物聯(lián)網(wǎng) 參考體系結(jié)構(gòu)

2GB/T33474—XXXX物聯(lián)網(wǎng)參考體系結(jié)構(gòu)本文件給出了物聯(lián)網(wǎng)利益相關(guān)方和關(guān)注點，規(guī)定了以視角、視圖體系描述的物聯(lián)網(wǎng)參考體系結(jié)本文件適用于物聯(lián)網(wǎng)的設計、建設和應用，適用于物聯(lián)網(wǎng)研究、物聯(lián)網(wǎng)標準研制和其它物聯(lián)網(wǎng)相關(guān)活動。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T30269.2-2013信息技術(shù)傳感器網(wǎng)絡第2部分術(shù)語GB/T33745物聯(lián)網(wǎng)術(shù)語GB/T35319物聯(lián)網(wǎng)系統(tǒng)接口要求GB/T36962-2018傳感數(shù)據(jù)分類與代碼ISO/IEC27402Cybersecurity-IoTsecurityandprivacy-Devicebaselinerequirements3術(shù)語和定義GB/T33745－202X界定的術(shù)語和定義適用于本文件。4縮略語下列縮略語適用于本文件。APP：應用軟件（Applicationsoftware）B/S：瀏覽器/服務器（Browser/Server）CAN：控制器局域網(wǎng)（ControllerAreaNetwork）C/S：客戶機/服務器（Client/Server）IoT：物聯(lián)網(wǎng)(InternetofThings)LPWAN：低功耗廣域網(wǎng)絡（LowPowerWideAreaNetwork）NB-IoT：窄帶物聯(lián)網(wǎng)（NarrowBandInternetofThings）NFC：近場通信（NearFieldCommunication）PII：敏感個人身份信息（PersonallyIdentifiableInformation）RFID：射頻識別（RadioFrequencyIdentification）RTU：遠程終端單元(RemoteTerminalUnit)USB：通用串行總線（UniversalSerialBus）Wi-Fi：無線保真(WirelessFidelity)3GB/T33474—XXXX5物聯(lián)網(wǎng)利益相關(guān)方和關(guān)注點5.1利益相關(guān)方本文件定義的物聯(lián)網(wǎng)利益相關(guān)方包括：a)所有者，指擁有該物聯(lián)網(wǎng)，提出創(chuàng)意或初始需求，管理或監(jiān)督物聯(lián)網(wǎng)整個生命周期的活動者，如系統(tǒng)所屬單位或部門決策者、系統(tǒng)投資者等；b)設計者，指根據(jù)所有者提出的創(chuàng)意或初始需求，設計該物聯(lián)網(wǎng)技術(shù)實現(xiàn)方案、運行方案、維護管理方案的人員，如系統(tǒng)架構(gòu)師、系統(tǒng)總體設計師、分系統(tǒng)設計師等；c)建設者，指根據(jù)系統(tǒng)技術(shù)方案，實現(xiàn)該物聯(lián)網(wǎng)系統(tǒng)的人員，如系統(tǒng)集成商管理人員、系統(tǒng)承包單位管理人員等。建設者和設計者可以是合一的；d)使用者，指操作使用該物聯(lián)網(wǎng)的人員，如系統(tǒng)使用單位各級管理者、操作者、指令員及公眾用戶等。使用者和所有者可以是合一的；e)維護者，指對建成的系統(tǒng)進行技術(shù)維護，保證該系統(tǒng)穩(wěn)定安全運行的人員，如系統(tǒng)維護單位管理者、運維人員等。維護者和使用者可以是合一的；f)研究者，指以物聯(lián)網(wǎng)相關(guān)標準編制、學術(shù)研究、教育教學等為目的關(guān)注和觀察該物聯(lián)網(wǎng)的人員，如標準專家、領(lǐng)域?qū)＜摇⒔處煹?；g)監(jiān)管者，指對系統(tǒng)進行法律法規(guī)、安全、環(huán)保等方面的監(jiān)督管理者，如政府安監(jiān)部門人員、網(wǎng)絡安全資質(zhì)評測機構(gòu)人員等。5.2利益相關(guān)方的視角和關(guān)注點利益相關(guān)方的視角和關(guān)注點見表1。