工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析 課件 任務(wù)6.2 學(xué)習(xí)標(biāo)識(shí)解析體系安全保障

項(xiàng)目?jī)?nèi)容工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析項(xiàng)目6掌握工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全任務(wù)6.1掌握標(biāo)識(shí)解析安全風(fēng)險(xiǎn)總體模型任務(wù)6.2學(xué)習(xí)標(biāo)識(shí)解析體系安全保障任務(wù)6.3了解標(biāo)識(shí)解析典型安全應(yīng)用場(chǎng)景6.2學(xué)習(xí)標(biāo)識(shí)解析體系安全保障工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析項(xiàng)目6掌握工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全1.安全網(wǎng)絡(luò)要求測(cè)試2.身份認(rèn)證與訪問(wèn)控制測(cè)試4.任務(wù)實(shí)施3.安全傳輸測(cè)試安全網(wǎng)絡(luò)要求測(cè)試011.安全網(wǎng)絡(luò)要求測(cè)試二級(jí)節(jié)點(diǎn)需保障標(biāo)識(shí)注冊(cè)和解析系統(tǒng)在網(wǎng)絡(luò)上的安全運(yùn)行環(huán)境，采用防火墻、網(wǎng)絡(luò)訪問(wèn)控制等方式進(jìn)行網(wǎng)絡(luò)安全防御。此外，二級(jí)節(jié)點(diǎn)還需提供注冊(cè)標(biāo)識(shí)服務(wù)的安全防護(hù)措施，支持內(nèi)外網(wǎng)隔離、黑白名單IP地址訪問(wèn)機(jī)制。

（1）測(cè)試內(nèi)容

-保障標(biāo)識(shí)解析系統(tǒng)在網(wǎng)絡(luò)上的安全運(yùn)行環(huán)境。

-二級(jí)節(jié)點(diǎn)注冊(cè)標(biāo)識(shí)服務(wù)的安全防護(hù)。（2）測(cè)試規(guī)程及步驟

-檢查二級(jí)節(jié)點(diǎn)是否采用有效方式進(jìn)行網(wǎng)絡(luò)安全防御，如采用防火墻技術(shù)、網(wǎng)絡(luò)訪問(wèn)控制機(jī)制等。

-檢查二級(jí)節(jié)點(diǎn)是否支持標(biāo)識(shí)注冊(cè)服務(wù)內(nèi)外網(wǎng)隔離、黑白名單IP地址訪問(wèn)機(jī)制。（3）判定規(guī)則若二級(jí)節(jié)點(diǎn)通過(guò)測(cè)試規(guī)程各測(cè)試步驟，則本測(cè)試判定為“通過(guò)”。否則，判定為“不通過(guò)”。保障安全運(yùn)行環(huán)境身份認(rèn)證與訪問(wèn)控制測(cè)試022.身份認(rèn)證與訪問(wèn)控制測(cè)試二級(jí)節(jié)點(diǎn)應(yīng)具備用戶認(rèn)證機(jī)制，確保訪問(wèn)二級(jí)節(jié)點(diǎn)的用戶身份的真實(shí)性，應(yīng)支持多種身份認(rèn)證模式。主要體現(xiàn)在：

1）支持多種管理員登錄的方式，例如公私鑰登錄、密碼登錄。

2）支持角色、用戶分類，支持不同角色、用戶對(duì)標(biāo)識(shí)訪問(wèn)的權(quán)限設(shè)置。

3）支持設(shè)置標(biāo)識(shí)屬性的讀寫權(quán)限，例如公共可讀、公共可寫、管理員可讀、管理員可寫。

4）支持設(shè)置標(biāo)識(shí)和標(biāo)識(shí)屬性的分級(jí)訪問(wèn)權(quán)限，不同用戶查看的標(biāo)識(shí)屬性不同。支持多種身份認(rèn)證模式2.身份認(rèn)證與訪問(wèn)控制測(cè)試

（1）測(cè)試內(nèi)容

-用戶認(rèn)證機(jī)制。

-多種身份認(rèn)證模式。（2）測(cè)試規(guī)程及步驟

-檢查二級(jí)節(jié)點(diǎn)是否支持多種管理員登錄的方式。分別采用公私鑰登錄、密碼登錄等不同形式登錄二級(jí)節(jié)點(diǎn)進(jìn)行檢查。

-檢查二級(jí)節(jié)點(diǎn)是否支持角色、用戶分類，以及是否支持不同角色、用戶對(duì)標(biāo)識(shí)訪問(wèn)的權(quán)限設(shè)置。對(duì)標(biāo)識(shí)設(shè)置訪問(wèn)權(quán)限，使用不同用戶、不同角色對(duì)其進(jìn)行解析，解析結(jié)果應(yīng)滿足對(duì)不同用戶、角色的區(qū)分。

-檢查二級(jí)節(jié)點(diǎn)是否支持設(shè)置標(biāo)識(shí)屬性的讀寫權(quán)限，如公共可讀、公共可寫、管理員可讀、管理員可寫等。對(duì)標(biāo)識(shí)屬性設(shè)置讀寫權(quán)限，分別使用公共用戶和管理員用戶對(duì)標(biāo)識(shí)進(jìn)行解析和更新屬性的操作，結(jié)果應(yīng)滿足對(duì)讀寫權(quán)限的區(qū)分。

