成都物聯(lián)網(wǎng)會(huì)議- 華為-物聯(lián)網(wǎng)安全保障 XXXX課件

2023/1/5華為物聯(lián)網(wǎng)的安全保障2022/12/25華為目錄引言物聯(lián)網(wǎng)架構(gòu)物聯(lián)網(wǎng)立方體物聯(lián)網(wǎng)安全物聯(lián)網(wǎng)存儲(chǔ)案例分析目錄引言改變引言

iPod成為第一位的音樂發(fā)行渠道；顛覆傳統(tǒng)的CD及其發(fā)行渠道；膠卷

2009年6月，74歲的世界第一款克羅姆彩色膠卷停產(chǎn)了；報(bào)紙2009年3月18日，146歲《西雅圖郵訊報(bào)》關(guān)門了；改做新聞網(wǎng)站；圖書音樂顛覆圖書的出版和發(fā)行；顛覆學(xué)生們重重的書包；改變引言iPod成為第一位的音樂發(fā)行渠道；顛覆傳統(tǒng)的CDWeb2.0—Video2.0Source:IDC2008Exabyte=1018byte海量信息Web2.0–多媒體如何實(shí)現(xiàn)低成本傳輸和存儲(chǔ)海量數(shù)據(jù)?Internet流量爆炸性增長高清電視+3D電視Web2.0—Video2.0Source:IDC2物聯(lián)網(wǎng)—

超越人口，發(fā)展用戶……從60億的人到500億的機(jī)器的互聯(lián)；M2M的本質(zhì)：信息基礎(chǔ)設(shè)施和實(shí)體基礎(chǔ)設(shè)施結(jié)合，實(shí)現(xiàn)其智能化，提升效率和節(jié)能環(huán)保；2MM物聯(lián)網(wǎng)—超越人口，發(fā)展用戶……從60億的人到500億的物聯(lián)網(wǎng)產(chǎn)業(yè)鏈—

運(yùn)營商的定位制定M2M協(xié)議，認(rèn)證終端；只提供定制SIM卡，以最低的成本進(jìn)入M2M市場(chǎng)，風(fēng)險(xiǎn)最?。徊毁徺IM2M通訊模塊和M2M網(wǎng)關(guān)，但可以轉(zhuǎn)售M2M網(wǎng)關(guān)；歐洲運(yùn)營商定位成“管道”針對(duì)大行業(yè)提供管道，針對(duì)小企業(yè)，提供端到端方案(集成和托管)；制定M2M協(xié)議，對(duì)終端進(jìn)行認(rèn)證；中國移動(dòng)是發(fā)展用戶后，購買終端；最終用戶可以購買或者租用終端產(chǎn)品；中國移動(dòng)多種定位共存物聯(lián)網(wǎng)產(chǎn)業(yè)鏈—運(yùn)營商的定位制定M2M協(xié)議，認(rèn)證終端；歐目錄引言物聯(lián)網(wǎng)架構(gòu)物聯(lián)網(wǎng)立方體物聯(lián)網(wǎng)安全物聯(lián)網(wǎng)存儲(chǔ)案例分析目錄引言物聯(lián)網(wǎng)架構(gòu)感知層：對(duì)周圍環(huán)境的準(zhǔn)確實(shí)時(shí)感知、信息的歸納和數(shù)據(jù)傳輸是基礎(chǔ)層的技術(shù)核心，RFID標(biāo)簽與讀寫器，傳感器與傳感器網(wǎng)絡(luò)網(wǎng)絡(luò)層：通過3G網(wǎng)絡(luò)、衛(wèi)星、工業(yè)以太網(wǎng)等實(shí)現(xiàn)數(shù)據(jù)的匯聚、處理和傳輸，通信技術(shù)是其核心中間件層擔(dān)負(fù)著海量數(shù)據(jù)和信息的收集、存儲(chǔ)、查詢和響應(yīng)，包括讀寫器、事件管理器、應(yīng)用程序等接口，一般以功能軟件形態(tài)存在應(yīng)用層提供節(jié)點(diǎn)定位、名稱解析、移動(dòng)目標(biāo)跟蹤追溯、信息服務(wù)、搜索等功能物聯(lián)網(wǎng)架構(gòu)感知層：對(duì)周圍環(huán)境的準(zhǔn)確實(shí)時(shí)感知、信息的歸納和數(shù)據(jù)目錄引言物聯(lián)網(wǎng)架構(gòu)物聯(lián)網(wǎng)立方體物聯(lián)網(wǎng)安全物聯(lián)網(wǎng)存儲(chǔ)案例分析目錄引言智能感知層安全數(shù)據(jù)存儲(chǔ)物聯(lián)網(wǎng)立方體Page10新一代InternetofThings

數(shù)據(jù)支撐與保障網(wǎng)絡(luò)層安全數(shù)據(jù)存儲(chǔ)安全中間件層數(shù)據(jù)存儲(chǔ)應(yīng)用層安全數(shù)據(jù)存儲(chǔ)智能感知層安數(shù)據(jù)存儲(chǔ)物聯(lián)網(wǎng)立方體Page10新一代Inte物聯(lián)網(wǎng)安全物聯(lián)網(wǎng)安全感知層安全：RFID安全無源－被動(dòng)發(fā)射電磁波有源－主動(dòng)發(fā)射電磁波偽造RFID標(biāo)簽：標(biāo)簽硬件的簡(jiǎn)單性和非加密性造成被偽造的可能性；標(biāo)簽包含信息的簡(jiǎn)單性造成信息的可預(yù)測(cè)、可推算性；重放攻擊：偽造的RFID標(biāo)簽會(huì)使系統(tǒng)數(shù)據(jù)產(chǎn)生沖突，甚至達(dá)到DoS的效果，降低系統(tǒng)的可用性和系統(tǒng)數(shù)據(jù)的完整性

