华为IoT技术认证体系介绍.pptx

华为IoT技术认证，助推伙伴商业腾飞 华为IoT技术认证体系介绍 IoT终端问题突出，快速大规模商用存风险 36 11 67% 20% 9% 5 4% 2 0% 10% 20% 30% 40% 0 5 15 10 20 25 35 30 40 70% 数量 60% 50% 网络特性：某厂家不了解NB省电技 术，采用上报结束后关电方式，造成 电池寿命不达标（一天上报一次数 据，PSM模式比关电更省电） 网络能力：因对网络并发能力不理 解，XX厂家路灯同时上电，业务上线 成功率不足40% 网络机制：因对PSM机制不理解， XX终端发送数据包时，总是使用AT 命令打开和关闭PSM，设计繁琐，功 耗增加 业务模型：上行心跳会发送两个数据包 （心跳包+时钟包），导致上行连接一 倍，增加资费成本 方案设计：因场景考虑不周全， XX终 端在弱信号场景，MCU心跳包存在设 计缺陷，造成终端上报不能及时更新 位置信息 软件缺陷： XX水表商用后上行丢包率 超过50%，造成单日业务上报成功率 不足75% 某试点城市局点商用保障问题汇总分类 一、因不了解网络，造成方案不健全 二、因开发经验不足，造成方案缺陷 网络攻击技术升级，物联网设备已逐步成为黑客攻击新战场 高 低 1985 1995 2000 2005 猜口令 口令破解 攻击已知漏洞 破坏审计 1990 干扰通信 数据包欺骗 拒绝服务 网络钓鱼 攻击工具 攻击者能力要求 攻击 者的 能力 水平 2015 2010 2020 基于AI发起攻击 机器学习和人工智能将加剧 攻防对抗，防护方面通过AI 快速检测到新的安全威胁， 攻击者也在利用AI技术发起 攻击 物联网攻击 2017年12月美国交通指示牌被攻击，播放反特朗普语言 2017年11月LG SmartThinQ智能家居设备存在漏洞，吸尘器秒变监视器 2017年3月Spiral Toys旗下的CloudPets智能玩具泄露200万父母与儿童语音隐私信息 勒索病毒 勒索病毒, 2017年5月 WannaCry勒索病毒 使用了NSA EternalBlue漏洞利用 程序在全球超过150个 国家大规模爆发 APT攻击 APT攻击已成为全球主要攻击行为，黑客以窃取核心 资料为目的，有组织，长期潜伏，不达目的不罢休 隐秘且高 级的扫描 基于Web攻击 供应链攻击 企业供应链和生态提供服 3 僵尸网络务环节的安全攻击威胁， 窃听 后门程序 华为IoT技术认证以助力产业健康发展为使命 网络侧产品通信接口验证 华为IoT平台通信接口验证 伙伴的Device产品 IoT平台API接口调用验证 注册、数据采集、配置下发等基础功能 伙伴Application产品 功能、性能、安全、可靠性 等全面测试 伙伴Device产品/Application产品 认证测试内容 认证对象 联合伙伴为客户提供预集成的物联网方案，标志华为对双方产品预集成的技术认可 指定的伙伴产品同华为产品完成互联 互通测试，伙伴产品能够可靠安全地 接入华为物联网产品，获得该证书是 被华为推荐参与项目的必要条件 指定的伙伴产品同华为产品完成端 到端集成，通过功能、性能、可靠 性、安全、可维护性等全面验证， 作为整体解决方案向客户推荐，满 足客户批量试商用需求 指定的伙伴产品基于华为开放的产品能 力和技术支持服务，为客户开发的具有 差异化、竞争力的产品/解决方案，经测 试认证有效调用了华为产品的ICT能力 目的 4 华为IoT安全技术认证，实现联合解决方案端到端安全 5 弱口令 设备劫持 信令风暴 隐私泄露 工控漏洞 其他威胁 安全合规与认证 国家/区域重要法规遵从 重要行业安全标准 (3GPP/ISO-JTC1/IEEE1609/OWASP…) 重要企标/安全规范要求满足 LPWA IoT Vehicle IoT Extended domain. 可信认证DICE DTLS/DTLS+ FOTA升级 安全启动 总线加密认证、IDPS检测分析 安全启动、存储与升级(OTA) Wireless无线传输加密 车路协同通信安全（证书、鉴 权） 车安全威胁库 车安全运营分析中心 （CVSOC） 安全运维与管理 数据安全管理 自动化安全巡检 IoT安全访问控制 近场攻击 威胁场景 物联网安全解决方案3T+1M框架 物联网安全测试规范 恶意终端检测与隔离 信令风暴监测与防御 大数据智能威胁态势感知 平台数据安全与隐私保护 设备 认证 安全 通信 传输 感知 平台 安全 运营 云 /平台 管 端 安全生态与专业服 务 T：安全技术族， M：安全运维与管理 终端安全技术建议书 App应用安全技术建议书 先进专业的认证测试实验室，保障伙伴产品质量 log analysis NB模拟器 插件检测工具