智慧城市物聯(lián)網(wǎng)安全建設(shè)實(shí)踐

1、鷹潭智慧城市物聯(lián)網(wǎng)安全建設(shè)實(shí)踐目錄/Contents鷹潭物聯(lián)網(wǎng)發(fā)展現(xiàn)狀物聯(lián)網(wǎng)安全存在的問(wèn)題 采取措施和防御設(shè)想鷹潭物聯(lián)網(wǎng)發(fā)展現(xiàn)狀鷹潭位于江西省東北部人口130萬(wàn)總面積3560平方公里鷹潭市情介紹廈鷹鐵路鷹潭北站 鷹潭站滬昆高鐵貴溪站至 上 海至 福 建至 山 東至 廣 東至 云 南至 安 徽皖贛鐵路滬昆高速滬昆高鐵 廈鷹鐵路 皖贛鐵路滬昆高速 濟(jì)廣高速320國(guó)道206國(guó)道區(qū)位優(yōu)產(chǎn)業(yè)特中國(guó)銅產(chǎn)業(yè)基地，擁有亞洲第 一、世界第二的世界500強(qiáng)銅 冶煉企業(yè) 江西銅業(yè)集團(tuán) 公司。眼鏡產(chǎn)業(yè)、烘焙產(chǎn)業(yè)均有200 余年歷史“龍虎天下絕”文化厚道教祖庭陸王心學(xué)發(fā)源地鬼谷子文化信江五湖洪湖江西第二大水系信江穿城而

2、過(guò)河流斷面優(yōu)質(zhì)水率100%鷹潭的“潭”、貴溪的“溪”、余江的“江”、月湖的“湖”生態(tài)美國(guó)家園林城市國(guó)家森林城市國(guó)家窄帶物聯(lián)網(wǎng)創(chuàng)新城市中歐綠色和智慧城市獎(jiǎng)（2018）全國(guó)外貿(mào)百?gòu)?qiáng)城市中國(guó)優(yōu)秀旅游城市兩都一城 發(fā)展定位全國(guó)科技進(jìn)步示范市國(guó)家工業(yè)綠色轉(zhuǎn)型試點(diǎn)城市國(guó)家智慧城市試點(diǎn)城市國(guó)家信息惠民試點(diǎn)城市世界銅都中華道都智慧新城發(fā)展機(jī)遇為加速03專項(xiàng)成果轉(zhuǎn)移轉(zhuǎn)化試點(diǎn)示范在江西經(jīng)濟(jì)社會(huì)二個(gè)方面的 推進(jìn)，實(shí)施全產(chǎn)業(yè)、全領(lǐng)域、全區(qū)域有計(jì)劃覆蓋，出臺(tái)了三個(gè)綱領(lǐng) 性文件江西省移動(dòng)物聯(lián)網(wǎng)發(fā)展規(guī)劃推進(jìn)新一代寬帶移動(dòng)通信網(wǎng)國(guó)家科技重大專項(xiàng)成果轉(zhuǎn)移轉(zhuǎn)化試點(diǎn)示范實(shí)施方案2018年新一代寬帶無(wú)線移動(dòng)通信網(wǎng)國(guó)家科技重大專項(xiàng)成果

3、轉(zhuǎn)移 轉(zhuǎn)化試點(diǎn)示范工作要點(diǎn)構(gòu)建了以鷹潭市為基地，南昌、贛州、上饒、宜春、景德鎮(zhèn)和贛江 新區(qū)為拓展區(qū)，撫州市、吉安市、萍鄉(xiāng)市、九江市、新余市為輻射 區(qū)，覆蓋全省的“1+6+5”的工作格局。鷹潭移動(dòng)物聯(lián)網(wǎng)發(fā)展介紹網(wǎng)絡(luò)先行產(chǎn)業(yè)為本應(yīng)用牽引平臺(tái)支撐3張全域覆蓋的NB-IoT網(wǎng) 絡(luò)2張全域覆蓋的eMTC網(wǎng)絡(luò)建設(shè)移動(dòng)物聯(lián)網(wǎng)產(chǎn) 業(yè)園成立移動(dòng)物聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟（ 150+）加強(qiáng)對(duì)外合作城市應(yīng)用行業(yè)應(yīng)用企業(yè)應(yīng)用個(gè)人應(yīng)用本土企業(yè)實(shí)現(xiàn)轉(zhuǎn)型升級(jí)引進(jìn)并孵化物 聯(lián)網(wǎng)企業(yè)鷹潭移動(dòng)物聯(lián)網(wǎng)發(fā)展介紹全球NB-IoT應(yīng)用場(chǎng)景最多的城市。目前，共有57個(gè)應(yīng)用場(chǎng)景在鷹潭孵化和測(cè)試。其中，智慧水表、智慧停車、智慧路燈、智慧森林防火、智慧消防