竊聽：在RFID標(biāo)簽和閱讀器之間是沒有專用的加密信道和算法，故很容易被竊聽，同時(shí)RFID標(biāo)簽無法分辨合法、非法閱讀器

同頻干擾：多對(duì)RFID標(biāo)簽和閱讀器同時(shí)通信會(huì)產(chǎn)生干擾感知層安全：RFID安全無源－被動(dòng)發(fā)射電磁波有源－主動(dòng)發(fā)射電感知層安全：無線傳感器網(wǎng)安全通信非穩(wěn)定：傳輸沖突、多跳延時(shí)、信道不穩(wěn)定引起的丟包等無線多跳網(wǎng)絡(luò)的傳統(tǒng)問題無線干擾：無線傳感器網(wǎng)可以基于IEEE802.11、802.15等技術(shù)組網(wǎng)，但由于節(jié)點(diǎn)本身的脆弱性使得大功率無線設(shè)備可直接干擾它們女巫攻擊：由于系統(tǒng)的開放性，惡意設(shè)備可扮演成或替代合法的節(jié)點(diǎn)，干擾分布式文件系統(tǒng)、路由算法、數(shù)據(jù)獲取、無線資源公平性使用、節(jié)點(diǎn)選舉流程等；隱私暴露威脅：通過節(jié)點(diǎn)竊聽和流量分析獲取節(jié)點(diǎn)上的信息感知層安全：無線傳感器網(wǎng)安全通信非穩(wěn)定：傳輸沖突、多跳延時(shí)、網(wǎng)絡(luò)層安全防火墻/IPS安全域劃分與安全隔離安全傳輸（VPN、SSL）網(wǎng)絡(luò)訪問控制DDOS防御僵尸/蠕蟲攻擊溯源虛擬防火墻流量分析和控制內(nèi)容監(jiān)控和過濾安全加固終端設(shè)備安全滲透測(cè)試安全審計(jì)漏洞分析應(yīng)急響應(yīng)網(wǎng)絡(luò)層將底層傳感網(wǎng)絡(luò)層獲取的信息由后臺(tái)的控制中心作數(shù)據(jù)處理，通信技術(shù)是網(wǎng)絡(luò)層的核心IPCorePEPEPEPEPE網(wǎng)絡(luò)層安全防火墻/IPSDDOS防御流量分析和控制滲透測(cè)試網(wǎng)中間件安全系統(tǒng)最小化裁減安全補(bǔ)丁系統(tǒng)加固內(nèi)容安全(DPI）軟件統(tǒng)一分發(fā)資產(chǎn)管理病毒防護(hù)沙箱隔離剩余數(shù)據(jù)保護(hù)數(shù)據(jù)訪問控制數(shù)據(jù)完整性Web安全數(shù)據(jù)防泄漏數(shù)據(jù)位置磁盤與文件加密完全同態(tài)加密中間件是處在信息收集點(diǎn)和服務(wù)接入點(diǎn)之間，提供計(jì)算和數(shù)據(jù)處理功能。中間件安全系統(tǒng)最小化裁減軟件統(tǒng)一分發(fā)剩余數(shù)據(jù)保護(hù)數(shù)據(jù)防泄漏中應(yīng)用層安全使用物聯(lián)網(wǎng)的信息資源實(shí)現(xiàn)特定的功能和服務(wù)，并且這些功能與場(chǎng)景和應(yīng)用環(huán)境密切相關(guān)。多因素認(rèn)證統(tǒng)一身份認(rèn)證（SSO）統(tǒng)一訪問控制終端統(tǒng)一認(rèn)證安全日志審計(jì)安全威脅報(bào)表統(tǒng)一密鑰管理安全運(yùn)營平臺(tái)（SOC）應(yīng)用層安全使用物聯(lián)網(wǎng)的信息資源實(shí)現(xiàn)特定的功能和服務(wù)，并且這些Page17物聯(lián)網(wǎng)數(shù)據(jù)可獲得性保障Page17物聯(lián)網(wǎng)數(shù)據(jù)可獲得性保障面向物聯(lián)網(wǎng)的存儲(chǔ)資源優(yōu)化

N+1,1+1集群/雙激活模式，全冗余設(shè)計(jì)數(shù)據(jù)保護(hù)策略定制主機(jī)靈活擴(kuò)展，存儲(chǔ)節(jié)點(diǎn)升級(jí)

在線后端存儲(chǔ)容量擴(kuò)充

FC/IP用戶用戶

用戶用戶backendstorageFCMemorySSDFCSATA

采用SATA/SSD/FC盤支持分層次存儲(chǔ)HotspotdataApplicationserveractiveservicesicon控制器內(nèi)存全局共享RarelyaccesseddataPrimarystorageFCSecondarystorage

