酷应用

物联网要过“等保2.0”？绿盟科技来支招

百家作者：绿盟科技 2019-06-13 08:53:53

随着一系列等级保护新标准的顺利发布，网络安全等级保护进入到2.0时代。作为新增的等级保护对象，物联网要怎么过“等保关”？绿盟科技来支招。

•••要求总览•••

随着企业业务的数字化转型，物联网技术和商业模式也以惊人的速度发展。当前物联网应用遍布在智慧家居、智慧大厦、智慧能源、智慧交通和智慧城市等行业。相对于传统信息系统，物联网如何进行等级保护非常受关注。新等级保护标准的发布，明确了物联网作为等级保护对象的具体要求，指导物联网的安全建设。

新标准中对于物联网的等级保护，依据物联网架构的三个逻辑层次，即感知层、网络传输层和处理应用层，提出了具体的技术要求。由于网络传输层和处理应用层通常是由计算机设备构成，因此这两部分按照安全通用要求提出的要求进行保护，物联网安全扩展要求针对感知层提出特殊安全要求，与安全通用要求一起构成对物联网的完整安全要求。

注：安全通讯网络、安全管理中心、安全管理制度、安全管理机构、安全管理人员和安全建设管理，物联网无扩展要求。对于物联网的等级保护，我们以第三级要求说明有哪些应该重点关注。

•••抓住重点•••

物联网构成

等级保护基本要求附录F中，描述了物联网应用场景。物联网从结构上可分为三个逻辑层，即感知层、网络传输层和处理应用层。其中感知层包括传感器节点和传感网网关节点，网络传输层包括将这些感知数据远距离传输到处理中心的网络，处理应用层包括对感知数据进行存储与只能处理的平台，并对业务应用终端提供服务。

安全物理环境

物联网感知节点设备，能对物或环境进行信息采集和执行操作。在物理防护上，要求环境不对设备造成破坏，环境对采集结果不造成影响，设备有持续的电力供应。这里主要是对物联网终端厂商、设备的部署安装提出的要求，需要在物理防护上满足等级保护要求。

安全区域边界

物联网感知节点设备，在接入网络时需要具备唯一标识，且感知节点接入行为应具有身份鉴别机制，采用访问控制机制，确保授权才允许接入。

对感知节点和网关节点的入侵防范，扩展要求时限制通讯的目的地址，用的主要也是访问控制策略，通过白名单限制感知节点和网关的网络访问。

安全计算环境

物联网感知节点通常处于网络边缘，弱终端负责数据采集，强终端会涉及到一些边缘计算，安全计算环境首先要保证设备的安全。身份标识和鉴别是基本要求，通过可信ID，确保资产不会被替换和伪造。物联网网关节点主要用于和弱终端的连接，需要对与其连接的设备合法性进行判断。设备的密钥和配置参数的更新，相当于有安全基线的要求，同时需要支持授权用户的在线更新。

数据新鲜性是指对所接收的历史数据或超出时限的数据能够进行识别。物联网数据使用有可用性、完整性、保密性的要求，以避免数据重放攻击。对于数据融合处理有两种方案，不同终端厂商设计时按照行业标准，使用通用协议加私有协议方式，为平台提供数据，或者平台自己能够支持多种协议的数据融合。

安全运维管理