4、等37個(gè) 應(yīng)用場(chǎng)景已經(jīng)孵化成功。在孵化的應(yīng)用場(chǎng)景中有27個(gè)應(yīng)用已經(jīng)商用，正在 向拓展區(qū)和幅射區(qū)應(yīng)用。全國(guó)最大物聯(lián)網(wǎng)模組生產(chǎn)基地。歐菲炬能公司6月8日正式落地，投資超10億元的 模組生產(chǎn)基地9月份建成投產(chǎn)。 投入專業(yè)SMT模組生產(chǎn)線20條，成為全國(guó)最大的 移動(dòng)物聯(lián)網(wǎng)模組生產(chǎn)基地。物聯(lián)網(wǎng)終端基地加速形成。截至目前，鷹潭全市物聯(lián) 網(wǎng)企業(yè)130余家，其中制造 類企業(yè)51家；產(chǎn)品60余款。今年新引進(jìn)和發(fā)展物聯(lián)網(wǎng)企 業(yè)22家，制造類企業(yè)20家， 其中10億元以上項(xiàng)目3個(gè)， 投資總額76億元。新增物聯(lián) 網(wǎng)產(chǎn)品22款。引進(jìn)物聯(lián)網(wǎng)企業(yè)100制造類企業(yè)30新增物聯(lián)網(wǎng)產(chǎn)品60引進(jìn)物聯(lián)網(wǎng)企業(yè)22制造類企業(yè)20新增物聯(lián)

5、網(wǎng)產(chǎn)品22工作目標(biāo)實(shí)際完成鷹潭移動(dòng)物聯(lián)網(wǎng)發(fā)展介紹鷹潭移動(dòng)物聯(lián)網(wǎng)發(fā)展介紹行業(yè)應(yīng)用行業(yè) 應(yīng)用智慧 城管智慧農(nóng)業(yè)智慧交通智慧 機(jī)房智能車位鎖車載智能 車位卡智能 手機(jī)APP系統(tǒng)平臺(tái)智能車磁龍虎山智能停車系統(tǒng)余江水稻原種場(chǎng)農(nóng)業(yè)物聯(lián)網(wǎng)項(xiàng)目城鄉(xiāng)生活垃圾一體化處理機(jī)房管家13萬(wàn)+鷹潭NB-IoT 連接數(shù)物聯(lián)網(wǎng)安全存在的問(wèn)題智慧城市物聯(lián)網(wǎng)安全問(wèn)題城市管理面臨的安全問(wèn)題政府希望通過(guò)物聯(lián)網(wǎng)精確感知城市重要 部件，從而更加智能的管控和運(yùn)維整個(gè) 城市。但黑客也會(huì)利用安全漏洞，控制城市關(guān)鍵或核心部件，從而有可能威脅政府。目前已知的IoT安全問(wèn)題：1）通過(guò)硬件調(diào)試可以獲取運(yùn)營(yíng)商分配IP；2）通過(guò)導(dǎo)出調(diào)試引腳直接與模組通信

6、，導(dǎo)出本地信息；3）通過(guò)觀察模組信號(hào)判斷設(shè)備是否兼容2G信道，通過(guò)干擾信號(hào)竊取通信流量；4）可以越權(quán)下發(fā)控制指令、以任意賬戶權(quán)限執(zhí)行查詢/修改，危害人身及公共安全；5）可以爆破用戶賬戶、密碼；6）與后臺(tái)通訊過(guò)程存在監(jiān)聽(tīng)及篡改風(fēng)險(xiǎn)；7）管理控制軟件未加殼，可以逆向獲取完整邏輯。智慧城市物聯(lián)網(wǎng)安全問(wèn)題采取的必要措施：1）模組通信增加加密模塊，保證信息的完整性、保密性、 可用性和不可否認(rèn)性；）移動(dòng)應(yīng)用加固，管理軟件加殼；）登錄、查詢、控制端口必須校驗(yàn)用戶登錄授權(quán)；）服務(wù)器端限制登錄的嘗試次數(shù)；）登錄改密等敏感操作需加二次認(rèn)證；）敏感數(shù)據(jù)使用算法加密后再傳輸。防御及預(yù)警32提出建立物聯(lián)網(wǎng)安全實(shí)驗(yàn)室設(shè)想

7、智慧城市物聯(lián)網(wǎng)安全問(wèn)題采取措施和防御設(shè)想政府管控難：由于政府各部門的物聯(lián)網(wǎng)應(yīng)用全是條塊分割、分散建設(shè)，且都 是由物聯(lián)網(wǎng)企業(yè)部署在公有云上，缺乏融通；企業(yè)物聯(lián)接入難：為中小企業(yè)提供從終端管理到成熟應(yīng)用的綜合性服務(wù) 平臺(tái)，有利于物聯(lián)網(wǎng)企業(yè)快速開(kāi)發(fā)應(yīng)用、提升產(chǎn)品管理能力，幫助企業(yè) 快速接入、縮短部署時(shí)間，節(jié)約研發(fā)和運(yùn)維成本；應(yīng)用不協(xié)同、數(shù)據(jù)不共享、數(shù)據(jù)安全性低：物聯(lián)網(wǎng)智慧應(yīng)用越來(lái)越多，由于不同 應(yīng)用的數(shù)據(jù)都是獨(dú)立的，達(dá)成不了數(shù)據(jù)共享的目的，進(jìn)而也會(huì)導(dǎo)致應(yīng)用不協(xié)同、 數(shù)據(jù)安全性降低。需要解決的問(wèn)題1四大 問(wèn)題23聯(lián)動(dòng)難、響應(yīng)慢：像安監(jiān)、環(huán)保、消防等子系統(tǒng)分區(qū)獨(dú)立，難以實(shí)現(xiàn)業(yè)務(wù)聯(lián)動(dòng)編排、控制和集中管理；