SATAmemory熱點(diǎn)數(shù)據(jù)FC存儲(chǔ)，少訪問數(shù)據(jù)遷移至SATAFC/IPFC/IP面向物聯(lián)網(wǎng)的存儲(chǔ)資源優(yōu)化N+1,1+1集群/雙激EB級(jí)云存儲(chǔ)解決方案業(yè)務(wù)應(yīng)用層基礎(chǔ)設(shè)備層應(yīng)用接口層平臺(tái)軟件層統(tǒng)一(對(duì)象)資源池Node1Node2Node3Node4設(shè)備層資源表示存儲(chǔ)空間托管/租賃/(災(zāi)備)運(yùn)營電子郵件、互聯(lián)網(wǎng)社區(qū)等Web業(yè)務(wù)日志存儲(chǔ)檢索、經(jīng)營分析（Wap、MMSC、BI)NodeN文件接口數(shù)據(jù)庫接口協(xié)議IPTV、視頻監(jiān)控等流媒體業(yè)務(wù)簡(jiǎn)化SQLPOSIX/NFS/CIFS……CloudStor架構(gòu)應(yīng)用&業(yè)務(wù)EB級(jí)云存儲(chǔ)解決方案業(yè)務(wù)基礎(chǔ)應(yīng)用平臺(tái)統(tǒng)一(對(duì)象)資源池NodUnifiedStoragepoolNode1Node2Node3Node4DeviceResourceMgmt.Telco

VADOnlineStorageWeb2.0

SNSCSS–CloudStorageSystemNodeNPOSIXAPISimple-SQLAgentAccessStreamingMediaCSE–CloudServiceEngineSecurity&AccessCtrl.ResourcesMgmt.Biz&Bill

InterfacesServiceExecutionFrameworkMgmt.

PortalApplicationInterfaces(API)EB級(jí)云存儲(chǔ)架構(gòu)CSE-云業(yè)務(wù)引擎面向終端消費(fèi)者的業(yè)務(wù)第三方業(yè)務(wù)執(zhí)行適配開放第三方模塊以及其他應(yīng)用APIsCSS-云存儲(chǔ)系統(tǒng)虛擬化存儲(chǔ)池