表1物聯(lián)網(wǎng)利益相關(guān)方的視角和關(guān)注點所有者設計者建設者使用者維護者研究者監(jiān)管者√√√√√√√√√√——設計者、所有者及使用者等利益相關(guān)方建立共識的工具√√√√√√√√√√√√√√√√√√√√√√注2：利益相關(guān)方中的設計者，特別是其中的系統(tǒng)架構(gòu)師或系統(tǒng)總體設計師角色，具有核心、關(guān)鍵的作用，負責收集、理解、平衡所有利益相關(guān)方的關(guān)注點，形成并實現(xiàn)注3：利益相關(guān)方中的所有者和使用者的視角和關(guān)注點具有決定性作用，其視角和關(guān)注點是系統(tǒng)的出發(fā)點和歸4GB/T33474—XXXX6物聯(lián)網(wǎng)視角和視圖6.1總體視角和視圖6.1.1總體視角物聯(lián)網(wǎng)總體視角如表2所示。表2總體視角6.1.2總體視圖概述基于總體視角給出物聯(lián)網(wǎng)總體視圖如圖1所示?？傮w視圖表示物聯(lián)網(wǎng)和與之聯(lián)系的對象的關(guān)聯(lián)關(guān)系。物聯(lián)網(wǎng)與用戶、目標對象、外部系統(tǒng)連接，構(gòu)成物聯(lián)網(wǎng)生態(tài)。物聯(lián)網(wǎng)的外部系統(tǒng)通過連接其它的物聯(lián)網(wǎng)或非物聯(lián)網(wǎng)系統(tǒng)展開，從而實現(xiàn)萬物互聯(lián)。5GB/T33474—XXXX物聯(lián)網(wǎng)物聯(lián)網(wǎng)與用戶、目標對象、外部系統(tǒng)連接。用戶通過物聯(lián)網(wǎng)獲取目標對象信息、對目標對象進行操控，在這個過程中物聯(lián)網(wǎng)從外部系統(tǒng)獲得需要的信息資源，同時也把本系統(tǒng)的信息資源提供給外部系統(tǒng)使用。物聯(lián)網(wǎng)與物聯(lián)網(wǎng)系統(tǒng)兩者緊密關(guān)聯(lián)，本文件中的“物聯(lián)網(wǎng)”既可表示物聯(lián)網(wǎng)概念，也可理解為是物聯(lián)網(wǎng)系統(tǒng)。物聯(lián)網(wǎng)相關(guān)概念見附錄B。物聯(lián)網(wǎng)的構(gòu)成通過不同的視角和視圖給出，見6.2～6.6。用戶.1概述用戶是物聯(lián)網(wǎng)的服務對象，負責操作物聯(lián)網(wǎng)人機交互界面，分為業(yè)務用戶和運維用戶兩類。.2業(yè)務用戶利益相關(guān)方中的使用者是物聯(lián)網(wǎng)業(yè)務用戶。業(yè)務用戶是物聯(lián)網(wǎng)核心的、最終的服務對象，物聯(lián)網(wǎng)的業(yè)務功能應滿足業(yè)務用戶的需求。業(yè)務用戶分為業(yè)務管理角色和業(yè)務操作角色：a)業(yè)務管理角色負責操作管理性和決策性的物聯(lián)網(wǎng)業(yè)務功能，包括操作重要的數(shù)據(jù)和事件等，業(yè)務管理角色包括部門經(jīng)理、組織負責人等；b)業(yè)務操作角色負責操作常規(guī)物聯(lián)網(wǎng)業(yè)務功能，包括操作常規(guī)的數(shù)據(jù)和事件，業(yè)務操作角色包括值班員、操作員、公眾用戶等。在進行物聯(lián)網(wǎng)設計時，應首先識別并定義具體的業(yè)務用戶角色，根據(jù)業(yè)務管理角色定義物聯(lián)網(wǎng)業(yè)務功能。.3運維用戶利益相關(guān)方中的維護者是物聯(lián)網(wǎng)運維用戶，負責操作物聯(lián)網(wǎng)系統(tǒng)的運維功能，包括監(jiān)管物聯(lián)網(wǎng)運行狀態(tài)，及時發(fā)現(xiàn)并處理問題，保證物聯(lián)網(wǎng)穩(wěn)定、安全、高效運行，保障業(yè)務用戶能正常使用業(yè)務功運維用戶中的管理者和操作者角色的定義原則與業(yè)務用戶相同，見.2。目標對象目標對象是用戶期望獲取其屬性信息或?qū)嵤┎倏氐奈锢韺嶓w的集合。目標對象包括感知對象和控制對象。感知對象是用戶期望獲取其屬性信息的物理實體，控制對象是用戶期望對其進行操控的物理實體。外部系統(tǒng)外部系統(tǒng)是與物聯(lián)網(wǎng)有數(shù)據(jù)共享交換關(guān)系的對象，包括其它物聯(lián)網(wǎng)或非物聯(lián)網(wǎng)系統(tǒng)。物聯(lián)網(wǎng)可通過與外部系統(tǒng)互聯(lián)，實現(xiàn)數(shù)據(jù)共享交換、資源合理配置，形成整個物聯(lián)網(wǎng)的良好生態(tài)。在設計物聯(lián)網(wǎng)時，應考慮外部系統(tǒng)的約束條件及系統(tǒng)間的數(shù)據(jù)供需關(guān)系。6GB/T33474—XXXX物聯(lián)網(wǎng)應根據(jù)本系統(tǒng)的數(shù)據(jù)需求和外部系統(tǒng)提供數(shù)據(jù)的能力，識別提供數(shù)據(jù)的外部系統(tǒng)；物聯(lián)網(wǎng)應根據(jù)外部系統(tǒng)的數(shù)據(jù)需求和本系統(tǒng)提供數(shù)據(jù)的能力，識別接收數(shù)據(jù)的外部系統(tǒng)。