資源簡介

(共18張PPT)
物聯網安全技術
浙教版九年級上冊
第5課 物聯網安全技術
學習目標
通過學習物聯網特有的安全技術，了解物聯網中的設備是如何進行身份識別的；通過學習軟件定義邊界，了解基于零信任安全理念的網絡 安全技術架構。
探究
1.物聯網中的每個設備都有身份認證嗎？
2.在物聯網使用過程中，存在哪些安全隱患？
建構
物聯網安全防范涉及的范圍更廣，除了對用戶進行認證以外，還需要對物聯網中的設備進行安全認證，以防大量的物聯設備受到攻擊。物聯網發展日新月異，許多安全防范技術已不能滿足當前物聯網的安防需求，這對物聯網的安全技術提出了更高的要求。
一、物聯網設備的身份標識
物聯網設備在各個行業領域的應用日益廣泛，為這些設備提供支撐的網絡也正變得無處不在，因此，就需要在全新的、不同的環境中去識別出不同設備的身份并為其分配訪問權限。
一、物聯網設備的身份標識
當加入網絡的設備數量急劇增加時，建立一個結構化身份標識命名空間將大大有助于物聯網中設備的身份管理。
物聯網設備的身份標識生命周期開始于制定設備的命名規則，設備經過安全引導進入系統后，就可以為其分發 認證信息和屬性，再根據已制定的安全策略對賬戶進行監控，證書、密鑰等認證信息會定期更換，賬戶也會隨之更新，長期不使用的賬戶可采取停用措 施，而最終賬戶的清除標志著設備身份標識生命周期的結束。
一、物聯網設備的身份標識
一、物聯網設備的身份標識
在物聯網消息傳輸協議中,通常可以采用不同類型的認證信息對物聯網設備進行認證，以達到身份標識的目的。常見的用于認證的信息有口令、證書、生物特征、設備授權等。其中基于公鑰的數字證書是設備在物聯網中進行認證的首選方法。
知識鏈接
數字證書數字證書指在互聯網通信中標志通信各方身份信息的一個數字認證，人們可以在網絡上用它來識別對方的身份。數字證書對網絡用戶在計算機網絡交流中的信息和數據等進行加密或解密，保證信息和數據的完整性和安全性。
二、軟件定義邊界(SDP)
軟件定義邊界(Software Defined Perimeter,簡稱SDP)是基于“零信任安全理念”的新一代網絡安全技術架構。傳統的網絡安全是基于防火墻的物理邊界防御，服務器資源、辦公、學習設備等都在我們所熟知的“內網”。
二、軟件定義邊界(SDP)
隨著大量網絡新興技術如云計算、大數據、人工智能等的不斷涌現，更多的資源遷移上云，移動辦公逐漸流行，傳統的安全邊界正在瓦解，網絡邊界越來越模糊，網絡應用的很多場景越來越復雜，傳統物理邊界安全無法滿足當今數字化技術的需求。
從“有邊界”向“無邊界”轉變，更加安全的“軟件定 義邊界“技術架構應運而生。
日積月累
零信任既不是技術也不是產品，而是一種安全理念。零信任提供了一系列概念和思想，在假定網絡環境已經被攻陷的前提下運作，當執行信息系統和服務中的每次訪問請求時，降低其決策準確度的不確定性。SDP是實現零信任安全的一種方式。用戶和設備都必須經過驗證后才能 連接，并且僅具有所需的最小網絡訪問權限。任何設備都無法與未經授 權使用的資源建立網絡連接。
SDP架構
隨堂練習
1. 常見的用于認證的信息有______等。
2. 簡述SDP與傳統的網絡安全防護的區別。
謝謝聆聽！
INTERNET OF THINGS
謝謝
21世紀教育網（www.21cnjy.com)
中小學教育資源網站
兼職招聘：
https://www.21cnjy.com/recruitment/home/admin

展開更多......

收起↑