8、4采取的措施（一）線上平臺(tái)?；谌A為IoM Platform平臺(tái)，研發(fā)建設(shè)了物聯(lián)網(wǎng)應(yīng)用服務(wù)平臺(tái)。分為 兩個(gè)區(qū)域部署，一個(gè)是面向企業(yè)物聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用的平臺(tái)；另一個(gè)是面向政務(wù)部門物聯(lián)網(wǎng)業(yè)務(wù) 應(yīng)用的平臺(tái)。目的是制定平臺(tái)的標(biāo)準(zhǔn)規(guī)范，統(tǒng)一接入、統(tǒng)一管控。華為IoM Platform平臺(tái)物聯(lián)網(wǎng)應(yīng)用服務(wù)平臺(tái)采取的措施（二）線下平臺(tái)。建設(shè)物聯(lián)網(wǎng)安全實(shí)驗(yàn)室和物聯(lián)網(wǎng)設(shè)備檢驗(yàn)檢測(cè)中心。一、聯(lián)合華為打造省級(jí)物聯(lián)網(wǎng)安全實(shí)驗(yàn)室完善針對(duì)安全方面的測(cè)試標(biāo)準(zhǔn)及安全接入要求協(xié)同泰爾實(shí)驗(yàn)室等安全能力測(cè)試企業(yè)導(dǎo)入終端、芯片、應(yīng)用等方面的安全測(cè)試能力本地運(yùn)營(yíng)團(tuán)隊(duì)人員安全能力導(dǎo)入，快速補(bǔ)充支撐及安全運(yùn)維能力二、物聯(lián)網(wǎng)設(shè)備檢驗(yàn)檢測(cè)中心建設(shè)聯(lián)

9、合專業(yè)的檢測(cè)單位、安全解決方案商、芯片商、模組商，在江西共同成立物聯(lián)網(wǎng)設(shè)備檢驗(yàn)檢測(cè)中心發(fā)布相應(yīng)的技術(shù)標(biāo)準(zhǔn)規(guī)范，力爭(zhēng)成為國(guó)內(nèi)最權(quán)威的物聯(lián)網(wǎng)產(chǎn)品 和應(yīng)用的檢驗(yàn)檢測(cè)機(jī)構(gòu)，面向全球提供檢測(cè)服務(wù)采取的措施線下平臺(tái)主要作用和目標(biāo)。加強(qiáng)物聯(lián)網(wǎng)安全整體架構(gòu)，健全安全保障及應(yīng)急處置機(jī)制；輸出行業(yè)終端和應(yīng)用接入規(guī)范物聯(lián)網(wǎng)終端安全測(cè)試規(guī)范物聯(lián)網(wǎng)終 端安全技術(shù)標(biāo)準(zhǔn)物聯(lián)網(wǎng)服務(wù)平臺(tái)安全能力標(biāo)準(zhǔn)等標(biāo)準(zhǔn)規(guī)范，指導(dǎo)物聯(lián) 網(wǎng)產(chǎn)業(yè)發(fā)展；建設(shè)物聯(lián)網(wǎng)安全實(shí)驗(yàn)室和物聯(lián)網(wǎng)設(shè)備檢驗(yàn)檢測(cè)中心，為物聯(lián)網(wǎng)企業(yè)提供各類產(chǎn) 品實(shí)驗(yàn)環(huán)境和標(biāo)準(zhǔn)檢測(cè)。安全防御設(shè)想物聯(lián)網(wǎng)設(shè)備（安全模 塊）物聯(lián)網(wǎng)物聯(lián)網(wǎng)安全態(tài)勢(shì) 感知與管控中心物聯(lián)網(wǎng)安全 監(jiān)測(cè)引擎主動(dòng)探測(cè)數(shù)據(jù)分析 綜合管控物聯(lián)網(wǎng)設(shè)備（安全模 塊）物聯(lián)網(wǎng)設(shè)備（安全模塊）物聯(lián)網(wǎng)設(shè)備（安全模塊）脆弱性惡意程序非法連接異常行為SW安全狀態(tài)結(jié)合華為芯片模組中內(nèi)置安全模塊加強(qiáng)準(zhǔn)入權(quán)限控制阻 斷 控 制非法接入發(fā)現(xiàn)異常建立安全網(wǎng)關(guān)：將eID與網(wǎng)關(guān)控制相結(jié)合，確保任何物聯(lián) 網(wǎng)終端指令，僅為eID方發(fā)起建立堡壘機(jī)（群）：不定期修改終端口令，對(duì)于強(qiáng)終端可以加密通信終端自我保護(hù)機(jī)制：終端（血緣控制）與屬性控制，一 旦發(fā)現(xiàn)有外物的控