6.2業(yè)務視角和視圖6.2.1業(yè)務視角物聯(lián)網(wǎng)業(yè)務視角如下表3所示。表3業(yè)務視角——設計者、所有者及使用者等利益相關(guān)方——提供了業(yè)務流程轉(zhuǎn)化為物聯(lián)網(wǎng)感知控制層、應用層、用戶交互層、通信網(wǎng)絡、系統(tǒng)可信6.2.2業(yè)務視圖概述基于業(yè)務視角給出業(yè)務視圖如圖2所示。7GB/T33474—XXXX圖2業(yè)務視圖業(yè)務視圖是業(yè)務流程向物聯(lián)網(wǎng)轉(zhuǎn)化的技術(shù)指引。應由物聯(lián)網(wǎng)利益相關(guān)方中的設計者、所有者、使用者等對現(xiàn)有業(yè)務流程分析，根據(jù)所有者和使用者對業(yè)務流程數(shù)字化的期望和具備的基礎(chǔ)條件，結(jié)合物聯(lián)網(wǎng)技術(shù)狀況，識別出業(yè)務流程中可轉(zhuǎn)化為物聯(lián)網(wǎng)的環(huán)節(jié)。在此基礎(chǔ)上以業(yè)務視圖為指導，由設計者向所有者、使用者等提供物聯(lián)網(wǎng)技術(shù)架構(gòu)。注：在業(yè)務流程向物聯(lián)網(wǎng)轉(zhuǎn)化的過程中，可參照“共性平臺+應用子集”的物聯(lián)網(wǎng)模式（見附錄C），將業(yè)務視圖感知控制層感知控制層是物聯(lián)網(wǎng)的數(shù)據(jù)來源和執(zhí)行系統(tǒng)，負責收集目標對象的狀態(tài)、行為信息及外部系統(tǒng)的輸入信息，并根據(jù)應用層的指令執(zhí)行相應的動作。感知控制層主要包括感知控制終端及感知數(shù)據(jù)采集、處理、控制的指令生成邏輯。感知控制層與應用層之間通過通信接口進行數(shù)據(jù)傳輸，實現(xiàn)數(shù)據(jù)的輸入和輸出。應用層應用層是物聯(lián)網(wǎng)的數(shù)據(jù)處理、分析、存儲中心，負責對感知控制層收集到的數(shù)據(jù)進行清洗、存儲、管理、分析等處理，提供云端應用程序接口和服務。應用層主要包括業(yè)務服務、應用支撐、計算和存儲設施。應用層與感知控制層之間通過通信接口進行數(shù)據(jù)傳輸，實現(xiàn)數(shù)據(jù)的輸入和輸出。應用層與用戶交互層之間通過業(yè)務服務接口進行數(shù)據(jù)交互。8GB/T33474—XXXX用戶交互層用戶交互層是物聯(lián)網(wǎng)的用戶界面，負責將應用層的數(shù)據(jù)和服務以易于理解和使用的方式呈現(xiàn)給用戶，同時接收用戶的輸入和反饋，實現(xiàn)數(shù)據(jù)的輸入和輸出。用戶交互層主要包括交互界面和用戶終端。通信網(wǎng)絡通信網(wǎng)絡覆蓋整個物聯(lián)網(wǎng)，包括層內(nèi)通信網(wǎng)絡和層間通信網(wǎng)絡。層內(nèi)可采用短距有線、無線技術(shù)的通信網(wǎng)絡，層間可采用遠距有線、無線技術(shù)的通信網(wǎng)絡，見6.5。系統(tǒng)可信系統(tǒng)可信是通過采用物聯(lián)網(wǎng)可信技術(shù)，使物聯(lián)網(wǎng)達到期望的可信水平。物聯(lián)網(wǎng)可信視角和視圖見6.6。6.3功能視角和視圖6.3.1功能視角物聯(lián)網(wǎng)功能視角如表4所示。表4功能視角——從關(guān)鍵功能的角度描述物聯(lián)網(wǎng)參考體系結(jié)構(gòu)，提供了對物聯(lián)網(wǎng)中的——提供了對物聯(lián)網(wǎng)各個域、域中實體功能及域間接口功能的6.3.2功能視圖概述基于功能視角給出功能視圖如圖3所示。9GB/T33474—XXXX圖3功能視圖物聯(lián)網(wǎng)功能視圖表示物聯(lián)網(wǎng)的功能描述，分為五個功能域，包括：感知控制域、服務提供域、運維管控域、資源交換域、用戶交互域。物聯(lián)網(wǎng)利益相關(guān)方可基于功能視圖中各域及其實體的功能描述，進行物聯(lián)網(wǎng)需求設計、設備選型、配置及應用軟件模塊劃分等。注：功能視圖中的每個域或域內(nèi)實體，是應用軟件、信息處理設備、通信網(wǎng)絡的集合體，是運行在聯(lián)網(wǎng)的信息處域.1感知控制域感知控制域是實現(xiàn)獲取感知對象屬性信息和操控控制對象，并具有處理功能的軟硬件集合。感知控制域軟硬件設備可實現(xiàn)邊緣計算功能。