全部分类
浏览量:
1171

物联网终端安全加固服务

零售价
0.0
市场价
0.0
浏览量:
1171
产品编号
数量
-
+
库存:
0
1
产品描述
英文:

 

 产品概述

随着物联网的发展和普及,越来越多的物联网设备正朝以IP为主的IT世界转型,并与云端应用相结合。因此,为保障物联网系统整体网络安全,各类物联网设备本身应具备一定的安全防护能力,尤其是身份鉴别能力以及数据/指令防护能力。

物联网终端安全加固服务即是通过对物联网设备进行软/硬件改造,进而使设备本身具备一定的安全防护能力。

 

 加固方式

 密码板卡/模组:通过定制不同嵌入式接口的密码板卡和模组,适配各类智能传感器终端,使本不具备密码运算能力的高性能可定制设备具备密码运算能力,在处理数据的同时进行密码运算,提高了终端自身安全性。

 可信加固服务:对于安全级别较高的物联网终端,按需定制基于信任根建立的信任链体系,保证系统全程可信可控,构建高等级信息系统的安全计算环境。

 软件SDK:当硬件改造难度或成本较高时,可提供基于软件SDK方式的安全加固服务,具体包括软件化的密码模块及可信计算模块。

 

 加固内容

 身份认证:提供网络接入认证和双向身份认证机制,物联网设备与应用之间采用基于国密算法的强身份认证体系,保证终端接入认证更加可靠、可信。

 传输加密:采用国密算法实现物联网设备与应用之间数据传输加密,整个安全通信隧道的数据以密文方式传递,保证两端数据在传输链路上的机密性和完整性。确保数据传输过程中不被篡改、窃取、破解等。

 协议过滤:以业务数据为基准建立安全模型,形成安全白名单基线,对通过物联网设备的数据进行检查,过滤异常协议数据,防止网络攻击,保证物联网设备自身和传输数据的安全。

 可信计算:采用可信计算技术为物联网设备终端提供定制化服务,对操作系统及核心应用程序进行完整性校验,防止上述程序遭到非法篡改和恶意软件攻击,实现对病毒、木马的免疫。

 

 实现效果

  • 使终端设备具备密码运算能力。

  • 可基于密码技术实现对终端设备的身份鉴别。

  • 可基于密码技术实现对上传数据和下行指令的加密防护。

  • 使终端设备免疫任何恶意软件和网络攻击。

 

 

 

 

 


扫二维码用手机看
未找到相应参数组,请于后台属性模板中添加

地址:北京市海淀区昆明湖南路51号中关村军民融合产业园B座3层303

电话:010-82809580   010-82809678

传真:010-82809156

版权所有:北京国泰网信科技有限公司        京ICP备15060490号       网站建设:中企动力 北京