13 物联网安全扩展要求

物联网（internet of things）是指将感知节点设备通过互联网等网络连接起来构成的系统。物联网通常从架构上可分为三个逻辑层，即感知层、网络传输层和处理应用层。其中感知层包括感知节点设备和网关节点设备，也包括这些感知节点设备及网关节点设备之间的短距离通信（通常为无线）部分；网络传输层包括将这些感知数据远距离传输到处理中心的网络，包括互联网、移动网等，以及几种不同网络的融合；处理应用层包括对感知数据进行存储与智能处理的平台，并对业务应用终端提供服务。

物联网安全扩展要求对物联网感知层提出了要求，主要对象是感知节点设备（sensor node）和网关节点设备（sensor layer gateway）。其中，感知节点设备是对物或环境进行信息采集和/或执行操作，并能联网进行通信的装置，有时也称为感知终端。网关节点设备是将感知节点所采集的数据进行汇总、适当处理或数据融合，并进行转发的装置，也称为物联网网关。

对物联网的安全防护需要使用安全通用要求和物联网安全扩展要求。以下将以第三级系统为例，说明等级测评实施过程中，对物联网的安全扩展要求的安全物理环境（感知节点设备物理防护）、安全区域边界（接入控制、入侵防范）、安全计算环境（感知节点设备安全、网关节点设备安全、抗数据重放、数据融合处理）、安全运维管理（感知节点管理）等控制环，进行检查和获取证据的方法。

安全控制点	测评项数量
感知节点设备物理防护	4
接入控制	1
入侵防范	2
感知节点设备安全	3
网关节点设备安全	5
抗数据重放	6
数据融合处理	1
感知节点管理	3
第四级增加或增强要求	4

 

本文始发于微信公众号（网络安全等保测评）：13 物联网安全扩展要求