物联网安全测评和风险评估技术研究.pdfVIP

第 53卷 第 3期 电讯技术 V0I．53 No．3 2013年 3月 TelecommunicationEngineering Mar．2013 doi：10．3969／j．issn．1001—893x．2013．03．019 物联网安全测评和风险评估技术研究 雷 碌 (中国电子科学研究院，北京 100041) 摘 要：提出采用信息安全仿真、物联网安全测评和安全风险评估技术实现的物联网安全测评和风 险评估服务平台的主要技术、平台结构和系统实现 。此平 台能够为物联 网建设方案、安全技术手段 进行测试与评估，推动我 国物联网建设和物联网安全产业的发展 。 关键词 ：物联 网；安全测评 ；风险评估 中图分类号：TN918；TP393．08 文献标志码：A 文章编号：1001—893X(2013)03—0323—06 Research on SecurityEvaluation andRisk AssessmentforInternetofThings LEIJing (ChinaAcademyofElectronicsandInformationTechnology，Bering100041，China) Abstract：Themaintechnology，platformframeworkandsystemrealizationofIntemetofThings(IOT)security test thevaluationnadriskassessmentserviceplaftomr arepresented．which isrealizedbasedoninformation securiytsimulation，IntemetofTh ingssecuritytest thevaluation，securityriskassessmenttechnoloyg ．Th e plaftomr cantestandevaluatetheconstructionscheme，securiyttechnoloyg menasofInternetofTh ings，andcan alsopromoteChinaSInternetofThingsconsturctionnadsecuriyt industrydevelopment． Keywords：IntemetofThings；securitytest thevaluation；riskassessment 展，也迫切地需要安全产品、安全服务的支持。 l 引 言 当前，国内还没有开展针对物联网的安全测评 和风险评估工作，针对 国家物联网发展战略和国家 物联网是继计算机、互联网发展之后，信息化发 信息安全产业的发展需求，我们在规划物联网总体 展的第三次浪潮。物联网是指通过信息传感设备， 架构的基础上，对物联网安全 目标体系架构进行了 按照约定的协议，把物品与各类网络连接起来，进行 研究和分析，构建了一个物联网安全测评和风险评 信息交换和通信，以实现智能化识别、定位、跟踪、监 控和管理的一种网络。物联网将实现物与物、人与 估服务平台，采用信息安全仿真技术对物联网网络 物的广泛 “联网”，物联网时代网络与人们的日常生 环境、应用系统和安全服务等进行模拟，对各种攻击 活将更加紧密_l1J。