-檢查二級(jí)節(jié)點(diǎn)是否支持設(shè)置標(biāo)識(shí)和標(biāo)識(shí)屬性的分級(jí)訪問(wèn)權(quán)限。不同用戶可查看的標(biāo)識(shí)屬性應(yīng)該不一樣，要求滿足屬性級(jí)的訪問(wèn)權(quán)限控制。對(duì)標(biāo)識(shí)屬性進(jìn)行權(quán)限分組，利用不同用戶解析標(biāo)識(shí)屬性，解析結(jié)果應(yīng)根據(jù)權(quán)限分組顯示相應(yīng)的標(biāo)識(shí)屬性。（3）判定規(guī)則若二級(jí)節(jié)點(diǎn)通過(guò)測(cè)試規(guī)程各測(cè)試步驟，則本測(cè)試判定為“通過(guò)”。否則，判定為“不通過(guò)”。支持多種身份認(rèn)證模式安全傳輸測(cè)試033.安全傳輸測(cè)試二級(jí)節(jié)點(diǎn)分別與國(guó)家頂級(jí)節(jié)點(diǎn)、遞歸節(jié)點(diǎn)、企業(yè)節(jié)點(diǎn)對(duì)接，應(yīng)具備相應(yīng)的安全傳輸能力，從而實(shí)現(xiàn)完整、準(zhǔn)確且有效的通信數(shù)據(jù)傳輸。

（1）測(cè)試內(nèi)容

-與國(guó)家頂級(jí)節(jié)點(diǎn)通信安全傳輸。

-與遞歸節(jié)點(diǎn)通信安全傳輸。

-與企業(yè)節(jié)點(diǎn)通信安全傳輸。（2）測(cè)試規(guī)程及步驟

-與國(guó)家頂級(jí)節(jié)點(diǎn)通信安全傳輸。

-與遞歸節(jié)點(diǎn)通信安全傳輸。

-與企業(yè)節(jié)點(diǎn)通信安全傳輸。（3）判定規(guī)則若二級(jí)節(jié)點(diǎn)通過(guò)測(cè)試規(guī)程各測(cè)試步驟，則本測(cè)試判定為“通過(guò)”。否則，判定為“不通過(guò)”。數(shù)據(jù)傳輸具備支持安全通道的能力任務(wù)實(shí)施04通過(guò)對(duì)信息路由器的標(biāo)識(shí)碼進(jìn)行解析溯源，掌握機(jī)構(gòu)（企業(yè)）間安全可控的信息交互方法。（1）任務(wù)目標(biāo)4.任務(wù)實(shí)施（2）任務(wù)實(shí)施環(huán)境準(zhǔn)備一臺(tái)帶有瀏覽器的計(jì)算機(jī)。步驟1：平臺(tái)登錄。（3）任務(wù)實(shí)施內(nèi)容4.任務(wù)實(shí)施步驟2：注冊(cè)標(biāo)識(shí)模板。展開(kāi)左側(cè)導(dǎo)航欄標(biāo)識(shí)管理菜單，單擊“標(biāo)識(shí)模板”項(xiàng)，打開(kāi)標(biāo)識(shí)模板界面，單擊“添加標(biāo)識(shí)”按鈕，輸入企業(yè)前綴和產(chǎn)品型號(hào)，為企業(yè)注冊(cè)一個(gè)路由器的標(biāo)識(shí)模板。（3）任務(wù)實(shí)施內(nèi)容4.任務(wù)實(shí)施步驟3：注冊(cè)路由器。路由器的標(biāo)識(shí)模板注冊(cè)完成后，單擊“標(biāo)識(shí)管理”下的“標(biāo)識(shí)注冊(cè)”項(xiàng)，在標(biāo)識(shí)注冊(cè)界面，為每一次路由器標(biāo)識(shí)進(jìn)行注冊(cè)。（3）任務(wù)實(shí)施內(nèi)容4.任務(wù)實(shí)施步驟4：復(fù)制標(biāo)識(shí)碼。路由器的標(biāo)識(shí)注冊(cè)完成后，在標(biāo)識(shí)注冊(cè)列表里面可以看到已注冊(cè)的標(biāo)識(shí)碼，右擊相應(yīng)標(biāo)簽標(biāo)識(shí)，在彈出的快捷菜單中選擇“復(fù)制”命令，可對(duì)其進(jìn)行復(fù)制。（3）任務(wù)實(shí)施內(nèi)容4.任務(wù)實(shí)施步驟5：綁定標(biāo)識(shí)碼。選擇“倉(cāng)庫(kù)管理”下的“產(chǎn)品庫(kù)存”項(xiàng)，在產(chǎn)品庫(kù)存界面中，將復(fù)制的標(biāo)識(shí)碼粘貼至路由器的綁定標(biāo)識(shí)中，即可實(shí)現(xiàn)將標(biāo)識(shí)碼綁定在相應(yīng)的路由器上。（3）任務(wù)實(shí)施內(nèi)容4.任務(wù)實(shí)施步驟6：生成二維碼。標(biāo)識(shí)碼與路由器綁定完成后，在產(chǎn)品庫(kù)存界面可查看到標(biāo)識(shí)碼所生成的二維碼，可打印該二維碼并將其附在出貨的路由器上，實(shí)現(xiàn)一物一碼。（3）