《物联网信息安全》_第5章 有线网络接入安全.pptxVIP

扩;

近距离无线低速接入方法的典型代表是Bluetooth和Zigbee。

此外，红外技术也可以进行无线通信，但限制是只能在两个实体间通信，且有视距的限制。;

蓝牙定义

蓝牙协议

蓝牙特点;

的一部分，

协议在应用

层和链路层

均提供了安

全措施。;

蓝牙标准主要定义的是底层协议，同时为保证和其他协议的兼容性，也定义了一些高层协议和相关接口。从ISO的OSI七层协议标准来看，蓝牙标准主要定义的是物理层、链路层和网络层的结构。;

PECOMM

L2CAP

主控制器接口(HCI)LMP

基带

蓝牙无线电信道;

(5)功耗低

蓝牙的抗干扰能力强，采用跳频方式

扩展频谱来避免工作在ISM频段的设备干扰。

且成本低廉、应用广泛大量手机和笔记本电脑实现了蓝牙功能。;

蓝牙

安全模式

蓝牙安全

信息单元

蓝牙与红外、NFC的比较;

蓝牙的安全模式

(1)非安全模式

(2)业务层安全模式(也称为服务层安全模式)

(3)链路层安全模式

安全模式2与安全模式3的本质区别在于：安全模式2下的蓝牙设备在信道建立以前启动安全过程，即它的安全过程在较高层协议进行；安全模式3下的蓝牙设备在信道建立以后启动安全过程，即它的安全过程在较低层协议进行。;

蓝牙的安全信息单元

(1)蓝牙设备地址(BD_ADDR):每个蓝牙设备唯一的48比特的地址。;;

ZigBee

技术简介

ZigBee

技术的特点

ZigBee

安全架构;

ZigBee技术简介

2000年IEEE成立了IEEE802.15.4工作组致力于开发一种可

应用在固定便携或移动设备上的低成本低功耗及多节点的低速率无线个域网(LR-WPAN)技术标准，但该工作组只专注MAC层和物理层协议，要达到产品的互操作和兼容，还需要定义高层的规范。

ZigBee联盟所主导的ZigBee标准定义了网络层、安全层、

应用层和各种应用产品的资料或规范，并对其网络层协议和应用编程接口(API)进行了标准化。

ZigBee提供了高可靠性的安全服务，它的安全服务所提供的方法包括密码建立、密码传输、帧保护和设备管理。这些服务构成了一个模块用于实现ZigBee设??的各类安全策略。;

ZigBee技术的特点

(1)低功耗;

设备对象

ZDO

管理平台

APSME

NLME-

SAP;

现场总线的定义为：现场总线是一种应用于生产现场，在现场设备之间、现场设备和控制装置之间实行双向、串形、多结点的数字通信技术。它在生产现场、微机化测量控制设备之间实现双向串行多节点数字通信，也被称为开放式、数字化、多点通信的底层控制网络。;

现场总线简介

常见的现场总线

CAN03CC-Link05

现场总线现场总线;

WWW服务器

现场总线信息层

管理PC

现场总线管理层;

PROFIBUS现场总线

采用PROHBUS现场总线的白动化系统结构图

公司级

企业资源管理(ERP)

用户关系管理(CRM)

管理资源规划(MRP)

管理级

产品设计规划系统(PPS)

制造执行系统(MES)

监视和操作级

人机界面接口(HMI)

SCADA

configuratinstnol

控制级

可编程逻辑控制器(PLC)

过程控制系统/分散控制系统(DCS/FCS)

现场级

远程I/O,驱动和现场设备;

CAN节点1CAN节点2CAN节点3CAN节点110

—网络节点容量最大110个一

图1标准CAN-bus园络;

Lonworks现场总线

节点?节点?节点?

节点节点节点节点节点节点节点节点节点;

CC-Link现场总线

CC-LINK主通信模块A1SJ61BT11;

WorldFIP现场总线

Ethemet,TCPIP

监控显示现场总线计算机操作站网间连接器

高速EtheetHSE

现场总线桥小型PLC

现场总线装置级网络

ASAS

图2WorldFIP现场总线体系结构;

02组网管理要求

(1)工