注：感知控制域是物聯(lián)網(wǎng)的核心特征，是否存在感知控制域是區(qū)分物聯(lián)網(wǎng).2服務提供域服務提供域是提供面向物聯(lián)網(wǎng)使用者的基礎(chǔ)服務和業(yè)務服務的軟硬件集合。服務提供域是物聯(lián)網(wǎng)的數(shù)據(jù)處理、數(shù)據(jù)存儲中心，可實現(xiàn)物聯(lián)網(wǎng)的核心功能，同時可根據(jù)行業(yè)應用需求實現(xiàn)不同行業(yè)業(yè)務應用功能。注：大數(shù)據(jù)技術(shù)、人工智能技術(shù)、虛擬現(xiàn)實技術(shù)、數(shù)據(jù)融合技術(shù)、數(shù)字孿生技術(shù)、智能硬件數(shù)據(jù)計算加速技術(shù)等GB/T33474—XXXX.3運維管控域運維管控域是物聯(lián)網(wǎng)中負責維護和管理物聯(lián)網(wǎng)系統(tǒng)自身運行狀態(tài)的軟硬件集合，可保障物聯(lián)網(wǎng)穩(wěn)定、安全、高效運行。.4資源交換域資源交換域是實現(xiàn)與外部系統(tǒng)之間信息資源交換功能的軟硬件集合，可實現(xiàn)物聯(lián)網(wǎng)與信息世界緊密連接。.5用戶交互域用戶交互域是向用戶提供用戶交互界面功能的軟硬件集合。用戶交互域功能通過用戶設備上的交互界面，綜合與人交互作用的視覺、聽覺、觸覺等媒介手段，實現(xiàn)物聯(lián)網(wǎng)與用戶（人）的信息交流及人對物聯(lián)網(wǎng)的操控。注：當前主流的用戶交互界面方式有B/S（WEB實體功能視圖實體描述見表5。表5功能視圖實體描述域），根據(jù)感知控制域內(nèi)預定的邏輯驅(qū)動執(zhí)行器對控制對象進行控制，或根據(jù)象綁定、標識解析、位置解析、支付服務、地理信息服務等根據(jù)相關(guān)法規(guī)，對物聯(lián)網(wǎng)業(yè)務處理自動監(jiān)視管理，適時給出通用性及專業(yè)性的數(shù)據(jù)處理，如數(shù)據(jù)清洗、數(shù)據(jù)倉庫、搜索集中存儲本系統(tǒng)業(yè)務數(shù)據(jù)，包括來自感知控制域的感知數(shù)據(jù)據(jù)、來自外部系統(tǒng)的數(shù)據(jù)、相關(guān)基礎(chǔ)性數(shù)據(jù)（系統(tǒng)初始化時應收集來自感知控制域的業(yè)務數(shù)據(jù)（主要是感知歷史回放、預案模擬等。在系統(tǒng)設計時應根據(jù)業(yè)務流程和業(yè)務GB/T33474—XXXX表5（續(xù)）域在系統(tǒng)運行發(fā)生異?；蚬收蠒r，收集故障數(shù)據(jù)、定位故障對硬件、軟件、固件版本進行登記、核對，具有系統(tǒng)備份及系統(tǒng)恢復機制，監(jiān)視數(shù)據(jù)備份、冗余備份系統(tǒng)狀換能力，確保關(guān)鍵數(shù)據(jù)及關(guān)鍵服務在人為或自然原因?qū)е碌臑碾y后能夠擊給出報警，并自動阻斷外來攻擊。采用各種在線手段，保證物聯(lián)網(wǎng)設備與外部系統(tǒng)之間建立數(shù)據(jù)交換通道，在任務管理實體的支撐下，規(guī)的連接，拒絕非法的連接。維持數(shù)據(jù)交換通道，保證在數(shù)據(jù)交換期間功能、中斷重連、斷點續(xù)傳等）。完成數(shù)據(jù)交采用硬件、軟件方法，對通信端口進行防護，阻斷非法訪問和攻擊，保證用戶設備通過屏幕、指示燈等把信息轉(zhuǎn)換為光信號，給用戶視覺信息用戶設備通過揚聲器、耳機等把信息轉(zhuǎn)換為聲信號，給用戶聽覺信息用戶設備把信息轉(zhuǎn)換為振動等形式，給用戶觸覺信息；用戶設備以鍵用戶設備直接從用戶大腦中獲取電信號或生理信號，并將其轉(zhuǎn)換為控備的指令。腦機交互使人類能夠直接以意識活動來控制外部設備，而無接口圖3中的連線表示物聯(lián)網(wǎng)的接口，應符合GB/T35319中的相關(guān)規(guī)定。6.4部署視角和視圖6.4.1部署視角物聯(lián)網(wǎng)部署視角如表6所示。GB/T33474—XXXX表6部署視角——觀察物聯(lián)網(wǎng)硬件設施部署的種類和方式，提供了對物聯(lián)網(wǎng)中設備部署的理解，用于指導——提供了對物聯(lián)網(wǎng)各域設備部署位置及部署方式的6.4.2部署視圖概述基于部署視角給出部署視圖如圖4所示。GB/T33474—XXXX圖4部署視圖部署視圖是從信息處理設備部署角度對總體視圖中物聯(lián)網(wǎng)的描述，同時包括通信網(wǎng)絡的部署，物聯(lián)網(wǎng)利益相關(guān)方可基于部署視圖進行物聯(lián)網(wǎng)設備選型配置。物聯(lián)網(wǎng)的信息處理設備是應用軟件的運行載體，提供應用軟件需要的計算、存儲和通信接口等能力，按部署位置可分為三部分：感知控制域設備、服務提供域&運維管控域&資源交換域設備、用戶交互域設備。