彈性擴(kuò)展，scaleout模式標(biāo)準(zhǔn)接口訪問基本存儲(chǔ)服務(wù)自治管理,快速部署可執(zhí)行的業(yè)務(wù)環(huán)境分布式云存儲(chǔ)架構(gòu)UnifiedStoragepoolNode1Node物聯(lián)網(wǎng)時(shí)代的云存儲(chǔ)運(yùn)營方案?jìng)€(gè)人在線存儲(chǔ)備份平臺(tái)政府、企業(yè)、NSP云存儲(chǔ)基礎(chǔ)平臺(tái)個(gè)人移動(dòng)在線存儲(chǔ)解決方案SMB&BranchHome&SOHO大規(guī)模分布存儲(chǔ)/運(yùn)算系統(tǒng)企業(yè)存儲(chǔ)網(wǎng)關(guān)企業(yè)外派人員IDC家庭存儲(chǔ)網(wǎng)關(guān)無線數(shù)據(jù)用戶手機(jī)代理軟件終端代理軟件管理、運(yùn)營平臺(tái)專用分布存儲(chǔ)系統(tǒng)企業(yè)在線存儲(chǔ)備份平臺(tái)為物聯(lián)網(wǎng)提供基于分布式的低成本、高擴(kuò)展性的端到端數(shù)據(jù)云存儲(chǔ)運(yùn)營解決方案為物聯(lián)網(wǎng)用戶（政府、企業(yè)、NSP等）提供基于分布式系統(tǒng)的綜合數(shù)據(jù)集中數(shù)據(jù)存儲(chǔ)災(zāi)備平臺(tái)物聯(lián)網(wǎng)運(yùn)營數(shù)據(jù)中心物聯(lián)網(wǎng)時(shí)代的云存儲(chǔ)運(yùn)營方案?jìng)€(gè)人在線存儲(chǔ)備份平臺(tái)政府、企業(yè)、N融易存儲(chǔ)的容災(zāi)系統(tǒng)框架融會(huì)貫通統(tǒng)一存儲(chǔ)，實(shí)現(xiàn)存儲(chǔ)技術(shù)的融合虛擬化實(shí)現(xiàn)異構(gòu)存儲(chǔ)設(shè)備的融合定制化開發(fā)實(shí)現(xiàn)容災(zāi)系統(tǒng)與客戶應(yīng)用的融合易有易用優(yōu)化的方案，簡(jiǎn)化了項(xiàng)目實(shí)施操作ISM統(tǒng)一管理，簡(jiǎn)化了維護(hù)操作完善的流程體系，簡(jiǎn)化了災(zāi)難恢復(fù)操作容災(zāi)業(yè)務(wù)管理中心災(zāi)備演練中心資源管理中心備份管理平臺(tái)接口服務(wù)器IP/FC網(wǎng)絡(luò)（租用或自建）IPIPFCFC應(yīng)用級(jí)容災(zāi)業(yè)務(wù)接管平臺(tái)數(shù)據(jù)級(jí)容災(zāi)平臺(tái)NBUDiskGuardVVRVIS6000S6800ES5000VTL6000EMCHP場(chǎng)景1Windows環(huán)境容災(zāi)數(shù)據(jù)保護(hù)場(chǎng)景3異構(gòu)環(huán)境的容災(zāi)場(chǎng)景2磁盤陣列級(jí)容災(zāi)場(chǎng)景4多分支機(jī)構(gòu)統(tǒng)一容災(zāi)場(chǎng)景5多分支機(jī)構(gòu)異構(gòu)環(huán)境容災(zāi)場(chǎng)景6兩地三中心容災(zāi)場(chǎng)景7本地高可靠性容災(zāi)場(chǎng)景8可運(yùn)營容災(zāi)平臺(tái)IPFCIPFC融易存儲(chǔ)的容災(zāi)系統(tǒng)框架融會(huì)貫通易有易用容災(zāi)業(yè)務(wù)管理中心災(zāi)備演Page23項(xiàng)目評(píng)估項(xiàng)目分析制定策略執(zhí)行策略日常管理為客戶提供多種咨詢服務(wù)：業(yè)務(wù)關(guān)鍵性評(píng)估系統(tǒng)風(fēng)險(xiǎn)評(píng)估成本效益評(píng)估容災(zāi)能力評(píng)估了解客戶容災(zāi)系統(tǒng)的評(píng)審點(diǎn)，確定容災(zāi)技術(shù)方案?jìng)浞?恢復(fù)的范圍災(zāi)難恢復(fù)計(jì)劃生產(chǎn)/災(zāi)備中心間距離組網(wǎng)情況RTO/RPO要求根據(jù)項(xiàng)目需求分析報(bào)告確定容災(zāi)策略確定災(zāi)難恢復(fù)層次確定站點(diǎn)類型容災(zāi)中心地點(diǎn)選擇確定實(shí)施策略根據(jù)項(xiàng)目實(shí)施策略完成項(xiàng)目實(shí)施制定實(shí)施計(jì)劃完成容災(zāi)系統(tǒng)建設(shè)首次演練文檔/培訓(xùn)建立運(yùn)維保障體系，確保容災(zāi)系統(tǒng)正常運(yùn)行方案變更管理支持日常維護(hù)管理支持容災(zāi)演練管理支持災(zāi)難恢復(fù)管理支持項(xiàng)目分析制定策略執(zhí)行策略日常管理項(xiàng)目評(píng)估制定策略階段方案實(shí)施階段運(yùn)維管理階段需求分析階段高可用容災(zāi)系統(tǒng)建設(shè)流程Page23項(xiàng)目評(píng)估項(xiàng)目分析制定策略執(zhí)行策略日常管理為客戶Page24物聯(lián)網(wǎng)數(shù)據(jù)全方位的解決方案物理架構(gòu)電源HVAC布線消防物理安全閉路電視機(jī)柜運(yùn)維中心新一代數(shù)據(jù)專業(yè)服務(wù)交鑰匙工程服務(wù)基礎(chǔ)架構(gòu)設(shè)計(jì)商業(yè)規(guī)劃設(shè)計(jì)運(yùn)維咨詢代維服務(wù)評(píng)估優(yōu)化運(yùn)營支撐平臺(tái)網(wǎng)絡(luò)管理業(yè)務(wù)管理安全管理機(jī)房管理計(jì)算網(wǎng)絡(luò)存儲(chǔ)傳輸安全傳統(tǒng)IDC云計(jì)算云存儲(chǔ)業(yè)務(wù)平臺(tái)（L3）中間件與網(wǎng)絡(luò)（L2）機(jī)房建設(shè)（L1）傳統(tǒng)IDC業(yè)務(wù)數(shù)據(jù)中心云業(yè)務(wù)虛擬化，歸一化

EP級(jí)存儲(chǔ)整合PB及備份及災(zāi)備.Hosting空間出租主機(jī)托管容災(zāi)備份網(wǎng)絡(luò)安全……基礎(chǔ)業(yè)務(wù)增值業(yè)務(wù)高級(jí)業(yè)務(wù)Page24物聯(lián)網(wǎng)數(shù)據(jù)全方位的解決方案物理架構(gòu)電源HVAC目錄引言物聯(lián)網(wǎng)架構(gòu)物聯(lián)網(wǎng)立方體物聯(lián)網(wǎng)安全物聯(lián)網(wǎng)存儲(chǔ)案例分析目錄引言日本TGroup車況導(dǎo)航應(yīng)用車況導(dǎo)航成功應(yīng)用名古屋的6000輛出租車上安裝M2M的模塊，傳遞車況信息，對(duì)出租車調(diào)配管理；生成道路阻塞信息，通過導(dǎo)航服務(wù)公司向普通消費(fèi)者提供道路擁堵狀況。信息處理中心強(qiáng)大的CustomerInsight中心T集團(tuán)：擁有堅(jiān)固的網(wǎng)絡(luò)：T固網(wǎng)和T移動(dòng)網(wǎng)絡(luò)擁有提供終端的能力：移動(dòng)運(yùn)營商TTDataT固網(wǎng)T移動(dòng)通信網(wǎng)絡(luò)在出租車上安裝M2M通信模塊，向監(jiān)控中心傳遞車況信息（剎車頻率、剎車時(shí)間、行駛速度、等等）M2M模塊向擁有聯(lián)網(wǎng)的導(dǎo)航用戶發(fā)送道路信息（補(bǔ)充VICS信息）數(shù)據(jù)收集數(shù)據(jù)收集數(shù)據(jù)處理數(shù)據(jù)處理信息發(fā)布信息發(fā)布合成處理合成處理導(dǎo)航服務(wù)公司導(dǎo)航服務(wù)公司注：移動(dòng)運(yùn)營商T和系統(tǒng)集成商T-Data均為T集團(tuán)的子公司。日本TGroup車況導(dǎo)航應(yīng)用車況導(dǎo)航成功應(yīng)用信息處理中心強(qiáng)日本TGroup三表遠(yuǎn)抄及家庭安防遠(yuǎn)程集中監(jiān)視業(yè)務(wù)TTELECON(中央控制室)基站側(cè)接收器基站側(cè)接收器終端側(cè)發(fā)送器終端側(cè)發(fā)送器家居看護(hù)服務(wù)在窗上的感應(yīng)器在門上的感應(yīng)器外出的時(shí)候用手機(jī)進(jìn)行家電的ON/OFF操作發(fā)生異常時(shí),把信息發(fā)給手機(jī)控制裝置監(jiān)控設(shè)備Flash燈煤氣、水表、電表的自動(dòng)抄表。

