搜索

[13867] 2019-03-14_白话物联网安全（四）：泛在电力物联网

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-14_白话物联网安全（四）：泛在电力物联网 白 话 物 联 网 安 全 （ 四 ） ： 泛 在 电 力 物 联 网 原 创   大 胖   F r e e B u f   2 0 1 9 - 0 3 - 1 4 前 期 回 顾 前 期 回 顾 第 一 章 第 一 章 “ 什 么 是 物 联 网 的 信 息 安 全 什 么 是 物 联 网 的 信 息 安 全 ” 我 们 讲 了 什 么 物 联 网 ， 包 含 了 哪 几 方 面 的 东 西 ， 物 联 网 的 信 息 安 全 会 涉 及 到 什 么 ； 第 二 章 第 二 章 “ 物 联 网 的 安 全 检 测 物 联 网 的 安 全 检 测 ” 我 们 从 一 个 I O T 漏 洞 自 动 化 利 用 工 具 A u t o S p l o i t 讲 起 ， 讲 到 我 们 该 如 何 检 测 我 们 常 见 的 物 联 网 存 在 的 安 全 问 题 ； 第 三 章 第 三 章 “ I O T 设 备 的 安 全 防 御 设 备 的 安 全 防 御 ” 白 话 物 联 网 安 全 （ 三 ） ： I o T 设 备 的 安 全 防 御 我 们 从 三 个 方 向 去 谈 了 I O T 设 备 的 安 全 ， 物 理 ， 近 场 和 远 程 ， 和 现 在 市 场 上 缺 少 的 物 联 网 安 全 防 御 体 系 。 第 四 章 ， 我 们 探 讨 一 个 概 念 性 的 话 题 ， 泛 在 物 联 网 ， 在 这 个 基 础 上 我 们 在 试 试 站 在 甲 方 爸 爸 的 角 度 上 谈 一 谈 泛 第 四 章 ， 我 们 探 讨 一 个 概 念 性 的 话 题 ， 泛 在 物 联 网 ， 在 这 个 基 础 上 我 们 在 试 试 站 在 甲 方 爸 爸 的 角 度 上 谈 一 谈 泛 在 物 联 网 的 安 全 怎 么 做 。 在 物 联 网 的 安 全 怎 么 做 。 正 文 正 文 其 实 之 前 没 有 明 确 的 泛 在 物 联 网 的 概 念 ， 只 有 泛 在 网 的 这 个 名 词 ， 既 即 广 泛 存 在 的 网 络 ， 它 以 无 所 不 在 、 无 所 不 包 、 无 所 不 能 为 基 本 特 征 ， 以 实 现 在 任 何 时 间 、 任 何 地 点 、 任 何 人 、 任 何 物 都 能 顺 畅 地 通 信 为 目 标 ， 咱 们 现 在 提 出 的 泛 在 物 联 网 ， 就 是 以 物 联 网 为 基 础 去 构 造 泛 在 网 。 为 什 么 突 然 在 白 话 系 列 提 出 泛 在 物 联 网 ， 主 要 是 因 为 国 家 电 网 2 0 1 9 年 1 月 1 3 日 发 布 的 2 0 1 9 年 1 号 文 件 中 ， 排 在 年 度 重 点 工 作 首 位 的 就 是 ： 推 动 电 网 与 互 联 网 深 度 融 合 ， 着 力 构 建 能 源 互 联 网 。 2 0 1 9 年 1 号 文 件 具 体 内 容 是 ： “ 持 之 以 恒 地 建 设 运 营 好 以 特 高 压 为 骨 干 网 架 、 各 级 电 网 协 调 发 展 的 坚 强 智 能 电 网 … … 。 