部署視圖中關(guān)于網(wǎng)絡設備部署見6.5。感知控制域設備感知控制域設備部署在目標對象所在位置或其附近。感知控制域設備包括感知和控制設備及邊緣計算設備。感知控制域設備類型及其描述見表7。GB/T33474—XXXX表7感知控制域設備類型及描述1備傳感器是依照一定的規(guī)則，對物理世界中的客觀現(xiàn)象、物理屬性進行監(jiān)測，并將監(jiān)測結(jié)果轉(zhuǎn)化為可以進一步處理的信號（一般是電信號）的設備（參照GB/T傳感器是物聯(lián)網(wǎng)實現(xiàn)目標對象感知最基本的、最大量、種類最多的設備，包括光傳統(tǒng)的非智能傳感器，通過模擬信號（如4mA~20mA電流、0~5V電壓）通信，它對于目標對象屬性信息的感知、信號的變換、信息的傳輸，亦屬于信息處理的智能傳感器正在成為傳感器的主流，非智能傳感器正在被替代，把傳感器視為一傳感器和目標對象一般是一對一的關(guān)系，即一個傳感器對一個目2定位設備是以確定空間位置為目標的設備，這個設備可以保證在任意時刻，地球上任意一點都可以同時觀測到至少4顆衛(wèi)星，以保證衛(wèi)星可以采集到該觀測點的3標識讀寫設備是標識載體和標識讀寫設備的統(tǒng)稱，是一種成套運用的感知設備。標識載體分為非電子標識載體和電子標識載體。非電子標識載體如一維碼和二維碼等。電子標識載體如RFID。標識讀寫設備是一種標識感知電子設備，用于一對一（一個讀寫設備對應一個附著標識載體的目標對象）或一對多（一個讀寫設備可同時對應多個附著標識載體的目標對象）的物聯(lián)網(wǎng)應用場合，是目標對象標識4根據(jù)控制指令驅(qū)動目標對象改變狀態(tài)的裝置，常用的有電動、氣動、液動方式，5關(guān)側(cè)重對感知數(shù)據(jù)采集處理的設備。具有數(shù)據(jù)收集、網(wǎng)絡協(xié)議處理和轉(zhuǎn)換、數(shù)據(jù)處理、數(shù)據(jù)存儲、數(shù)據(jù)轉(zhuǎn)發(fā)等功能，可提供簡單本地邏輯控制功能（如聯(lián)動控制）6側(cè)重實現(xiàn)感知控制域復雜、實時邏輯控制的設備?？蓪崿F(xiàn)高實時性、閉環(huán)、高可靠性控制功能（如過程閉環(huán)控制、PID調(diào)節(jié)控制）。常見的如可編程控制器7實現(xiàn)復雜的現(xiàn)場數(shù)據(jù)處理和現(xiàn)場需要的數(shù)據(jù)存儲，由單臺或多臺服務器（可組成根據(jù)業(yè)務需求和設備部署情況，感知控制域設備應通過接入網(wǎng)絡與服務提供域、運維管控域、資源交換域連接，包括如下三種方式：a)直連方式，該種方式指感知和控制設備直接與接入網(wǎng)絡連接，適用于具有遠程數(shù)據(jù)通信能力的感知和控制設備；b)組網(wǎng)方式，該種方式指感知和控制設備通過傳感器網(wǎng)絡與物聯(lián)網(wǎng)網(wǎng)關(guān)或物聯(lián)網(wǎng)控制器數(shù)據(jù)進行組網(wǎng)，再與接入網(wǎng)絡、服務網(wǎng)絡與云端設備連接；c)服務器/邊緣云方式，該種方式指感知和控制設備與邊緣計算服務器直接連接，或通過物聯(lián)網(wǎng)網(wǎng)關(guān)/物聯(lián)網(wǎng)控制器與邊緣計算服務器間接連接，邊緣計算服務器與接入網(wǎng)絡連接后，再經(jīng)服務網(wǎng)絡與服務提供域、運維管控域和資源交換域設備連接。服務提供域&運維管控域&資源交換域設備服務提供域&運維管控域&資源交換域設備即云端設備，是實現(xiàn)功能視圖中物聯(lián)網(wǎng)服務提供域、運維管控域、資源交換域功能的設備，包括接入服務器、應用服務器、存儲服務器、數(shù)據(jù)服務器，通過計算和存儲實現(xiàn)服務提供域、運維管控域、資源交換域功能。服務提供域、運維管控域和資源交換域使用的計算和存儲設備在邏輯上進行劃分，可按如下兩種方式部署：GB/T33474—XXXXa)集成在一臺服務器上統(tǒng)一部署；b)各自擁有服務器并分別部署。用戶交互域設備用戶交互域設備即用戶交互設備，是實現(xiàn)功能視圖定義的物聯(lián)網(wǎng)用戶交互域交互功能的設備，是用戶交互界面的物理載體、包括移動通信終端、筆記本計算機、個人計算機、顯示器、大屏幕、智能音箱、鍵盤鼠標、打印機、以及專用用戶交互終端等。用戶交互設備可采用有線或無線通信方式，用戶交互設備可通過接入網(wǎng)絡、鄰近網(wǎng)絡連接感知控制域設備。6.5網(wǎng)絡視角和視圖6.5.1網(wǎng)絡視角物聯(lián)網(wǎng)網(wǎng)絡視角如表7所示。