首页
学习
活动
专区
圈层
工具
发布

IoT技术架构与安全威胁

目前,国内智能硬件的生产和研发都处于起步阶段,以互联网创业公司为主,很多创业公司都参考国外标准的基础架构,然后快速实现产品使用流程、上线、众筹及发布,在整个阶段没有过多地考虑安全的问题。...IoT技术架构分析 IoT技术应用虽然复杂,但是从逻辑上看可以把它的技术架构分为云平台、设备终端和手机终端三个方面。...IoT云平台按照功能类型大致可分为三类:转发云、功能云和第三方云平台。每种云平台对于手机终端和设备终端的功能的偏重程度不一样,这也是我们在研究IoT安全时需要注意的。...ARM优秀的设计和商业模式,使其非常适合智能终端的应用场景,因此目前智能终端所使用的CPU内核以ARM居多,主要有ARM9、ARM11、ARM Cortex A8等几种架构。...IoT安全威胁分析 随着智能硬件创业的兴起,大量智能家居和可穿戴设备进入了人们的生活,根据Gartner报告预测,2020年全球IoT设备的数量将高达260亿个。

1.1K30

从IoT技术架构看ThingWorx平台

IoT需要各个层次的标准化技术,尤其是架构技术方面 IoT硬件在感知层,联接层次首先需实现Thing的互联、互通和互操作,其次对于成功的IoT项目,更需要从系统顶层规划和设计IoT,这样才能保证满足业务需求的同时...IoT-A的主要成果: 1,架构在各层次充分抽象化 欧盟IoT-A提出了物联网的体系结构参考模型、参考模型、参考体系结构的概念,分析了物联网参考模型的建模方法,即从IoT的架构参考模型,转换到IoT的具体架构模型...IoT架构应用流程 2,应用SysML/UML描述IoT参考模型 IoT-A提出了四类模型,分别是IoT领域模型、IoT信息模型、IoT功能模型、IoT通信模型、IoT安全信任和隐私模型。...作为新生事物和创新技术,ThingWorx也会不断更新和完善,本人认为在未来它可能的发展方向至少包括: 欧盟的IoT-A提出的是参考架构模型,并不是IoT的架构模型,原因是IoT与互联网(互联网只是计算机互联...)也存在不同之处,因为IoT在不同行业领域,联接的Thing不同,所需处理的数据也有差异,因此IoT也存在行业领域架构模型。

4.2K50
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    物联网安全研究之一:IoT架构介绍

    IoT介绍 互联网上有很多关于IoT的定义,但了解这种技术的本质才能让你尽快建立自己的意识和学习架构。...每个人都有各自的对IoT的定义和看法,但对我来说,IoT主要包含三个重要方面: 1、自动化:人类总是懒惰的,设备总会帮我们完成那些我们不愿完成的工作; 2、物理和虚拟世界的接口:IoT作为物理和虚拟架构的中间媒介...架构 高级视图 下图为一个简单的IoT架构图,其中包含了移动端、云端和设备端三个基本结构: ?...- 如IoT产品包含ZigBee、Wireless HART架构 移动端仅只与云端进行通信 - 如用户不具备对IoT产品的直接访问权,仅能通过云端进行控制 功能结构 对IoT功能体系结构的进一步扩展,...综上所述,我们把IoT技术架构作了一个简单的剖析,这不难理解,下一篇文章,我们将讨论IoT技术架构的攻击面。未完待续,敬请关注。

    4.4K90

    Rethinking IoT

    既然物联网具备边缘通信技术的特征,那么,其架构也因此需要更为有机的组网策略,轻量级设备需要在边缘网络中自力更生。...物联网分层架构 书中给出的物联网体系结构并没有标新立异的地方,从这一意义上说,确实有些重构的味道。 ?...转发单元:提供传统互联网的数据传输及网关功能 转发节点堪称物联网架构的核心模块,必须为任务紧急的远程系统提供最终的控制决策权。每一个独立节点都有能力通过与其他节点协商,从而创建一个无环结构化路径。...汇聚单元:提供数据分析、控制以及物联网人机入口 汇聚单元指导内置智能发布体的转发节点进行智能化管理,具有广泛的架构定义和丰富的应用功能,存在着不同种类的社区。...为物联网选择了树状网络结构,具备可扩展性且有效的自组织网络架构。下图是个新零售的示例: ?

