物联网安全——理论与技术胡向东电子课件第7章节物联网安全系统设计.ppt

尚辅网 / 第7章 物联网安全系统设计 本章主要内容 物联网安全系统设计的重要性 物联网安全系统分析的一般方法 物联网安全系统设计的基本要求 1 2 3 4 物联网安全系统设计的主要流程 物联网安全系统案例－智能家居安全 5 学习导引 知识单元与知识点 物联网安全系统设计的重要性 物联网安全系统分析的一般思路 物联网安全系统设计的主要流程 物联网安全系统案例－智能家居安全 能力点 基于对物联网安全系统设计重要性的理解，形成管理决策能力 基于对物联网安全系统分析一般思路的了解、对物联网安全系统设计主要流程的熟知，形成设计开发能力、综合规划能力、团队精神和协作能力，并强化环境保护意识和职业道德规范 基于结合智能家居安全案例对物联网安全系统设计方法的理解，形成知识应用能力、工程研究与创新能力、现代工具使用能力 基于交流与微思考，形成沟通表达能力、问题分析能力，并强化职业道德规范 基于学习拓展与探究式研讨，形成知识应用能力、问题分析能力、终身学习能力 基于复杂工程问题实践，形成问题分析能力、设计开发能力、工程研究与创新能力、综合规划能力 重难点 重点：物联网安全系统设计的重要性；物联网安全系统分析的一般思路；物联网安全系统设计的主要流程 难点：智能家居安全 学习要求 掌握物联网安全系统设计的重要性 了解物联网安全系统分析的一般思路 掌握物联网安全系统设计的主要流程 结合智能家居安全案例理解物联网安全系统设计的方法 问题导引 如何理解物联网安全系统设计的重要性？ 物联网安全系统分析的一般思路是什么？ 物联网安全系统设计的主要流程有哪些？ 何谓智能家居安全？如何从物联网安全系统设计的角度理解智能家居安全？ 7.1 物联网安全系统设计的重要性 物联网以其创新的思想实践着“互联网＋”的巨大包容性和无限拓展能力 安全性是保障物联网健康、可持续发展的基本前提 物联网及其安全系统设计是构建物联网应用的首要步骤，成为业界（特别是物联网应用服务提供商）关注的焦点 在物联网场景下，威胁无时不在，安全措施不再是一个可有可无的“补丁”，避免侥幸心理，防患于未然永远是确保安全的最佳策略 从政府管理部门、应用服务提供商到终端用户都应建立起“安全文化”，明确物联网安全的极端重要性和产品的“安全不缺位” 坚持“设计铸就安全”的原则，遵循网络安全和网络发展“同设计、同部署、同实施、同推进、同检查、同验收”的要求 7.2 物联网安全系统分析的一般方法 物联网安全系统分析应从分析物联网的特点入手，紧密结合实际应用分析安全需求，结合安全目标和安全特性的确定，进行物联网安全体系和方案的设计 交流与微思考 在物联网安全系统设计之前进行安全系统分析的必要性是什么？ 7.3 物联网安全系统设计的基本要求 （1）追求物联网的整体健壮性和生存能力 （2）突破技术的思维惯性 （3）突出全方位的协作配合 （4）参照相关技术标准 （5）重视方案设计中的非技术要素 交流与微思考 如果我们在为某公司设计一个用于订餐的手机APP时，公司负责人要求该软件能够在后台随时监听用户的通话，并能够对用户进行实时定位，以便在发现用户有需求时进行及时的订餐信息推送，这些操作都是在用户不知情、不需要用户做任何操作的情况下来完成。你能设计这样的APP并达成该公司的愿望吗？为什么？ 7.4 物联网安全系统设计的主要流程 系统安全需求分析 系统总体设计 坚持综合防范、确保安全的原则 坚持统筹兼顾、分步实施的原则 环节最少原则 经济性原则 可靠性原则 坚持以防为主、注重应急的原则 坚持技术与管理并重原则 坚持从整体到局部的原则 坚持安全强度匹配原则 坚持标准化与通用性原则 系统详细设计 系统调试 系统集成与维护等 交流与微思考 为了监视大棚蔬菜的长势和虫害情况，需要构建一个物联网监测系统，通过工程师的努力，最终设计出了一个技术上非常完美的大棚蔬菜生长物联网监测平台，经预算，建立这样的监测平台前后，大棚蔬菜的销售价格将由目前的3.0元/公斤增加到6.0元/公斤。你认为这样的系统设计是否合理？相应的工程建设能否被市场认可？ 7.4 物联网安全系统总体设计的参考流程 交流与微思考 某物联网应用开发公司最近设计研发了一款功能强大的穿戴式客户健康监测仪，能够与手机APP联接到一起，可以一天24小时监测客户的血压、心率、运动数据统计和睡眼质量等，并能够根据客户的监测数据进行运动建议、吃药提醒等，唯一的不足是系统参数设置较复杂，用户使用起来感觉不太方便。尽管用户咨询的很多，但真正购买的较少，市场推广效果不够理想。你认为这个产品的设计成功吗？为什么？在这个案例中，是技术因素还是非技术要素对结果起了关键性作用？ 7.5 物联网安全系统案例－智能家居安全 交流与微思考 在进行物联网安全系统（不限于此）