表8網(wǎng)絡視角——提供了對物聯(lián)網(wǎng)中的通信網(wǎng)絡連接的理解，從實現(xiàn)物聯(lián)網(wǎng)數(shù)據(jù)透明傳輸?shù)木W(wǎng)絡角度對部署視圖中通信網(wǎng)絡的細化展開描述，以作為網(wǎng)絡通信系統(tǒng)設計、——提供了對物聯(lián)網(wǎng)各個網(wǎng)絡連接方式以及分類的6.5.2網(wǎng)絡視圖概述基于網(wǎng)絡視角給出物聯(lián)網(wǎng)網(wǎng)絡視圖如圖5所示。GB/T33474—XXXX圖5網(wǎng)絡視圖網(wǎng)絡視圖是從數(shù)據(jù)通信網(wǎng)絡配置角度對總體視圖中物聯(lián)網(wǎng)的描述，物聯(lián)網(wǎng)利益相關(guān)方可基于網(wǎng)絡視圖進行物聯(lián)網(wǎng)通信網(wǎng)絡設計和設備選型。網(wǎng)絡視圖覆蓋整個物聯(lián)網(wǎng)系統(tǒng)，分為鄰近網(wǎng)絡、接入網(wǎng)絡、服務網(wǎng)絡、用戶網(wǎng)絡四部分，各個部分網(wǎng)絡連接域內(nèi)的信息處理設備，實現(xiàn)信息處理設備之間的數(shù)據(jù)傳遞；各部分網(wǎng)絡相互覆蓋銜接，實現(xiàn)域間數(shù)據(jù)傳輸，以及與外部系統(tǒng)的數(shù)據(jù)傳輸。鄰近網(wǎng)絡鄰近網(wǎng)絡是在感知控制域內(nèi)將感知和控制設備連接到邊緣計算設備的網(wǎng)絡，可采用有線和無線通信方式。鄰近網(wǎng)絡有線通信技術(shù)包括但不限于以太網(wǎng)、USB、CAN總線等。鄰近網(wǎng)絡無線通信技術(shù)包括但不限于Wi-Fi、藍牙、NFC、ZigBee、6TiSCH；以及LPWAN（NB-IoT、LoRa、Sigfox，以及ZETA、WIoTa、TPUNB、Chirp-IoT、LaKi、TurMass、MicMote）等。接入網(wǎng)絡接入網(wǎng)絡是將感知控制域中的設備連接到服務提供域、運維管控域、資源交換域的網(wǎng)絡。接入網(wǎng)絡需要使用遠程通信方式。接入網(wǎng)絡應支持如下三種方式：a)支持感知和控制設備直接與服務網(wǎng)絡連接，如智能燃氣表、網(wǎng)絡攝像機等，通信方式包括LPWAN、4G、5G、有線寬帶、衛(wèi)星通信等；GB/T33474—XXXXb)支持物聯(lián)網(wǎng)邊緣網(wǎng)關(guān)或物聯(lián)網(wǎng)控制器與服務網(wǎng)絡連接，通信方式包括有線寬帶、4G、5G、衛(wèi)星通信等；c)支持邊緣計算服務器（邊緣云、MEC）與服務網(wǎng)絡連接，通信方式有包括有線寬帶、4G、5G、衛(wèi)星通信等。服務網(wǎng)絡服務網(wǎng)絡是連接服務提供域、運維管控域、資源交換域設備的網(wǎng)絡。服務提供域、運維管控域、資源交換域是物聯(lián)網(wǎng)數(shù)據(jù)處理中心。服務網(wǎng)絡通過接入網(wǎng)絡連接感知控制域，通過用戶網(wǎng)絡連接用戶交互域，也可與外部系統(tǒng)連接。服務網(wǎng)絡滿足如下要求：a)應支持大流量、高實時性數(shù)據(jù)傳輸；b)應支持感知控制域和用戶交互域的的數(shù)據(jù)傳輸；c)應支持服務提供域、運維管控域、資源交換域內(nèi)多服務器分布處理之間的數(shù)據(jù)傳輸；d)宜采用高速以太網(wǎng)、高速光纖廣域網(wǎng)等技術(shù)。用戶網(wǎng)絡用戶網(wǎng)絡實現(xiàn)用戶交互域內(nèi)用戶終端連接，并將用戶終端接入服務網(wǎng)絡。接入服務網(wǎng)絡有兩種通信連接方式：a)用戶終端接入方式。接入方式可包括移動通信網(wǎng)絡；b)用戶終端局域網(wǎng)/廣域網(wǎng)接入方式。接入方式可包括有線局域網(wǎng)或無線局域網(wǎng)。6.6可信視角和視圖6.6.1可信視角物聯(lián)網(wǎng)可信視角如表8所示。表9可信視角——依據(jù)物聯(lián)網(wǎng)可信性原則，提供了對物聯(lián)網(wǎng)——提供了對物聯(lián)網(wǎng)可信含義、物聯(lián)網(wǎng)軟硬件可信技術(shù)及可信特征的6.6.2可信視圖概述基于可信視角給出可信視圖如圖6所示。GB/T33474—XXXX圖6可信視圖可信視圖表示通過將適當、必要的物聯(lián)網(wǎng)可信技術(shù)用于物聯(lián)網(wǎng)，使物聯(lián)網(wǎng)呈現(xiàn)出利益相關(guān)方所期望的物聯(lián)網(wǎng)可信特征要求。