    1.3K40

    SDN-IoT联合访问控制架构的优劣势分析

    限管控下沉至网络底层,防护维度远高于传统应用层IoT访问控制传统IoT访问控制大多在应用平台、网关上层软件鉴权,一旦终端固件被攻陷、应用账号泄露,攻击者可直接越权操作设备。...数学体现:授权函数F(S,O,Op)结果直接映射硬件流表,与IoT业务应用解耦。...完美适配海量异构、算力贫瘠的低端IoT终端大量LoRa/NB-IoT温感、烟感、无源表计MCU算力极低、内存小、电池供电,无法运行X.509证书、复杂RBAC引擎。...天然支持D2D设备互访管控,解决IoT内网横向攻击痛点IoT场景大量设备间联动通信(传感器触发风机、摄像头联动道闸),传统面向人的RBAC很难约束设备横向流量。...租户隔离与扩展能力强,便于多业务IoT子网隔离园区、工厂多业务IoT网段(安防摄像头、工控PLC、环境传感、办公网络),SDN可基于流表实现逻辑隔离,不同业务IoT网段完全隔离。

    20300

    大规模 IoT 边缘容器集群管理的几种架构-0-边缘容器及架构简介

    ️Reference: IoT 边缘计算系列文章[1] 什么是边缘容器? 边缘容器的概念 边缘容器是分散的计算资源,尽可能靠近最终用户或设备,以减少延迟、节省带宽并增强整体数字体验。...有包括但不限于: •智能电视•智能家居•智能手机•智能汽车•物联网 IoT 创造的多种多样其他智能设备 大多数用户运行对时间敏感的应用程序,滞后会降低用户体验的质量。...边缘容器的缺点 •管理复杂性:将多个容器,多个操作系统,多个架构设备分布在许多区域需要仔细规划和运维/监控。...通用的架构是: 云-边-端 三层架构。 1.云: 云中心, 统一管理,核心计算;2.边:边缘侧,边缘计算,边缘网络, 联通到云端;3.端: 端侧设备。...IoT 边缘容器集群管理的几种架构方案 总结来看,有以下多种基于开源的实践方案: 1.Rancher + K3s: Rancher[3] 用于云端场景,K3s 用于边场景。

    1.3K10

    大规模 IoT 边缘容器集群管理的几种架构-4-Kubeedge

    前文回顾 1.大规模 IoT 边缘容器集群管理的几种架构-0-边缘容器及架构简介[1]2.大规模 IoT 边缘容器集群管理的几种架构-1-Rancher+K3s[2]3.大规模 IoT 边缘容器集群管理的几种架构...-2-HashiCorp 解决方案 Nomad[3]4.大规模 IoT 边缘容器集群管理的几种架构-3-Portainer[4] ️Reference: IoT 边缘计算系列文章[5] Kubeedge...参考架构 •“云”:Kubernetes 集群 + CloudCore(包括: CloudHub、EdgeController、DeviceController)•“边”:EdgeCore•Edged:...轻量化的 Kubelet 实现•EdgeHub•DeviceTwin•MetaManager•ServiceBus•"端": 各类 IoT 设备 Mappers kubeedge 架构 CloudCore...架构 EdgeCore Arch 方案优点 •CNCF 首个云原生边缘计算项目: 基于 Kubernetes, 为边缘做了很多优化和适配。

    97320

    大规模 IoT 边缘容器集群管理的几种架构-5-总结

    前文回顾 1.大规模 IoT 边缘容器集群管理的几种架构-0-边缘容器及架构简介[1]2.大规模 IoT 边缘容器集群管理的几种架构-1-Rancher+K3s[2]3.大规模 IoT 边缘容器集群管理的几种架构...-2-HashiCorp 解决方案 Nomad[3]4.大规模 IoT 边缘容器集群管理的几种架构-3-Portainer[4]5.大规模 IoT 边缘容器集群管理的几种架构-4-Kubeedge[5]...然后引出本文的重心:IoT 边缘容器集群管理的几种架构。...•Rancher + K3s•HashiCorp 解决方案 --- Nomad + Docker•Portainer + Docker•Kubeedge 并提供这几种架构相关的参考架构图、方案优缺点及适用场景...希望本文对各位在 IoT 边缘容器管理架构设计时有所帮助。

    56110

    大规模 IoT 边缘容器集群管理的几种架构-3-Portainer

    前文回顾 1.大规模 IoT 边缘容器集群管理的几种架构-0-边缘容器及架构简介[1]2.大规模 IoT 边缘容器集群管理的几种架构-1-Rancher+K3s[2]3.大规模 IoT 边缘容器集群管理的几种架构...-2-HashiCorp 解决方案 Nomad[3]4.大规模 IoT 边缘容器集群管理的几种架构-3-Portainer[4] ️Reference: IoT 边缘计算系列文章[5] Portainer...+ Docker portainer 简介 Portainer: 强大的容器管理软件,在任何数据中心、云、网络边缘或 IOT 设备上,在几分钟内对 Kubernetes、Docker、Swarm 和...参考架构 Portainer 架构 方案优点 •专为容器设计: 如对 FIDO 功能和英特尔 AMT 的支持。...一键式载入,使用简单的脚本或 FIDO 设备板载将大量新的边缘设备集成到您现有的 IT 基础架构中。•效率: 使用边缘设备组轻松大规模部署和更新应用程序。

    91710
    领券