1、第7章 物联网安全系统设计 本章主要内容本章主要内容物联网安全系统设计的重要性物联网安全系统设计的重要性物联网安全系统分析的一般方法物联网安全系统分析的一般方法物联网安全系统设计的基本要求物联网安全系统设计的基本要求1234物联网安全系统设计的主要流程物联网安全系统设计的主要流程物联网安全系统案例智能家居安全物联网安全系统案例智能家居安全5学习导引问题导引 如何理解物联网安全系统设计的重要性？如何理解物联网安全系统设计的重要性？物联网安全系统分析的一般思路是什么？物联网安全系统分析的一般思路是什么？物联网安全系统设计的主要流程有哪些？物联网安全系统设计的主要流程有哪些？何谓智能家居安全？如何从
2、物联网安全系统设计的角度理解智能何谓智能家居安全？如何从物联网安全系统设计的角度理解智能家居安全？家居安全？7.1 物联网安全系统设计的重要性 物联网以其创新的思想实践着“互联网”的巨大包容性和无限拓展能力 安全性是保障物联网健康、可持续发展的基本前提 物联网及其安全系统设计是构建物联网应用的首要步骤，成为业界（特别是物联网应用服务提供商）关注的焦点 在物联网场景下，威胁无时不在，安全措施不再是一个可有可无的“补丁”，避免侥幸心理，防患于未然永远是确保安全的最佳策略 从政府管理部门、应用服务提供商到终端用户都应建立起“安全文化”，明确物联网安全的极端重要性和产品的“安全不缺位”坚持“设计铸就安
3、全”的原则，遵循网络安全和网络发展“同设计、同部署、同实施、同推进、同检查、同验收”的要求7.2 物联网安全系统分析的一般方法 物联网安全系统分析应从分析物联网的特点入手，紧密结合实际应用分析安全需求，结合安全目标和安全特性的确定，进行物联网安全体系和方案的设计交流与微思考 在物联网安全系统设计之前进行安全系统分析的必要性是什么？7.3 物联网安全系统设计的基本要求（1）追求物联网的整体健壮性和生存能力（2）突破技术的思维惯性（3）突出全方位的协作配合（4）参照相关技术标准（5）重视方案设计中的非技术要素交流与微思考 如果我们在为某公司设计一个用于订餐的手机APP时，公司负责人要求该软件能够在
4、后台随时监听用户的通话，并能够对用户进行实时定位，以便在发现用户有需求时进行及时的订餐信息推送，这些操作都是在用户不知情、不需要用户做任何操作的情况下来完成。你能设计这样的APP并达成该公司的愿望吗？为什么？7.4 物联网安全系统设计的主要流程 系统安全需求分析 系统总体设计 坚持综合防范、确保安全的原则 坚持统筹兼顾、分步实施的原则1.环节最少原则2.经济性原则3.可靠性原则 坚持以防为主、注重应急的原则 坚持技术与管理并重原则 坚持从整体到局部的原则 坚持安全强度匹配原则 坚持标准化与通用性原则 系统详细设计 系统调试 系统集成与维护等交流与微思考 为了监视大棚蔬菜的长势和虫害情况，需要构
5、建一个物联网监测系统，通过工程师的努力，最终设计出了一个技术上非常完美的大棚蔬菜生长物联网监测平台，经预算，建立这样的监测平台前后，大棚蔬菜的销售价格将由目前的3.0元/公斤增加到6.0元/公斤。你认为这样的系统设计是否合理？相应的工程建设能否被市场认可？7.4 物联网安全系统总体设计的参考流程交流与微思考 某物联网应用开发公司最近设计研发了一款功能强大的穿戴式客户健康监测仪，能够与手机APP联接到一起，可以一天24小时监测客户的血压、心率、运动数据统计和睡眼质量等，并能够根据客户的监测数据进行运动建议、吃药提醒等，唯一的不足是系统参数设置较复杂，用户使用起来感觉不太方便。尽管用户咨询的很多，
6、但真正购买的较少，市场推广效果不够理想。你认为这个产品的设计成功吗？为什么？在这个案例中，是技术因素还是非技术要素对结果起了关键性作用？7.5 物联网安全系统案例智能家居安全交流与微思考 在进行物联网安全系统（不限于此）设计时，我们总是非常强调非技术因素在方案设计时的重要性，作为一名具备基本职业素养的物联网工程师，应从职业道德规范的角度时刻保持清醒的头脑，并严肃地回答“该不该做？”、“可不可以做？”和“值不值得做？”的问题，从我做起，从每一个项目做起，树立良好的个人形象、职业操守和社会风气，而不是相反。因为唯利是图演变出的他害终将害己，这是相互效仿的“破窗效应”的必然后果。此外，安全设计本身是一种防患，防患什么？为什么要防患？如果我们每一个人做事从尊重生命开始，人性向善，把塑造高贵的灵魂和天使般的心灵作为自己的终身追求，世间没有了歹念恶行，岂不从根本上消除了安全问题产生的根源？哪里还有安全设计的必要？尽管这有点理想化，但理想总是要有的。学习不是单纯的理智知识和认识的堆积，而是首先要使自己成长为有人性的人，“以德为先”，才能保证我们一天天因学习而蓄积起来的能量是“正”的，真正做一个对社会有用之才。你觉得呢？All is over!