物聯(lián)網(wǎng)可信技術(shù)實現(xiàn)包括以下兩種方式：a)物聯(lián)網(wǎng)可信技術(shù)可部署在物聯(lián)網(wǎng)的各層各部分，包括但不限于感知控制層、應用層和用戶交互層的應用軟件、計算設備和通信網(wǎng)絡；b)物聯(lián)網(wǎng)可信技術(shù)可與物聯(lián)網(wǎng)的其它技術(shù)相互融合，貫穿于物聯(lián)網(wǎng)設計、開發(fā)、部署、運營、監(jiān)管和維護的整個生命周期?？尚盘卣饕?1內(nèi)生安全物聯(lián)網(wǎng)應針對內(nèi)生安全進行設計，應將對人的生命健康、財產(chǎn)或環(huán)境等造成損害的風險限制在可接受的水平之內(nèi)。.2外部安全物聯(lián)網(wǎng)應針對外部安全進行設計，應對故意的、未經(jīng)授權(quán)的破壞行為進行抵抗。注：外部安全攻擊是惡意的違規(guī)行為。物聯(lián)網(wǎng)設備的外部安全要求可參考ISO.3隱私性物聯(lián)網(wǎng)應針對隱私性進行設計，從而保護PII。注2：PII存在被攻擊者竊取的潛在泄露風險，攻擊者可能通過聚合、分析以GB/T33474—XXXX.4彈性物聯(lián)網(wǎng)應針對彈性進行設計，當自身或自身組件在出現(xiàn)故障以及其他臨時變化時，在不損失操作和性能水平的情況下，應能靈活適應并繼續(xù)執(zhí)行其所需功能。.5可靠性物聯(lián)網(wǎng)應針對可靠性進行設計，影響物聯(lián)網(wǎng)可靠性的因素分為外部因素和內(nèi)部因素：a)外部因素包括：工作環(huán)境、安裝位置、人為操作、電磁環(huán)境、包裝條件等；b)內(nèi)部因素包括：系統(tǒng)管理、設備質(zhì)量、網(wǎng)絡結(jié)構(gòu)、業(yè)務需求、機制戰(zhàn)略等。.6可用性物聯(lián)網(wǎng)應針對可用性進行設計，應由經(jīng)授權(quán)實體按需訪問和使用物聯(lián)網(wǎng)中功能和服務，并可持續(xù)訪問關(guān)鍵數(shù)據(jù)。.7可負責性物聯(lián)網(wǎng)應針對可負責性進行設計，應對自身及自身利益相關(guān)方的行動、決定和行為負責任并可問注：可問責與分配的責任有關(guān)，責任可能基于法規(guī)或協(xié)議，也可通過委托進行指派，對其他人或?qū)嶓w的某些事物.8完整性物聯(lián)網(wǎng)應針對完整性進行設計，具有嚴格的身份驗證和權(quán)限管理措施，確保數(shù)據(jù)的真實性、完整性和保密性不被篡改和泄露，同時避免數(shù)據(jù)丟失和數(shù)據(jù)錯誤。.9真實性物聯(lián)網(wǎng)應針對真實性進行設計，自身的所有對象或?qū)嶓w應符合其所聲明的身份。.10質(zhì)量物聯(lián)網(wǎng)應針對質(zhì)量進行設計，應確保系統(tǒng)的性能和數(shù)據(jù)質(zhì)量。.11易用性物聯(lián)網(wǎng)應針對易用性進行設計，應在有效性、效率和滿意度特性方面，達到為了指定的目標可為指定用戶使用的程度。注：易用性既可從特性角度來進行指定或測量，也可通過GB/T33474—XXXX.12準確性物聯(lián)網(wǎng)應針對準確性進行設計，應確保物聯(lián)網(wǎng)設備和傳感器獲取、處理和傳輸數(shù)據(jù)的正確性。.13魯棒性物聯(lián)網(wǎng)應針對魯棒性進行設計，應確保系統(tǒng)工作在各種條件下能抵抗環(huán)境、流量、網(wǎng)絡安全等不利條件的影響，從而應對不同環(huán)境和條件之間的不一致性。.14可控制性物聯(lián)網(wǎng)應針對可控制性進行設計，應確保自身可被人類或其他外部主體干預、控制。GB/T33474—XXXX（資料性）利益相關(guān)方、視角和視圖關(guān)系利益相關(guān)方、視角和視圖等關(guān)系如圖A.1所示。圖A.1利益相關(guān)方、視角和視圖關(guān)系GB/T33474—XXXX（資料性）物聯(lián)網(wǎng)相關(guān)概念B.1概述物聯(lián)網(wǎng)可分為三個重要概念：a)物聯(lián)網(wǎng)環(huán)境（包括所有組件、系統(tǒng)和相關(guān)基礎(chǔ)設施）；b)為利益相關(guān)方提供效益的物聯(lián)網(wǎng)；c)相互作用形成物聯(lián)網(wǎng)的物聯(lián)網(wǎng)組件。圖B.1展示了物聯(lián)網(wǎng)環(huán)境、系統(tǒng)、組件的關(guān)系。圖B.1物聯(lián)網(wǎng)環(huán)境、系統(tǒng)、組件的關(guān)系B.2物聯(lián)網(wǎng)組件物聯(lián)網(wǎng)組件是物聯(lián)網(wǎng)的基本構(gòu)建模塊，各自提供系統(tǒng)內(nèi)所需的部分功能以實現(xiàn)其目標。物聯(lián)網(wǎng)組件與其他物聯(lián)網(wǎng)組件交互，形成一個系統(tǒng)并實現(xiàn)一個或多個目標。