遠(yuǎn)程監(jiān)視單身生活的老人的煤氣使用量(此信息定期發(fā)給住在別的地方的家屬的手機(jī)或者PC)。外出的時(shí)候也能進(jìn)行家電的ON/OFF操作。

不在家里的時(shí)候，在門窗上安裝的感應(yīng)器監(jiān)視家里，如果有異常，就給手機(jī)發(fā)通知。日本TGroup三表遠(yuǎn)抄及家庭安防遠(yuǎn)程集中監(jiān)視業(yè)務(wù)TTE日本TGroup長途貨柜車實(shí)時(shí)管理系統(tǒng)系統(tǒng)架構(gòu)圖企業(yè)總部控制室管理人員用PC終端Internet3G網(wǎng)絡(luò)M2M模塊車上的終端設(shè)備通過運(yùn)行實(shí)時(shí)管理系統(tǒng)，做到：分析駕駛員過程，禁止疲勞駕駛，防止交通事故分析駕駛行為和習(xí)慣，提出優(yōu)化建議，降低耗油量如超過法定速度，立即話音來提醒司機(jī)。通過GPS功能能夠?qū)崟r(shí)把握車輛的位置與作業(yè)情況等。日本TGroup長途貨柜車實(shí)時(shí)管理系統(tǒng)系統(tǒng)架構(gòu)圖企業(yè)總部控成都物聯(lián)網(wǎng)會(huì)議-華為—物聯(lián)網(wǎng)安全保障XXXX課件演講完畢，謝謝觀看！演講完畢，謝謝觀看！2023/1/5華為物聯(lián)網(wǎng)的安全保障2022/12/25華為目錄引言物聯(lián)網(wǎng)架構(gòu)物聯(lián)網(wǎng)立方體物聯(lián)網(wǎng)安全物聯(lián)網(wǎng)存儲(chǔ)案例分析目錄引言改變引言

iPod成為第一位的音樂發(fā)行渠道；顛覆傳統(tǒng)的CD及其發(fā)行渠道；膠卷

2009年6月，74歲的世界第一款克羅姆彩色膠卷停產(chǎn)了；報(bào)紙2009年3月18日，146歲《西雅圖郵訊報(bào)》關(guān)門了；改做新聞網(wǎng)站；圖書音樂顛覆圖書的出版和發(fā)行；顛覆學(xué)生們重重的書包；改變引言iPod成為第一位的音樂發(fā)行渠道；顛覆傳統(tǒng)的CDWeb2.0—Video2.0Source:IDC2008Exabyte=1018byte海量信息Web2.0–多媒體如何實(shí)現(xiàn)低成本傳輸和存儲(chǔ)海量數(shù)據(jù)?Internet流量爆炸性增長高清電視+3D電視Web2.0—Video2.0Source:IDC2物聯(lián)網(wǎng)—

超越人口，發(fā)展用戶……從60億的人到500億的機(jī)器的互聯(lián)；M2M的本質(zhì)：信息基礎(chǔ)設(shè)施和實(shí)體基礎(chǔ)設(shè)施結(jié)合，實(shí)現(xiàn)其智能化，提升效率和節(jié)能環(huán)保；2MM物聯(lián)網(wǎng)—超越人口，發(fā)展用戶……從60億的人到500億的物聯(lián)網(wǎng)產(chǎn)業(yè)鏈—

