(物联网信息安全）第3章物联网安全体系及物理安全-课程.pptVIP

3.1.2 感知层安全体系结构 感知层安全体系结构如图所示，突出了管理层面在整个感知层安全体系的地位，并将技术层面纳入到管理层面中，充分说明了安全技术中的实现依赖于管理手段及制度上的保证，与管理要求相辅相成。 1. 技术层面 技术层面节点安全要求中的抗干扰是指感知节点应实现抗信号干扰措施，支持数据编码和数据完整性校验，提高抗干扰能力。节点认证是指感知层节点和信息接受方均含有身份信息或可提供身份证明，实现感知节点和信息接收方双向认证。节点外联安全是指感知节点的串口、蓝牙、无线网口等外联端口应进行控制，可采用禁用、审计（记录端口外联的日志信息防护措施）和加固的方式。 2. 管理层面 管理层面节点管理要求中的节点监管是指对感知节点的物理信息、能量状况、数据通信行为、交互运行状态及设备信息精心管理，识别恶意、损害节点。应急处理是指根据感知节点的重要程度和运行安全的不同要求，实现感知节点应急处理的安全机制和措施，可分为设备正常的备份机制和安全管理机制。 3. 检测体系 检测体系中的安全保障检查是指对感知层安全工程的资质保证、组织保证、项目实施和安全工程流程要根据《信息安全技术——信息系统安全工程管理要求》（GB/T20282—2006）中的相关条款进行检查。节点检测是指对恶意节点、损坏节点的检测分析。这种分析通过对节点的物理信息、能量状况、数据通信行为以及物理损害感知机制获得的数据进行检测