中国移动NB-IoT安全.PDFVIP

中国移动NB -IoT安全 白皮书 中国移动 2017 年 11 月 目录 1. 引言1 1.1 业务简介1 1.2 特点分析2 1.3 行业现状3 2. 风险分析4 2.1 业务风险分析5 2.2 平台风险分析5 2.3 网络风险分析6 2.4 终端风险分析7 2.5 管理风险分析8 3. 总体目标8 4. 安全框架9 5. 能力要求11 5.1 业务安全11 5.1.1 业务行为监测11 5.1.2 业务威胁防范11 5.1.3 业务分级管理12 5.2 平台安全12 5.2.1 访问控制12 5.2.2 边界防护12 5.2.3 平台内部防护12 5.2.4 数据安全13 5.3 网络安全13 5.3.1 身份识别及通道安全13 5.3.2 应急管控能力14 5.3.3 网络安全防护14 5.4 终端安全15 5.4.1 用户隐私安全15 5.4.2 升级安全15 5.4.3 物理安全15 5.4.4 系统安全16 6. 中国移动安全实践16 7. 推进建议17 8. 总结展望19 1. 引言 在万物互联时代，人们期待借助物联网实现人与物和物与物之间 的信息交互和通信，进而获得更为便捷的生活体验。物联网是互联网 的延伸，其应用范围覆盖了个人穿戴、家庭安防、交通物流、智慧城 市、工业制造、智慧金融、智能家居、环境监测等行业，为信息通信 产业开拓了全新空间。 蜂窝物联网的主要应用场景有两类：一是智慧城市、智能家居、 环境监测等行业应用，对速率要求不高，但需要待机时间长、模组成 本低、覆盖能力强的物联网技术，NB-IoT 是此场景常用的技术。二 是交通物流、个人穿戴等应用，对速率要求较高，需要支持移动性、 支持语音的物联网技术，eMTC 是此场景常用的技术。此外，在NB-IoT、 eMTC 等低功耗物联网成熟之前，传统2/3/4G 网络也常被用于接入各 类物联网设备，实现通信需求。 在我国大力推进NB-IoT 物联网基础设施建设之时，也应注意到网 络信息安全问题给物联网的发展提出了全新的挑战。本白皮书基于物 联网业务安全需求及应用场景，重点分析了当前正在大力建设的 NB-IoT所面临的安全问题，提出了NB-IoT安全技术需求和安全架构， 以期推动产业链在相关方面达成一致，尽快攻克核心技术难题，从而 促进NB-IoT 物联网健康持续发展。 1.1 业务简介 随着业务不断创新和快速发展，NB-IoT 在“云-管-端”模式的网 1 络体系结构之上，与各行业融合，衍生出了丰富多彩的物联网业务， 共同形成“业务+云管端”的体系结构。其中，业务由物联网与传统 行业融合而成，应用 NB-IoT 技术实现业务统一控制；“云”由开放 平台组成，通常利用云计算技术实现数据统一传送、数据统一存储、 设备连接统一管理；“管”即NB-IoT 网络，提供各种网络接入和数 据传输通道；“端”是各种类型的NB-IoT 终端设备。 业务 NB-IoT 业务平台 NB-IoT 业务平台