運(yùn)營商的定位制定M2M協(xié)議，認(rèn)證終端；只提供定制SIM卡，以最低的成本進(jìn)入M2M市場(chǎng)，風(fēng)險(xiǎn)最??；不購買M2M通訊模塊和M2M網(wǎng)關(guān)，但可以轉(zhuǎn)售M2M網(wǎng)關(guān)；歐洲運(yùn)營商定位成“管道”針對(duì)大行業(yè)提供管道，針對(duì)小企業(yè)，提供端到端方案(集成和托管)；制定M2M協(xié)議，對(duì)終端進(jìn)行認(rèn)證；中國移動(dòng)是發(fā)展用戶后，購買終端；最終用戶可以購買或者租用終端產(chǎn)品；中國移動(dòng)多種定位共存物聯(lián)網(wǎng)產(chǎn)業(yè)鏈—運(yùn)營商的定位制定M2M協(xié)議，認(rèn)證終端；歐目錄引言物聯(lián)網(wǎng)架構(gòu)物聯(lián)網(wǎng)立方體物聯(lián)網(wǎng)安全物聯(lián)網(wǎng)存儲(chǔ)案例分析目錄引言物聯(lián)網(wǎng)架構(gòu)感知層：對(duì)周圍環(huán)境的準(zhǔn)確實(shí)時(shí)感知、信息的歸納和數(shù)據(jù)傳輸是基礎(chǔ)層的技術(shù)核心，RFID標(biāo)簽與讀寫器，傳感器與傳感器網(wǎng)絡(luò)網(wǎng)絡(luò)層：通過3G網(wǎng)絡(luò)、衛(wèi)星、工業(yè)以太網(wǎng)等實(shí)現(xiàn)數(shù)據(jù)的匯聚、處理和傳輸，通信技術(shù)是其核心中間件層擔(dān)負(fù)著海量數(shù)據(jù)和信息的收集、存儲(chǔ)、查詢和響應(yīng)，包括讀寫器、事件管理器、應(yīng)用程序等接口，一般以功能軟件形態(tài)存在應(yīng)用層提供節(jié)點(diǎn)定位、名稱解析、移動(dòng)目標(biāo)跟蹤追溯、信息服務(wù)、搜索等功能物聯(lián)網(wǎng)架構(gòu)感知層：對(duì)周圍環(huán)境的準(zhǔn)確實(shí)時(shí)感知、信息的歸納和數(shù)據(jù)目錄引言物聯(lián)網(wǎng)架構(gòu)物聯(lián)網(wǎng)立方體物聯(lián)網(wǎng)安全物聯(lián)網(wǎng)存儲(chǔ)案例分析目錄引言智能感知層安全數(shù)據(jù)存儲(chǔ)物聯(lián)網(wǎng)立方體Page40新一代InternetofThings

數(shù)據(jù)支撐與保障網(wǎng)絡(luò)層安全數(shù)據(jù)存儲(chǔ)安全中間件層數(shù)據(jù)存儲(chǔ)應(yīng)用層安全數(shù)據(jù)存儲(chǔ)智能感知層安數(shù)據(jù)存儲(chǔ)物聯(lián)網(wǎng)立方體Page10新一代Inte物聯(lián)網(wǎng)安全物聯(lián)網(wǎng)安全感知層安全：RFID安全無源－被動(dòng)發(fā)射電磁波有源－主動(dòng)發(fā)射電磁波偽造RFID標(biāo)簽：標(biāo)簽硬件的簡(jiǎn)單性和非加密性造成被偽造的可能性；標(biāo)簽包含信息的簡(jiǎn)單性造成信息的可預(yù)測(cè)、可推算性；重放攻擊：偽造的RFID標(biāo)簽會(huì)使系統(tǒng)數(shù)據(jù)產(chǎn)生沖突，甚至達(dá)到DoS的效果，降低系統(tǒng)的可用性和系統(tǒng)數(shù)據(jù)的完整性

竊聽：在RFID標(biāo)簽和閱讀器之間是沒有專用的加密信道和算法，故很容易被竊聽，同時(shí)RFID標(biāo)簽無法分辨合法、非法閱讀器

同頻干擾：多對(duì)RFID標(biāo)簽和閱讀器同時(shí)通信會(huì)產(chǎn)生干擾感知層安全：RFID安全無源－被動(dòng)發(fā)射電磁波有源－主動(dòng)發(fā)射電感知層安全：無線傳感器網(wǎng)安全通信非穩(wěn)定：傳輸沖突、多跳延時(shí)、信道不穩(wěn)定引起的丟包等無線多跳網(wǎng)絡(luò)的傳統(tǒng)問題無線干擾：無線傳感器網(wǎng)可以基于IEEE802.11、802.15等技術(shù)組網(wǎng)，但由于節(jié)點(diǎn)本身的脆弱性使得大功率無線設(shè)備可直接干擾它們女巫攻擊：由于系統(tǒng)的開放性，惡意設(shè)備可扮演成或替代合法的節(jié)點(diǎn)，干擾分布式文件系統(tǒng)、路由算法、數(shù)據(jù)獲取、無線資源公平性使用、節(jié)點(diǎn)選舉流程等；隱私暴露威脅：通過節(jié)點(diǎn)竊聽和流量分析獲取節(jié)點(diǎn)上的信息感知層安全：無線傳感器網(wǎng)安全通信非穩(wěn)定：傳輸沖突、多跳延時(shí)、網(wǎng)絡(luò)層安全防火墻/IPS安全域劃分與安全隔離安全傳輸（VPN、SSL）網(wǎng)絡(luò)訪問控制DDOS防御僵尸/蠕蟲攻擊溯源虛擬防火墻流量分析和控制內(nèi)容監(jiān)控和過濾安全加固終端設(shè)備安全滲透測(cè)試安全審計(jì)漏洞分析應(yīng)急響應(yīng)網(wǎng)絡(luò)層將底層傳感網(wǎng)絡(luò)層獲取的信息由后臺(tái)的控制中心作數(shù)據(jù)處理，通信技術(shù)是網(wǎng)絡(luò)層的核心IPCorePEPEPEPEPE網(wǎng)絡(luò)層安全防火墻/IPSDDOS防御流量分析和控制滲透測(cè)試網(wǎng)中間件安全系統(tǒng)最小化裁減安全補(bǔ)丁系統(tǒng)加固內(nèi)容安全(DPI）軟件統(tǒng)一分發(fā)資產(chǎn)管理病毒防護(hù)沙箱隔離剩余數(shù)據(jù)保護(hù)數(shù)據(jù)訪問控制數(shù)據(jù)完整性Web安全數(shù)據(jù)防泄漏數(shù)據(jù)位置磁盤與文件加密完全同態(tài)加密中間件是處在信息收集點(diǎn)和服務(wù)接入點(diǎn)之間，提供計(jì)算和數(shù)據(jù)處理功能。中間件安全系統(tǒng)最小化裁減軟件統(tǒng)一分發(fā)剩余數(shù)據(jù)保護(hù)數(shù)據(jù)防泄漏中應(yīng)用層安全使用物聯(lián)網(wǎng)的信息資源實(shí)現(xiàn)特定的功能和服務(wù)，并且這些功能與場(chǎng)景和應(yīng)用環(huán)境密切相關(guān)。多因素認(rèn)證統(tǒng)一身份認(rèn)證（SSO）統(tǒng)一訪問控制終端統(tǒng)一認(rèn)證安全日志審計(jì)安全威脅報(bào)表統(tǒng)一密鑰管理安全運(yùn)營平臺(tái)（SOC）應(yīng)用層安全使用物聯(lián)網(wǎng)的信息資源實(shí)現(xiàn)特定的功能和服務(wù)，并且這些Page47物聯(lián)網(wǎng)數(shù)據(jù)可獲得性保障Page17物聯(lián)網(wǎng)數(shù)據(jù)可獲得性保障面向物聯(lián)網(wǎng)的存儲(chǔ)資源優(yōu)化

