网络安全等级保护基本要求之物联网安全扩展
物联网通常从架构上可分为三个逻辑层，即感知层、网络传输层和处理应用层。其中感知层包括传感器节点和传感网网关节点，或RFID标签和RFID读写器，也包括这些感知设备及传感网网关、RFID标签与阅读器之间的短距离通信(通常为无线)部分；网络传输层包括将这些感知数据远距离传输到处理中心的网络包括互联网、移动网等，以及几种不同网络的融合；处理应用层包括对感知数据进行存储与智能处理的平台，并对业务应用终端提供服务。对大型物联网来说，处理应用层一般由云计算平台和业务应用终端设备构成。
对物联网的安全防护应包括感知层、网络传输层和处理应用层，由于网络传输层和处理应用层通常是由计算机设备构成，因此这两部分按照安全通用要求提出的要求进行保护，物联网安全扩展要求针对感知层提出特殊安全要求，与安全通用要求一起构成对物联网的完整安全要求。
物联网安全扩展要求涉及的控制点主要包括感知节点的物理防护、感知网的入侵防范、感知网的接入控制、感知节点设备安全、网关节点设备安全、抗数据重放、数据融合处理、感知节点的管理等。
物联网安全扩展要求控制点/要求项的逐级变化
基本要求一至四级，详情见下表
来源：河南等级保护测评
在线咨询
在线咨询
0371-63319761