English日本語
物联网的界说及场景
1999 年，MIT Auto-ID中心的 Ashton 教授最早提出来了物联网（IoT，Internet of Things）这一概想，其界说是：使用 RFID（射频鉴别）、GPS（全球定位系统）、红表感应装置、激光扫描装置等信息感知设备，通过某种通讯和谈就可能将任何物品接入到互联网中，进行数据采集和信息互换，从而实现智能化的鉴别、定位、跟踪、监控以及治理。
在GBT22239-2019《信息安全技术网络安全等级�；じ蟆分卸缘缺�2.0合用的物联网利用场景进行了注明（如下图所示），并明确指出物联网安全扩大要求是针对感知层提出的特殊安全要求，而网络传输层和处置当用层依照安全通用要求提出的要求进行�；�。
物联网感知层界说
在等保2.0物联网利用场景中将感知层分为RFID系统和传感网络两部门。
1.RFID
RFID是射频鉴别（Radio Frequency Identification）的英文缩写，其利用射频信号通过空间电磁耦合实现无接触信息传递并通过所传递的信息实现物体鉴别。RFID既能够看做是一种设备标识技术，也能够归类为短距离传输技术。
RFID系统重要由三部门组成：电子标签（Tag）、读写器（Reader）和天线（Antenna）。其中，电子标签芯片具罕见据存储区，用于存储待鉴别物品的标识信息；读写器是将约定体式的待鉴别物品的标识信息写入电子标签的存储区中（写入职能），或在读写器的阅读领域内以无接触的方式将电子标签内保留的信息读取出来（读出职能）；天线用于发射和接管射频信号，往往内置在电子标签和读写器中。
RFID技术的工作道理是：电子标签进入读写器产生的磁场后，读写器发出的射频信号，凭借感应电流所获得的能量发送出存储在芯片中的产品信息（无源标签或被动标签），或者自动发送某一频率的信号（有源标签或自动标签）；读写器读守信息并解码后，送至中央信息系统进行有关数据处置。
2. 传感网络
在等保2.0中将传感网络分为终端感知节点和感知网关节点两部门，终端感知节点通过传感网与感知网关节点进行通讯。
终端感知节点重要是对各类参量进行信息采集和单一加工处置的设备，既传感器。传感器能够独立存在，也能够与其他设备以一体方式出现。传感器的分类步骤多种多样，我们通常依照使用扩大性将传感器分为单一职能传感器和通用智能传感器。
● 单一职能传感器通常设计单一，表部接口较少，职能单一，无法刷新；
● 通用智能传感器相对设计复杂，表部接口可能满足大部门利用的需要，能够通过内部软件设置、硬件�？椴鹦兜嚷惴制绲闹澳苄枰�。
传感网是终端感知节点与感知网关节点间的通讯网络。依照技术特点，能够分为有线传输、近距离无线传输、传统互联网和移动空中网四类。
● 有线传输重要有电线载波或载频、同轴线、开关量信号线、RS232串口、RS485、USB，其中比力常见的是RS232串口、RS485、USB。
● 近距离无线传输重要有无线RF433/315M、蓝牙、Zigbee、Z-ware、IPv6/6Lowpan、LoRa，其中比力常见的是蓝牙、Zigbee、LoRa。
● 传统互联网重要有WiFi和以太网。
● 移动空中网重要有GPRS、3G/4G、NB-IoT、5G。
感知网关节点是指在感知层和网络层中阐扬承先启后作用的设备。通常具备两方面职能：其一，在感知层内作为接管者和节造者，被授权监听和处置感知层内的事务新闻和数据，可向终端感知节点颁布查问要求或派发工作；其二，面向网络层作为中继和网关实现感知层和网络层间和谈和数据的转换，是衔接感知层与网络层的桥梁。
物联网安全扩大要求
物联网安全扩大要求的内容重要蕴含技术部门的安全物理环境、安全区域天堑和安全推算环境和治理部门的安全运维治理。其中技术部门在各安全等级的要求如下表所示。
治理部门则重要提出了三个方面的要求：一是对感知节点的定期巡检和守护；二是对感知节点全性命周期全程跟踪治理；三是对感知节点和网关节点部署环境的保密性治理。
GA黄金甲物联网安全解决规划
针对分歧类型的感知节点和分歧的传感网通讯大局，GA黄金甲占有全面的物联网安全解决规划。
针对智能终端中可刷新的部门集成国密TF卡或者国密UKey及国密客户端，实现认证和加密；针对不成刷新的部门串接集成国密芯片的密盒，实现认证和加密。而单一职能终端往往不具备驻留法式，因而凭据其具体的通讯方式，在传感网或感知网关节点处进行安全防护。
针对现场总线型的通讯方式，能够在前端部署现场总线型防护�？�，与部署在感知网关节点处的物联网安全网关共同，实现数据的安全加解密。
针对5G、NB-IoT、3G/4G等移动网络的通讯方式，物联网安全网关集成了有关通讯�？�。此表，物联网安全网关支持对LoRa、ZigBee等短距离无线网络传输和谈的解析，能够通过在感知网关节点处部署或将原网关节点代替为物联网安全网关实现对感知层的整体安全防护。
GA黄金甲物联网安全网关产品
通过对物联网安全扩大要求的解读，必要从技术方面在感知层实现设备准入节造、身份标识、接见节造、集中管控、抗数据沉放等安全职能。
1. GA黄金甲天清物联网安全接入防护系统 IoT-VBox
IoT-VBox是一款专门为解决现存于物联网终端安全问题设计的产品，具备终端鉴别、终端认证、准入节造，行为基线成立、行为节造、集中治理等安全职能，可鉴别和管控物联网泛终端，如PC、服务器、打印机、扫描仪、指纹机、物流终端等各类终端，适利用于智慧军营、智慧交通、智慧物流、安然城视注智能交通、智能造作、公安、电力、石油、石化、市政等领域。
2. VenusHalo物联网安整系统
GA黄金甲VenusHalo网关通过深?入IOT底层终端采集设备指纹数据和网络行为数据，并对采集到的数据及和谈进行机械进建，搭建设备指纹库、设备准入规定库、业务安全行为模型，智能鉴别已授权设备及安全行为；同时，防备未知设备接?入、恶意威胁和入侵行为。另表，通过挖掘IOT 设备缝隙，针对性防御入侵攻击，加强设备安全能力。Venus-Halo治理后盾可凭据业务需要造订安全战术并下发执行，发现异�；蛲彩焙蠖芗癆PP 端实时告警，以保险物联网设备网络安全。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