N+1,1+1集群/雙激活模式，全冗余設(shè)計(jì)數(shù)據(jù)保護(hù)策略定制主機(jī)靈活擴(kuò)展，存儲(chǔ)節(jié)點(diǎn)升級(jí)

在線后端存儲(chǔ)容量擴(kuò)充

FC/IP用戶用戶

用戶用戶backendstorageFCMemorySSDFCSATA

采用SATA/SSD/FC盤支持分層次存儲(chǔ)HotspotdataApplicationserveractiveservicesicon控制器內(nèi)存全局共享RarelyaccesseddataPrimarystorageFCSecondarystorage

SATAmemory熱點(diǎn)數(shù)據(jù)FC存儲(chǔ)，少訪問數(shù)據(jù)遷移至SATAFC/IPFC/IP面向物聯(lián)網(wǎng)的存儲(chǔ)資源優(yōu)化N+1,1+1集群/雙激EB級(jí)云存儲(chǔ)解決方案業(yè)務(wù)應(yīng)用層基礎(chǔ)設(shè)備層應(yīng)用接口層平臺(tái)軟件層統(tǒng)一(對(duì)象)資源池Node1Node2Node3Node4設(shè)備層資源表示存儲(chǔ)空間托管/租賃/(災(zāi)備)運(yùn)營電子郵件、互聯(lián)網(wǎng)社區(qū)等Web業(yè)務(wù)日志存儲(chǔ)檢索、經(jīng)營分析（Wap、MMSC、BI)NodeN文件接口數(shù)據(jù)庫接口協(xié)議IPTV、視頻監(jiān)控等流媒體業(yè)務(wù)簡(jiǎn)化SQLPOSIX/NFS/CIFS……CloudStor架構(gòu)應(yīng)用&業(yè)務(wù)EB級(jí)云存儲(chǔ)解決方案業(yè)務(wù)基礎(chǔ)應(yīng)用平臺(tái)統(tǒng)一(對(duì)象)資源池NodUnifiedStoragepoolNode1Node2Node3Node4DeviceResourceMgmt.Telco

VADOnlineStorageWeb2.0

SNSCSS–CloudStorageSystemNodeNPOSIXAPISimple-SQLAgentAccessStreamingMediaCSE–CloudServiceEngineSecurity&AccessCtrl.ResourcesMgmt.Biz&Bill

InterfacesServiceExecutionFrameworkMgmt.

PortalApplicationInterfaces(API)EB級(jí)云存儲(chǔ)架構(gòu)CSE-云業(yè)務(wù)引擎面向終端消費(fèi)者的業(yè)務(wù)第三方業(yè)務(wù)執(zhí)行適配開放第三方模塊以及其他應(yīng)用APIsCSS-云存儲(chǔ)系統(tǒng)虛擬化存儲(chǔ)池

