮书_28页_17mb

物联网安全技术白皮书总结（2018）

核心内容

物联网（IoT）正在推动社会迈向万物感知、万物互联、万物智能的新时代，其技术融合了ICT、传感、通信等多个领域。随着IoT的广泛应用，其带来的安全威胁和挑战也日益突出。本白皮书旨在探讨物联网安全架构的演进，介绍“3T+1M”安全解决方案，并分析其在LPWA和车联网等典型应用场景中的应用。

主要观点

• IoT趋势：IoT是第四次技术革命的重要组成部分，未来将实现万物互联，推动智慧城市、智慧交通、智慧能源等多个领域的数字化转型。
• 安全挑战：IoT设备数量庞大，攻击手段不断升级，传统网络安全边界被打破，导致新的安全威胁。同时，数据隐私保护成为用户和法规的重要关注点。
• 3T+1M架构：该架构由三个安全技术族（终端、管道、云）和一个安全运维与管理（M）组成，形成端到端的安全防护体系，适用于各类IoT场景。
• 安全共建：IoT安全需要政府、行业、标准组织、认证机构等多方协作，推动标准制定、最佳实践、联合创新和开放生态建设。

关键信息

3T+1M安全架构

1. 物联网终端防御技术族（1T）

   • 针对不同终端提供匹配的安全能力，如DTLS/DTLS+、DICE、FOTA、安全启动等。
   • 弱终端需满足基本安全能力，强终端需进一步支持安全证书管理、入侵检测、TPM等。

2. 物联网管道保障技术族（1T）

   • 恶意行为检测与隔离，如防DDoS、防信令风暴、IoT协议抗攻击等。
   • 针对NB-IoT等特定场景，增强网络侧安全能力。

3. 物联网平台保护技术族（1T）

   • 提供大数据安全分析、安全态势感知、数据隐私保护、租户数据隔离等能力。
   • 采用云安全技术（如WAF、防火墙、HIDS）保护平台数据安全。

4. 物联网安全运维与管理（1M）

   • 制定安全运维流程和工具，提升安全事件的预防、检测和响应能力。
   • 提供自动化安全巡检、安全评估、安全报告等服务。

LPWA领域应用

• DTLS+：优化传统DTLS协议，降低终端功耗，适用于NB-IoT等低功耗场景。
• DICE：引入轻量级可信计算，用于终端固件完整性验证，防止设备被篡改。
• 终端异常行为检测与隔离：通过大数据分析和机器学习识别异常行为，隔离恶意设备，保障系统安全。
• 数据安全与隐私保护：采用数据屏蔽、等价类匿名、差分隐私等技术，保障用户隐私。

车联网领域应用

• 安全检测分析与感知：通过云端运营中心对车辆安全事件进行采集、分析和可视化，利用机器学习和AI进行威胁检测。
• 车路网协同鉴权认证：建立基于CA的信任中心，实现车、RSU、V2X平台等实体间的信任关系。
• 车数据安全与隐私保护：遵循GDPR和中国个人信息保护法，保护车主和车辆数据，防止信息泄露。

安全共建、价值共享

• 在标准中定义安全：推动IoT安全标准制定，如DTLS+、DICE等技术在IETF和3GPP等组织中逐步标准化。
• 在开放中促进安全：华为开放安全能力，与行业合作伙伴共享解决方案，提升整体安全水平。
• 在联盟中共筑安全：参与多个IoT安全联盟，推动安全技术白皮书、安全框架和最佳实践制定。
• 在合作中增进安全：与安全公司、高校、研究机构等合作，构建安全责任共担、价值共享的生态系统。

未来展望

物联网安全是产业发展的基石，其演进需要技术创新、标准制定、生态共建和多方合作。华为致力于通过“3T+1M”安全架构，推动IoT安全技术发展，保障物联网业务的安全运行，促进整个行业的健康发展。

结语

物联网正在改变我们的生活和工作方式，但其带来的安全挑战也不容忽视。构建开放、合作、共赢的安全生态是实现万物智能的关键。通过标准、创新、联盟和合作，我们能够共同应对IoT安全威胁，保障用户隐私，推动技术进步和产业发展。