物联网体系架构概述.ppt

3、按所用的设备类型进行分类： 网络设备提供商针对不同客户的需求，开发出不同的VPN网络设备，主要为交换机、路由器和防火墙： （1）路由器式VPN：路由器式VPN部署较容易，只要在路由器上添加VPN服务即可； （2）交换机式VPN：主要应用于连接用户较少的VPN网络； （3）防火墙式VPN：防火墙式VPN是最常见的一种VPN的实现方式，许多厂商都提供这种配置类型 4．按照实现原理划分： （1）重叠VPN：此VPN需要用户自己建立端节点之间的VPN链路，主要包括：GRE、L2TP、IPSec等众多技术。 （2）对等VPN：由网络运营商在主干网上完成VPN通道的建立，主要包括MPLS、VPN技术。 应用层相关技术 应用层主要基于软件技术和计算机技术实现，应用层的关键技术主要是基于软件的各种数据处理技术，此外云计算技术作为海量数据的存储、分析平台，也是将物联网应用层的重要组成部分。应用是物联网的发展的目标，各种行业和家庭应用的开发是物联网普及的源动力，给整个物联网产业带来巨大的利润。 支撑技术是指应用于物联网数据处理和利用的技术，它包括云计算与高性能计算技术、智能技术、数据库与数据挖掘技术、GIS/GPS技术、通信技术以及微电子技术。 应用技术是指用于直接支持物联网应用系统运行的技术，它包括物联网信息共享交互平台技术、物联网数据存储技术以及各种行业物联网应用系统。 2.5 数据融合与智能技术 物联网保障体系 在物联网的发展上，欧盟通过在法律、政策、标准、技术、应用等5个方面同步推进，以信息安全、隐私保护、可竞争机制为始点和终点，从根本上为物联网的发展提供可预期的政策法律等保障环境。 1、管理方面的行动 2、隐私权及个人信息保护方面的行动； 3、信任、可接受和安全方面的行动； 4、 标准化方面的行动； 5、 研发方面的行动 6、面向创新方面的行动 7 、整体意识方面的行动 8、国际对话方面的行动 物联网政策 物联网法规 物联网的立法 物联网面临的法律问题包括物联网的综合立法、行政立法、民商经济立法、刑事立法等诸多问题。 行政立法是指立法机关通过法定形式将某些立法授予行政机关，行政机关依据授权法制定行政法规和规章的行为。他通常有2方面的内容：1、国家行政机关接受国家立法机关的委托，依照法定程序制定具有法律效力的规范性文件的活动。 2、国家行政机关依照法定程序制定有关行政管理规范性文件的活动，也称“准立法”。 物联网立法的内容包括：物联网安全立法、隐私权立法、财产权立法以及规范物联网的市场制度。 物联网立法的原则： 1、安全性原则 2、合宪性原则 3、立足本国国情从实际出发，重点立法 4、最大效益原则 物联网标准： 标准不统一 2010年6月，物联网标准联合工作组成立，力争成为制定物联网国际标准的组织。 物联网的安全机制：通过鉴权、授权、访问控制、机密性、完整性等安全机制，在业务安全、网络安全和用户隐私安全3个方面提供安全保障措施。业务安全包括拥有权限的用户才能接入网络，只要拥有此权限才能使用该业务。网络安全包括网络应该能够保证业务的正常运营，能够针对灾难、故障和紧急事件提供相应的处理手段。 用户隐私安全包括对用户个人资料等信息进行有效保障，不能泄露用户隐私信息。业务需要采用加密机制，保证设计隐私的业务数据不外泄。 物联网的运营可以分成两大类：面向公众提供的物联网服务和面向行业提供的物联网专用服务。面向公众提供的物联网服务是建设一张面向公众服务的广域物联网，网络建设和网络维护需要长期投入人力和物力，从集约化和节省全社会的角度看，通信运营商凭借丰富的专业经验、较低的人员维护成本、一体化维护优势，是最佳的建设方和维护方。面向行业提供的物联网专用服务主要指某些行业单独设立的通信专网，只为本行业服务。行业公网服务主要指向面向一种行业，只为此行业的各种人员和机构提供服务。 物联网的管理架构：包括国家、行业/区域、企业3个方面。 鉴权包括两个方面： 用户鉴权，网络对用户进行鉴权，防止非法用户占用网络资源。 网络鉴权，用户对网络进行鉴权，防止用户接入了非法的网络，被骗取关键信息。 这种双向的认证机制，就是AKA（Authentication and Key Agreement，鉴权和密钥协商）鉴权。 除了AKA鉴权，也可以使用其它鉴权方式。在IMS AKA鉴权广泛实施之前，或在特定的条件下（例如通过固定网络ADSL连接方式接入IMS），可以使用HTTP摘要鉴权等其他鉴权方式。 传感器也称为换能器、变换器、变送器、探测器等，根据国家标准GB 7665-1987。传感器的定义为： 能够感受规定的被测量并按照一定的规律转换成可用输出信号的器件或装置，由敏感元件、转换元件、测量电路3部分组成，有时还加上辅助电源。 敏感元件是指能直接感受或响应被测量并