《物联网》第11章物联网的管理和安全说课.pptVIP

1．基于位置管理的方案 分簇算法的网络管理方案 CAANM Clustering Algorithm Applied to the Network Management 分布式位置管理方案 DLM Distributed Location Management 基于Quorum机制的管理方案 MUQS Management with Uniform Quorum System 《物联网概论》-韩毅刚 * 2．基于移动性感知的管理方案 局部转发位置管理方案 LFLM Locally Forwarding Location Management 组移动性管理方案 GMM Group Mobility Management 《物联网概论》-韩毅刚 * 3．基于代理和策略驱动的方案 游击管理体系结构方案 GMA Guerrilla Management Architecture 《物联网概论》-韩毅刚 * 4．各种网络管理方案的比较 基于位置管理的方案 简单 扩展性差 基于移动性感知的管理方案 对节点处理能力要求高 能耗高 基于代理和策略驱动的管理方案 灵活 管理效率高 《物联网概论》-韩毅刚 * 总结 物联网安全 物联网管理 * * * * 11.3.2 虚拟专用网技术 VPN概念 VPN解决方案 《物联网概论》-韩毅刚 * VPN 在公用网络上建立专用数据通信网络的技术 虚拟专用网 VPN Virtual Private Network 互联网服务提供商 ISP Internet Service Provider， 网络服务提供商 NSP Network Services Provider 《物联网概论》-韩毅刚 * VPN解决方案 远程访问虚拟网 Access VPN 内联网虚拟网 Intranet VPN 外联网虚拟网 Extranet VPN 《物联网概论》-韩毅刚 * 11.3.3 认证技术 认证分类 认证方法 《物联网概论》-韩毅刚 * 认证分类 身份认证 消息认证 《物联网概论》-韩毅刚 * 认证方法 用户名/密码方式 IC卡认证方式 动态口令方式 生物特征认证方式 USB密钥认证方式 《物联网概论》-韩毅刚 * 11.3.4 访问控制技术 访问控制 对用户合法使用资源的认证和控制 访问控制分类 自主访问控制 强制访问控制 《物联网概论》-韩毅刚 * 访问控制技术 入网访问控制 网络权限控制 目录级控制 属性控制 网络服务器的安全控制 《物联网概论》-韩毅刚 * 基于属性的访问控制 ABAC 《物联网概论》-韩毅刚 * 11.3.5 入侵检测技术 入侵检测 鉴别正在发生的入侵企图 或已经发生的入侵活动 《物联网概论》-韩毅刚 * 入侵检测方法 收集和分析 网络行为 安全日志 审计数据 关键点信息 《物联网概论》-韩毅刚 * 入侵检测分类 异常入侵检测 误用入侵检测 《物联网概论》-韩毅刚 * 入侵检测技术 基于人工免疫系统的入侵检测方法 基于神经网络的入侵检测方法 基于遗传的入侵检测方法 基于聚类的入侵检测方法 基于专家系统的入侵检测方法 基于分布式协作与移动代理技术的入侵检测方法 《物联网概论》-韩毅刚 * 11.3.6 容侵容错技术 容侵 有入侵，网络仍正常工作 容错 数据错误，可恢复，网络仍连续工作 《物联网概论》-韩毅刚 * 容侵技术 网络的拓扑容侵 安全路由容侵 数据传输容侵 《物联网概论》-韩毅刚 * 容错技术 网络拓扑中的容错 网络覆盖中的容错 数据检测中的容错 《物联网概论》-韩毅刚 * 11.3.7 隐私保护技术 隐私权 隐私侵犯特点 隐私保护方式 《物联网概论》-韩毅刚 * 隐私侵犯的主要特点 侵犯形式的多样性 侵权主体的多元化 侵权手段的多样化与智能化 侵权后果的严重化与复杂化 《物联网概论》-韩毅刚 * 隐私保护技术 匿名技术 署名技术 《物联网概论》-韩毅刚 * 11.4 物联网的管理 11.4.1 物联网的自组织网络管理 11.4.2 物联网的分布式网络管理模型 11.4.3 物联网的网络管理方案 * 《物联网概论》-韩毅刚 网络管理的功能 配置管理 故障管理 性能管理 计费管理 安全管理 《计算机网络技术》-韩毅刚 * 网络管理模型 管理者-代理的网络管理模型 《物联网概论》-韩毅刚 * 11.4.1 物联网的自组织网络管理 《物联网概论》-韩毅刚 * 1．拓扑管理 2．移动管理 3．功率管理 4．QoS管理 5．网络互联管理 1．拓扑管理 提高吞吐量 保证网络的连通性 实现功率的优化 保障网络的服务质量 《物联网概论》-韩毅刚 * 2．移动管理 分群策略 分群原则 《物联网概论》-韩毅刚 * 3．功率管理 路由协议 分簇算法 休眠机制 《物联网概论》-韩毅刚 * 4