彈性擴(kuò)展，scaleout模式標(biāo)準(zhǔn)接口訪問基本存儲(chǔ)服務(wù)自治管理,快速部署可執(zhí)行的業(yè)務(wù)環(huán)境分布式云存儲(chǔ)架構(gòu)UnifiedStoragepoolNode1Node物聯(lián)網(wǎng)時(shí)代的云存儲(chǔ)運(yùn)營方案?jìng)€(gè)人在線存儲(chǔ)備份平臺(tái)政府、企業(yè)、NSP云存儲(chǔ)基礎(chǔ)平臺(tái)個(gè)人移動(dòng)在線存儲(chǔ)解決方案SMB&BranchHome&SOHO大規(guī)模分布存儲(chǔ)/運(yùn)算系統(tǒng)企業(yè)存儲(chǔ)網(wǎng)關(guān)企業(yè)外派人員IDC家庭存儲(chǔ)網(wǎng)關(guān)無線數(shù)據(jù)用戶手機(jī)代理軟件終端代理軟件管理、運(yùn)營平臺(tái)專用分布存儲(chǔ)系統(tǒng)企業(yè)在線存儲(chǔ)備份平臺(tái)為物聯(lián)網(wǎng)提供基于分布式的低成本、高擴(kuò)展性的端到端數(shù)據(jù)云存儲(chǔ)運(yùn)營解決方案為物聯(lián)網(wǎng)用戶（政府、企業(yè)、NSP等）提供基于分布式系統(tǒng)的綜合數(shù)據(jù)集中數(shù)據(jù)存儲(chǔ)災(zāi)備平臺(tái)物聯(lián)網(wǎng)運(yùn)營數(shù)據(jù)中心物聯(lián)網(wǎng)時(shí)代的云存儲(chǔ)運(yùn)營方案?jìng)€(gè)人在線存儲(chǔ)備份平臺(tái)政府、企業(yè)、N融易存儲(chǔ)的容災(zāi)系統(tǒng)框架融會(huì)貫通統(tǒng)一存儲(chǔ)，實(shí)現(xiàn)存儲(chǔ)技術(shù)的融合虛擬化實(shí)現(xiàn)異構(gòu)存儲(chǔ)設(shè)備的融合定制化開發(fā)實(shí)現(xiàn)容災(zāi)系統(tǒng)與客戶應(yīng)用的融合易有易用優(yōu)化的方案，簡(jiǎn)化了項(xiàng)目實(shí)施操作ISM統(tǒng)一管理，簡(jiǎn)化了維護(hù)操作完善的流程體系，簡(jiǎn)化了災(zāi)難恢復(fù)操作容災(zāi)業(yè)務(wù)管理中心災(zāi)備演練中心資源管理中心備份管理平臺(tái)接口服務(wù)器IP/FC網(wǎng)絡(luò)（租用或自建）IPIPFCFC應(yīng)用級(jí)容災(zāi)業(yè)務(wù)接管平臺(tái)數(shù)據(jù)級(jí)容災(zāi)平臺(tái)NBUDiskGuardVVRVIS6000S6800ES5000VTL6000EMCHP場(chǎng)景1Windows環(huán)境容災(zāi)數(shù)據(jù)保護(hù)場(chǎng)景3異構(gòu)環(huán)境的容災(zāi)場(chǎng)景2磁盤陣列級(jí)容災(zāi)場(chǎng)景4多分支機(jī)構(gòu)統(tǒng)一容災(zāi)場(chǎng)景5多分支機(jī)構(gòu)異構(gòu)環(huán)境容災(zāi)場(chǎng)景6兩地三中心容災(zāi)場(chǎng)景7本地高可靠性容災(zāi)場(chǎng)景8可運(yùn)營容災(zāi)平臺(tái)IPFCIPFC融易存儲(chǔ)的容災(zāi)系統(tǒng)框架融會(huì)貫通易有易用容災(zāi)業(yè)務(wù)管理中心災(zāi)備演Page53項(xiàng)目評(píng)估項(xiàng)目分析制定策略執(zhí)行策略日常管理為客戶提供多種咨詢服務(wù)：業(yè)務(wù)關(guān)鍵性評(píng)估系統(tǒng)風(fēng)險(xiǎn)評(píng)估成本效益評(píng)估容災(zāi)能力評(píng)估了解客戶容災(zāi)系統(tǒng)的評(píng)審點(diǎn)，確定容災(zāi)技術(shù)方案?jìng)浞?恢復(fù)的范圍災(zāi)難恢復(fù)計(jì)劃生產(chǎn)/災(zāi)備中心間距離組網(wǎng)情況RTO/RPO要求根據(jù)項(xiàng)目需求分析報(bào)告確定容災(zāi)策略確定災(zāi)難恢復(fù)層次確定站點(diǎn)類型容災(zāi)中心地點(diǎn)選擇確定實(shí)施策略根據(jù)項(xiàng)目實(shí)施策略完成項(xiàng)目實(shí)施制定實(shí)施計(jì)劃完成容災(zāi)系統(tǒng)建設(shè)首次演練文檔/培訓(xùn)建立運(yùn)維保障體系，確保容災(zāi)系統(tǒng)正常運(yùn)行方案變更管理支持日常維護(hù)管理支持容災(zāi)演練管理支持災(zāi)難恢復(fù)管理支持項(xiàng)目分析制定策略執(zhí)行策略日常管理項(xiàng)目評(píng)估制定策略階段方案實(shí)施階段運(yùn)維管理階段需求分析階段高可用容災(zāi)系統(tǒng)建設(shè)流程Page23項(xiàng)目評(píng)估項(xiàng)目分析制定策略執(zhí)行策略日常管理為客戶Page54物聯(lián)網(wǎng)數(shù)據(jù)全方位的解決方案物理架構(gòu)電源HVAC布線消防物理安全閉路電視機(jī)柜運(yùn)維中心新一代數(shù)據(jù)專業(yè)服務(wù)交鑰匙工程服務(wù)基礎(chǔ)架構(gòu)設(shè)計(jì)商業(yè)規(guī)劃設(shè)計(jì)運(yùn)維咨詢代維服務(wù)