所有物聯(lián)網(wǎng)組件都至少具有一個提供參與多對多網(wǎng)絡能力的網(wǎng)絡接口。然而，給定的物聯(lián)網(wǎng)組件不需要與給定系統(tǒng)中多于一個的其他物聯(lián)網(wǎng)組件通信。（例如，分配和限制兩個靜態(tài)IP之間的通信）。多數(shù)物聯(lián)網(wǎng)組件也具有一個提供物聯(lián)網(wǎng)組件之間應用級交互能力的應用接口。每個物聯(lián)網(wǎng)組件提供一個或多個可供其他物聯(lián)網(wǎng)組件使用的物聯(lián)網(wǎng)能力。網(wǎng)絡接口和感知是物聯(lián)網(wǎng)能力的兩個示例。B.3物聯(lián)網(wǎng)物聯(lián)網(wǎng)可視為由為實現(xiàn)一個或多個既定目標而組織形成的聯(lián)網(wǎng)物聯(lián)網(wǎng)組件的交互組合。物聯(lián)網(wǎng)還通過物聯(lián)網(wǎng)組件內(nèi)的傳感器或執(zhí)行器與物理存在的利益實體交互。物聯(lián)網(wǎng)與傳統(tǒng)IT系統(tǒng)的差別在于其具有與物理世界直接交互的能力。物聯(lián)網(wǎng)涵蓋簡單系統(tǒng)（如互聯(lián)網(wǎng)溫度計）、復雜系統(tǒng)（如城市管理系統(tǒng)）以及介于二者之間的系統(tǒng)。物聯(lián)網(wǎng)組件可以組成很多不同的系統(tǒng)。單個物聯(lián)網(wǎng)組件也可以同時作為多個系統(tǒng)的組成部分。此外，如果一個物聯(lián)網(wǎng)具有網(wǎng)絡接口并允許以這種方式使用，其也可作為另一個物聯(lián)網(wǎng)中的物聯(lián)網(wǎng)組件。物聯(lián)網(wǎng)不一定以特定的方式構(gòu)建。GB/T33474—XXXX物聯(lián)網(wǎng)的優(yōu)質(zhì)程度取決于利益相關(guān)方的需求得到滿足的程度。物聯(lián)網(wǎng)很多特征的重要性高低取決于具體用例，間接涉及利益相關(guān)方的關(guān)注點。物聯(lián)網(wǎng)不需要滿足特定的安全性、隱私性、可靠性、成本或功能要求仍可被視為物聯(lián)網(wǎng)。即使不滿足條件，也不影響其作為物聯(lián)網(wǎng)。然而，如果物聯(lián)網(wǎng)不能滿足使用場景要求，其對于特定使用場景將不是一個優(yōu)質(zhì)的物聯(lián)網(wǎng)。換言之，系統(tǒng)優(yōu)質(zhì)程度僅取決于用戶。B.4物聯(lián)網(wǎng)環(huán)境物聯(lián)網(wǎng)環(huán)境是與物聯(lián)網(wǎng)應用有關(guān)的，用戶感興趣的物理實體。數(shù)字物聯(lián)網(wǎng)環(huán)境包括可組成物聯(lián)網(wǎng)的物聯(lián)網(wǎng)組件集合，連接組件的網(wǎng)絡，提供發(fā)現(xiàn)、組合和編排機制的任何相關(guān)服務。盡管物聯(lián)網(wǎng)環(huán)境包含可用于創(chuàng)建物聯(lián)網(wǎng)的物聯(lián)網(wǎng)組件，但它不一定包含任何可正常運行的物聯(lián)網(wǎng)。如果物聯(lián)網(wǎng)組件沒有作為系統(tǒng)進行交互，將會出現(xiàn)這種情況。反之亦然，通過排除具有感知和執(zhí)行能力的物聯(lián)網(wǎng)組件，物聯(lián)網(wǎng)環(huán)境可用于創(chuàng)建非物聯(lián)網(wǎng)（傳統(tǒng)IT系統(tǒng)）。在當前狀態(tài)下，互聯(lián)網(wǎng)可被視為物聯(lián)網(wǎng)環(huán)境。對于系統(tǒng)所有者和業(yè)務經(jīng)理，通?？梢詫⑽锫?lián)網(wǎng)環(huán)境視為一個組織的總體IT環(huán)境的一部分。物聯(lián)網(wǎng)可以是其他物聯(lián)網(wǎng)的組件，也可以是其他IT系統(tǒng)的組件。IT系統(tǒng)可以是(并且通常是)物聯(lián)網(wǎng)的組件。不屬于特定物聯(lián)網(wǎng)的物聯(lián)網(wǎng)組件在物聯(lián)網(wǎng)環(huán)境中相互連接，也可以成為一個物聯(lián)網(wǎng)的組成部分。圖B.2展示了一個包含系統(tǒng)、組件和系統(tǒng)嵌套的物聯(lián)網(wǎng)環(huán)境示例。圖B.2物聯(lián)網(wǎng)環(huán)境示例GB/T33474—XXXX（資料性）“共性平臺+應用子集”的物聯(lián)網(wǎng)模式盡管每個物聯(lián)