第5课《物联网安全技术》课件 浙教版信息科技九年级上册.pptx

第5课

物联网安全技术（浙教版）九年级上

01教学目标02新知导入03物联网设备的身份标识04软件定义边界（SDP）05单元小结与反思06随堂练习08课堂小结09板书设计07新知拓展

01教学目标1、信息意识：能够认识到互联网环境中存在多种安全风险，如网络诈骗、个人信息泄露等，并能举例说明。2、计算思维：能够运用简单的算法和逻辑思维，设计基本的网络安全防护策略，例如制定密码设置规则。3、数字化学习与创新：尝试对现有的网络安全防护软件或工具进行创新性的改进设想，培养创新思维。4、信息社会责任：树立正确的信息道德观念，遵守法律法规，不从事非法的物联网攻击行为。

02新知导入通过学习物联网特有的安全技术，了解物联网中的设备是如何进行身份识别的;通过学习软件定义边界，了解基于零信任安全理念的网络安全技术架构。探究：1、物联网中的每个设备都有身份认证吗?2、在物联网使用过程中，存在哪些安全隐患?

02新知导入物联网安全防范涉及的范围更广，除了对用户进行认证以外，还需要对物联网中的设备进行安全认证，以防大量的物联网设备受到攻击。物联网发展日新月异，许多安全防范技术已不能满足当前物联网的安防需求，这对物联网的安全技术提出了更高的要求。

03物联网设备的身份标识物联网设备在各个行业领域的应用日益广泛，为这些设备提供支撑的网络也正变得无处不在，因此，就需要在全新的、不同的环境中去识别出不同设备的身份并为其分配访问权限。

03物联网设备的身份标识当加入网络的设备数量急剧增加时，建立一个结构化身份标识命名空间将大大有助于物联网中设备的身份管理。物联网设备的身份标识生命周期开始于制定设备的命名规则，设备经过安全引导进入系统后，就可以为其分发认证信息和属性。

03物联网设备的身份标识再根据已制定的安全策略对账户进行监控，证书、密钥等认证信息会定期更换，账户也会随之更新，长期不使用的账户可采取停用措施，而最终账户的清除标志着设备身份标识生命周期的结束，如图5-1所示。图5-1物联网设备身份标识生命周期示意图

03物联网设备的身份标识在物联网消息传输协议中，通常可以采用不同类型的认证信息对物联网设备进行认证，以达到身份标识的目的。常见的用于认证的信息有口令、证书、生物特征、设备授权等。其中基于公钥的数字证书是设备在物联网中进行认证的首选方法。

03知识链接数字证书数字证书指在互联网通信中标志通信各方身份信息的一个数字认证，人们可以在网络上用它来识别对方的身份。数字证书对网络用户在计算机网络交流中的信息和数据等进行加密或解密，保证信息和数据的完整性和安全性。物联网设备的身份标识

03物联网中的每个设备都有身份认证吗?在物联网中，并非每个设备都有身份认证。部分高端、对安全性要求高的设备通常有身份认证机制。而很多低端消费级设备可能缺乏有效身份认证，且即使有认证机制也可能因不完善或用户设置不当存在安全漏洞。在物联网中，并非每个设备都有身份认证。部分高端、对安全性要求高的设备通常有身份认证机制。而很多低端消费级设备可能缺乏有效身份认证，且即使有认证机制也可能因不完善或用户设置不当存在安全漏洞。新知拓展物联网设备的身份标识

03新知拓展物联网设备的身份标识

04软件定义边界(SDP)软件定义边界(SoftwareDefinedPerimeter，简称SDP)是基于“零信任安全理念”的新一代网络安全技术架构。传统的网络安全是基于防火墙的物理边界防御，服务器资源、办公、学习设备等都在我们所熟知的“内网”。

04软件定义边界(SDP)随着大量网络新兴技术如云计算、大数据、人工智能等的不断涌现，更多的资源迁移上云，移动办公逐渐流行，传统的安全边界正在瓦解，网络边界越来越模糊，网络应用的很多场景越来越复杂，传统物理边界安全无法满足当今数字化技术的需求。从“有边界”向“无边界”转变，更加安全的“软件定义边界”技术架构应运而生。

04软件定义边界(SDP)零信任既不是技术也不是产品，而是一种安全理念。零信任提供了一系列概念和思想，在假定网络环境已经被攻陷的前提下运作，当执行信息系统和服务中的每次访问请求时，降低其决策准确度的不确定性。SDP是实现零信任安全的一种方式。用户和设备都必须经过验证后才能连接，并且仅具有所需的最小网络访问权限。任何设备都无法与未经授权使用的资源建立网络连接。日积月累

04软件定义边界(SDP)SDP可以将服务器、路由器等连接到互联网的基础设施隐藏起来，没有人可从外部看到，以达到免受