构建云边协同的可信物联网安全平台（10页）.pdf

《构建云边协同的可信物联网安全平台（10页）.pdf》由会员分享，可在线阅读，更多相关《构建云边协同的可信物联网安全平台（10页）.pdf（10页珍藏版）》请在三个皮匠报告上搜索。

1、空白演示空白演示单击输入您的封面副标题张瑜阿里云IoT安全专家构建云边协同的可信物联网安全平台构建云边协同的可信物联网安全平台为物联网设备资产和数据资产提供安全保障物联网系统面临的安全挑战物联网系统面临的安全挑战安全挑战安全策略碎片化，安全接入要求高链路长，缺乏整体安全方案场景多，安全标准层次不齐缺人才，安全运营困难大围绕设备全生命周期的安全管理构建端到端安全方案生态紧密合作，提供安全专家服务和安全运营托管服务安全能力需内生化、轻量化、易适配、支持安全分级权威安全认证、合规、有标准影响力实施全面的资产安全管理采用多维度的安全风险检测机制构建统一的安全防护策略形成全链路的数据安全可信机制企业最佳

2、实践云边协同的物联网安全管理框架云边协同的物联网安全管理框架010203实施全面的资产安全管理采用多维度的安全风险检测机制采用多维度的安全风险检测机制构建统一的安全防护策略04全链路的数据安全可信阿里云物联网安全管理平台阿里云物联网安全管理平台实施全面的资产安全管理实施全面的资产安全管理安全管理平台安全管理一体机安全管理一体机安全管理一体机安全探针安全探针安全探针安全探针安全探针安全探针IP类资产非IP类资产基于身份标识和身份认证，拒绝非授权资产的接入。资产准入采用安全连接、数据加密双重安全措施，保护机密数据、关键控制指令不被恶意窃取或篡改。支持国密密码算法（SM1/SM2/SM4）。数据加密

3、&安全连接识别资产的攻击面，通过漏洞检测、端侧扫描、弱密码探测等方式评估脆弱性，提供修复建议。安全风险评估采用多维度的安全风险检测机制采用多维度的安全风险检测机制 阿里云 物联网安全管理一体机阿里云 物联网安全管理一体机 操作系统LinuxAndroidRTOS安全载体阿里云 物联网安全管理平台阿里云 物联网安全管理平台漏洞库恶意URL/IP库探针扫描IoT安全芯片、IoT安全模组、4G安全模组、KM、TEE集成安全SDK日志分析固件检测覆盖CVE漏洞、不安全的配置、不安全的密钥、敏感信息泄露、代码安全。5大类20项固件风险自动识别文件异常、进程异常、网络访问异常事件、流量异常消耗。4大类异常

4、事件无OS威胁情报同步威胁情报库恶意文件库恶意进程库威胁模型自定义风险模型弱口令库包含31项常见的物联网威胁，14项目Linux的专项检测。31项常见威胁无侵入检测覆盖等保三级20个控制面对物联网设备/网关49个控制点的安全要求。49项等保检测点安全风险上报构建统一的安全防护策略构建统一的安全防护策略阿里云 物联网安全管理一体机阿里云 物联网安全管理一体机 阿里云 物联网安全管理平台阿里云 物联网安全管理平台认证和准入基于策略中间构建最佳的防护策略，自动响应和处置安全事件。自动响应安全事件仅允许安全基线范围内的行为发生，自动拒绝安全基线之外的行为。基于安全基线的设备锁定安全策略下发策略中心将安

5、全能力内置到4G安全模组，实现人连网、非授权IP/URL的阻断，防止恶意程序消耗流量。基于4G安全模组的网络访问控制安全平台下发安全策略到一体机，确保各区域安全水位保持一致。云边联动实现统一防护安全风险上报漏洞修复设备锁定网络访问控制固件安全加固 安全载体IoT安全芯片、IoT安全模组、4G安全模组、KM、TEE安全分析安全事件响应安全基线漏洞补丁/组件升级包准入策略引擎全链路的数据安全可信全链路的数据安全可信阿里云 IoT区块链Hub一体机阿里云 IoT区块链Hub一体机 可信数据区块链Hyperledger Fabric蚂蚁区块链阿里云BaaSHyperledger Fabric其他区块链

6、服务商完整性校验机密性校验 操作系统LinuxAndroidRTOS安全载体IoT安全芯片、IoT安全模组、4G安全模组、KM、TEE无OS安全SDK数据加密安全连接可信上链感知设备采集的数据，不经过第三方系统处理直接上链。数据可信上链适用于多方参与的业务场景，在不露出隐私信息的前提下，完成可信计算。多方隐私计算支持蚂蚁的BaaS、Fabric以及其他的Fabric区块链。支持Fabric和BaaS多方隐私计算可信计算阿里云物联网安全能力概览阿里云物联网安全能力概览1.5亿+