华为扫地僧:揭秘IoT+鸿蒙帮助企业突围物联网安全问题

摘要:通过介绍物联网安全架构以及华为云IoT+鸿蒙端边云协同安全实践,意在通过华为云IoT+鸿蒙帮助企业解决物联网安全问题。

在本期#码出未来,与你同行#HDC.Cloud2023华为云开发者社区系列直播之《华为扫地僧揭秘IoT+鸿蒙帮助企业突围物联网安全问题》的主题直播中,华为云IoT 资深架构师唐卓章老师,带开发者朋友们了解物联网安全常见态势和风险,介绍物联网安全架构以及华为云IoT+鸿蒙端边云协同安全实践,意在通过华为云IoT+鸿蒙帮助企业解决物联网安全问题。

直播回放链接:https://bbs.huaweicloud.com/live/DevRun_live/202306291700.html

物联网被称为继计算机和互联网之后的第三次信息技术革命,其应用无处不在,而物联网的安全问题直接关系到它的广泛应用。物联网作为一个多网的异构融合网络,不仅与传感器网络、移动通信网络和因特网有着相同的安全问题,还有其特有的如隐私保护问题、异构网络的身份认证和访问控制问题以及信息储存和管理问题,因此物联网与互联网不同,其安全问题的研究要更加复杂,需要有针对性的措施来解决各个方面的安全问题。

物联网层级威胁风险:

平台/应用层威胁

  • 服务攻击:应用层最容易访问且外部暴露点较多,面临各种攻击风险,如非法访问、Web应用攻击等。
  • 隐私窃取:应用/平台数据承载消费者隐私,隐私数据的泄露直接导致个人财务损失甚至威胁人身安全

网络层威胁

  • 网络通信攻击:中间人攻击,或窃取、篡改通信内容,造成终端业务出错。
  • 信令风暴/Dos攻击:海量设备访问网络,可能造成信令风暴/Dos攻击,导致IoT平台资源耗尽而瘫痪。

边缘/终端节点威胁

  • 物理攻击:终端被偷盗、非法移动/破坏,无人值守物理接口暴露,对终端或利用终端对网络发起攻击。
  • 低功耗/低成本:感知层设备基于低功耗/成本设计,缺乏足够的安全防护能力,接入流程过于简化,采用明文传输,缺乏加密的通信机制。
  • 恶意软件植入:现网大量的设备老旧,且缺乏相应的更新机制,一旦终端节点被被物理俘获或逻辑攻破,容易被植入恶意软件从而控制系统

华为物联网安全参考架构(3T+1M)

终端安全(T):以终端为视角,终端适度防攻击能力物联网终端应具备适度防攻击能力。

管道安全(T):以网络为视角,网络管道侧提供防海量终端浪涌式风暴。

平台安全(T):以平台为视角,云端平台及数据防护安全能力。包括数据存储、处理、传输、 开放等。数据隐私保护,数据生命周期管理,数据的 API 安全授权,租户数据隔离等。

安全运维管理(M):以流程为视角,智能化安全态势感知、日常 IoT 安全评估及运维安全报告、 最佳实践策略自动识别安全事件。

华为云IoT+OpenHarmony ,端边云协同安全实践

(云)平台安全/应用安全

  • 整合公有云WAF/DDOS高防服务避免遭受第三方入侵。
  • 租户级流控隔离,支持出口流控,保护客户和伙伴应用。
  • 支持设备冻结、软固件升级等基础安全管理,对设备状态/指标、日志进行分析监控。
  • 云化安全能力,主机OS/容器/数据库安全加固,数据存加密,基于可信标准构筑故障放通、业务降级等韧性能力。

(管)传输/接入安全

  • 传输数据传输链路安全,平台与设备之间采用TLS/DTLS协议增强安全,实现数据防篡改、防窃听、防身份仿冒。
  • 设备接入协议认证,动态密钥随机化。支持一机一密、X509证书双向认证,证书指纹/签名校验。

(端)边缘安全

  • 基于IoTEdge打造边缘计算安全能力,支持安全通信、数据加密传输/存储、应用可信升级/启动。

(端)设备安全

  • 整合鸿蒙LiteOS(轻量级物联网设备)提供轻量化可信安全终端;提供 IoTDA SDK 支持第三方设备安全接入;整合鸿蒙OS的生态设备,满足 CC EAL5+ 安全防护等级。

IoT+OpenHarmony,快速构建更安全/智能的行业解决方案

设备快速上云,云端统一管理/运维

  • 设备使用OpenHarmony OS,加载IoT 组件,2个接口快速对接华为云IoT平台
  • 云端协同鉴权,鸿蒙设备碰一碰数据传输更安全
  • 设备调用IoT组件接口配合IoT平台快速构筑远程运维,安全监测

高效设备数据管理

  • IoT平台提供可视化配置工具,快速完成设备的结构化转换
  • IoT协同鸿蒙OS实现设备数据可信管理,防止数据被篡改
  • IoT简单配置,可实现设备数据通过IoT平台无缝流转到其他华为云高阶服务

共建生态

  • Astro服务协同,开发者通过无码/低码方式快速构筑IoT应用
  • 与FuncsionGraph共建IoT算法库,提升方案构建效率
  • IoT SDK开源OpenHarmony社区,与开发者共建IoT接入/安全/数据标准

想和唐卓章老师面对面深度交流,近距离感受华为云技术文化,来官网预约扫地僧吧!扫地僧预约入口已开启,点击预约链接,搜索【唐卓章】老师,与老师围绕1~2个主题深入探讨,来场创造性思维碰撞。

预约链接: https://hdc.huaweicloud.com/Techtalk.html

更多精彩内容敬请关注【#码出未来,与你同行#HDC.Cloud2023华为云开发者社区活动】:https://developer.huaweicloud.com/activity/hdc2023.html

更多训练营活动:从入门到进阶,0基础轻松搭建物联网应用大屏。报名领资源即可参与抽奖,奖品福利拿不停!最高可得华为GT3手表
https://developer.huaweicloud.com/signup/c89cbff8b83e48898cc781217ee68ee1

号外

7月7日,华为开发者大会2023 ( Cloud )将拉开帷幕,并将在国内30多个城市、海外10多个国家开设分会场,诚邀您参加这场不容错过的年度开发者盛会,让我们一起开启探索之旅!

我们将携手开发者、客户、合作伙伴,为您呈现华为云系列产品服务与丰富的创新实践,并与您探讨AI、大数据、数据库、PaaS、aPaaS、媒体服务、云原生、安全、物联网、区块链、开源等技术话题,展开全面深入的交流。

大会将汇聚全球科学家、行业领袖、技术专家、社区大咖,开设200多场开发者专题活动,为全球开发者提供面对面交流与合作的机会,共同探讨技术创新和业务发展。

大会官网:https://developer.huaweicloud.com/HDC.Cloud2023.html

参会购票:https://www.vmall.com/product/10086352254099.html?cid= 211761

点击参与开发者社区活动,观赏技术大咖秀、玩转技术梦工厂,有机会赢取4000元开发者礼包!

欢迎关注“华为云开发者联盟”公众号,获取大会议程、精彩活动和前沿干货。

 

点击关注,第一时间了解华为云新鲜技术~

热门相关:流鱼无恙   重生野性时代   道君   花月颂   锦乡里