《物联网+面向web开放服务的系统+安全要求gbt+41781-2022》详细解读.pptx

《物联网面向web开放服务的系统安全要求gb/t41781-2022》详细解读;;;;;本标准适用于物联网面向Web开放服务的系统设计、开发、部署、运行和维护过程;;该文件详细描述了物联网系统的基本架构和功能要求，为理解本标准提供了必要的背景知识。;GB/TZZZZ-ZZZZ;;;Web服务是一种基于Web的分布式系统技术，用于在Internet上提供和请求服务。;物联网;系统定义;;IoT

物联网（InternetofThings），指的是将各种信息传感设备，如射频识别、红外感应器、全球定位系统、激光扫描器等，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监控和管理的一个网络。;;SOAP;;;物联网是通过信息传感设备，按约定的协议，将任何物体与网络相连接，通过信息传播媒介进行信息交换和通信，以实现智能化识别、定位、跟踪、监管等功能的网络。;;;;;每个交互主体仅被授予完成其任务所必需的最小权限。;6.3安全通信;记录交互主体的操作行为，包括登录、访问、修改等操作，以便后续审计。;;访问控制策略;应确保物联网系统设备及相关设施所处的环境条件符合其正常运行的要求，包括温度、湿度、灰尘等环境因素的控制。;设备安全防护;;;;;仅安装必要的软件和组件，减少攻击面。;6.2.4软件行为监控与审计;;;6.3.2数据完整性保护;;;;保密性原则;;7.3安全交互措施;;;应支持对接入物联网的设备、应用或服务进行身份认证，确保只有合法实体能够接入系统。;;审计追溯;加密通信;;加密技术;;;7.2.4防止重放攻击;;;应对存储的数据实施严格的访问控制策略，防止未经授权的访问和修改。;输入验证;;;参考文献;THANKS