物联网安全技术与风险管理手册（执行版）.docxVIP

物联网安全技术与风险管理手册（执行版）

第1章物联网安全基础与威胁建模

1.1物联网系统架构与安全边界分析

物联网系统通常采用分层架构设计，从感知层（传感器节点、RFID标签）到网络层（Wi-Fi、ZigBee、LoRa等无线通信协议）再到应用层（云平台、边缘计算网关），每一层都承担着不同的安全职责。例如，在构建一个智能仓储系统时，RFID标签作为感知层，其物理防护等级需达到IP65以上，以抵御外部物理破坏；而Wi-Fi网关作为网络层，需部署在独立物理位置，并配置MAC地址过滤功能，防止未授权设备接入。安全边界分析是界定系统内外网络流量的关键环节，必须明确物理隔离区、逻辑隔离区和数据隔离区的划分。以医院物联网为例，患者生命体征采集设备通过光纤专线连接至医院核心网，严禁通过公共互联网直接传输，从而构建起一道物理防火墙；同时，在逻辑边界上，需设置基于身份的访问控制列表（ACL），确保只有经过严格身份认证的护士才能读取患者数据，任何尝试绕过此边界的行为都会触发实时警报。

边界分析还需关注网络接口的物理层安全，包括网线接口的阻燃性、线缆的抗电磁干扰能力以及端口防篡改特性。具体操作中，工程师应选用经过认证的工业级双绞线，并在每个接口处安装物理防拆开关，一旦检测到物理接触尝试，立即切断网络连接并记录日志，确保攻击者无法通过物理手段入侵网络。在边界分析中，还需考