充 分 应 用 移 动 互 联 、 人 工 智 能 等 现 代 信 息 技 术 和 先 进 通 信 技 术 ， 实 现 电 力 系 统 各 个 环 节 万 物 互 联 、 人 机 交 互 ， 打 造 状 态 全 面 感 知 、 信 息 高 效 处 理 、 应 用 便 捷 灵 活 的 泛 在 电 力 物 联 网 ， 为 电 网 安 全 经 济 运 行 、 提 高 经 营 绩 效 、 改 善 服 务 质 量 ， 以 及 培 育 发 展 战 略 性 新 兴 产 业 ， 提 供 强 有 力 的 数 据 资 源 支 撑 。 承 载 电 力 流 的 坚 强 智 能 电 网 与 承 载 数 据 流 的 泛 在 电 力 物 联 网 ， 相 辅 相 成 、 融 合 发 展 ， 形 成 强 大 的 价 值 创 造 平 台 ， 共 同 构 成 能 源 流 、 业 务 流 、 数 据 流 “ 三 流 合 一 ” 的 能 源 互 联 网 。 ”
其 实 在 2 0 1 8 年 1 0 月 ， 华 为 依 托 其 领 先 的 S i n g l e R A N 平 台 ， 推 出 了 I o T - G   2 3 0 M H z （ e L T E - D S A ） 方 案 ， 此 方 案 做 的 就 是 无 线 技 术 和 电 力 行 业 的 深 度 融 合 ， 给 泛 在 电 力 物 联 网 做 准 备 。 在 国 家 电 网 ， 2 0 1 8 年 信 通 公 司 提 出 来 要 做 S G - e I o T ( e l e c t r i c   I n t e r n e t   o f   T h i n g s ) ， 就 是 把 电 力 的 输 电 、 变 电 、 配 电 、 用 电 、 经 营 五 大 业 务 结 合 现 在 电 力 互 联 网 ， 把 终 端 、 网 络 、 平 台 、 运 维 、 安 全 五 大 体 系 融 合 进 去 ， 加 上 咱 们 常 说 的 物 联 网 ， 大 数 据 ， 云 ， 所 有 资 源 进 行 整 合 ， 电 力 泛 在 物 联 网 想 要 做 的 ， 就 要 干 的 其 实 就 是 这 个 。 现 在 国 网 提 出 的 三 型 两 网 ， 泛 在 电 力 物 联 网 说 了 这 么 多 ， 更 多 提 的 是 一 个 概 念 上 的 事 情 ， 国 网 自 己 也 说 了 ， 准 备 1 0 年 干 成 这 个 事 ， 那 么 基 于 国 网 的 现 状 ， 我 们 来 做 泛 在 电 力 物 联 网 的 安 全 会 涉 及 那 些 东 西 。 泛 在 电 力 物 联 网 咱 们 按 照 业 务 场 景 划 分 开 ， 就 是 输 电 物 联 网 、 变 电 物 联 网 、 配 电 物 联 网 、 用 电 物 联 网 ， 经 营 互 联 网 主 要 的 物 联 网 体 系 涉 及 这 四 个 方 向 业 务 场 景 。 抛 开 经 营 互 联 网 来 说 ， 其 他 子 模 块 是 作 为 完 整 的 物 联 网 模 块 来 接 入 电 力 泛 在 物 联 网 的 ， 那 么 他 们 的 网 络 基 本 构 架 是 要 满 足 物 联 网 接 入 的 基 本 要 求 。 咱 们 以 配 电 物 联 网 为 例 ， 说 一 说 电 力 物 联 网 在 整 体 构 架 上 划 分 架 构 整 体 上 可 划 分 为 “ 云 、 管 、 边 、 端 ” （ 配 电 物 联 网 体 系 架 构 ， 国 网 吕 军 在 电 网 技 术 专 栏 提 出 的 ） 。 “ 端 ” 就 是 咱 们 说 的 感 知 层 ， 环 境 感 知 ， 电 气 测 量 ， 用 能 采 集 这 三 大 块 组 成 。 “ 管 ” 就 是 网 络 层 ， 本 地 通 信 网 和 远 程 通 信 网 这 两 大 块 。 “ 边 ” 介 于 网 络 层 和 应 用 层 中 间 ， 主 要 是 进 行 边 缘 计 算 ， 以 容 器 方 式 提 供 边 缘 智 能 服 务 （ 实 时 业 务 ， 数 据 优 化 等 等 ） 。 “ 云 ” 指 的 是 应 用 层 ， l a a s ， p a s s ， s a s s 结 合 运 维 管 理 提 供 服 务 。 对 咱 们 安 全 领 域 来 说 ， 纯 粹 的 互 联 网 上 很 难 接 触 到 “ 端 ” “ 管 ” 的 内 容 ， 黑 客 能 够 涉 及 到 的 突 破 口 就 是 “ 边 ” ， “ 云 “ ， 也 就 是 应 用 层 突 破 ， 入 侵 方 向 一 定 是 通 过 应 用 进 入 I O T 平 台 ， 如 果 I O T 平 台 沦 陷 ， 会 导 致 相 关 设 备 全 部 沦 陷 ， 这 就 意 味 着 ， 在 电 力 泛 在 物 联 网 的 设 计 里 面 。 核 心 的 A P I 和 大 数 据 平 台 一 定 会 像 洋 葱 一 样 被 深 深 包 裹 在 里 面 ， 我 大 胆 的 构 想 一 下 ， 国 网 内 部 的 传 输 构 架 基 于 0 信 任 的 基 础 ， 消 息 层 层 加 密 ， 每 个 节 点 层 层 解 密 ， 只 有 目 的 地 才 能 拿 到 原 始 消 息 ， 即 使 某 一 个 节 点 沦 陷 ， 也 不 会 导 致 整 体 数 据 威 胁 。 下 图 是 一 个 S G - e I o T 架 构 下 的 配 电 网 业 务 平 台 的 架 构 图 （ 输 配 电 联 盟 所 画 ） ， 就 此 图 来 说 ， 目 前 需 要 解 决 的 安 全 问 题 有 两 个 不 可 规 避 ：
1 ： 在 五 大 业 务 场 景 下 到 底 有 多 少 设 备 ， 目 前 国 网 仅 电 表 4 . 5 亿 ， 其 他 设 备 几 千 万 ， 因 采 购 方 式 ， 服 务 厂 商 等 等 问 题 ， 抛 开 这 些 设 备 本 身 的 安 全 （ 咱 们 前 面 已 经 谈 过 了 ） ， 物 联 网 设 备 详 细 数 量 ， 具 体 开 放 了 什 么 服 务 ， 如 何 管 控 ， 这 个 现 在 很 难 给 出 一 个 确 定 的 答 案 。 2 ： 现 在 的 泛 在 电 力 物 联 网 核 心 是 I O T 平 台 ， 那 存 储 的 设 计 和 安 全 ， 接 口 调 用 的 权 限 ， 这 是 很 复 杂 的 一 个 设 计 过 程 ， 其 中 的 核 心 存 在 的 安 全 问 题 就 是 认 证 和 逻 辑 安 全 。 现 在 安 全 厂 商 稂 莠 不 齐 ， 说 做 态 势 感 知 平 台 ， 大 数 据 平 台 ， 安 全 分 析 实 验 室 ， 很 多 都 是 把 大 屏 做 的 花 里 胡 哨 ， 没 有 真 正 将 的 W P D R R C 模 型 融 合 在 态 势 感 知 里 面 ， 真 正 态 势 感 知 是 要 以 安 全 大 数 据 为 基 础 ， 真 正 的 全 局 视 角 提 升 对 安 全 威 胁 的 发 现 识 别 、 理 解 分 析 、 响 应 处 置 ， 让 安 全 能 力 的 落 地 ， 让 国 网 有 “ 安 全 感 ： ， 而 不 是 天 天 杯 弓 蛇 影 ， 草 木 皆 兵 。 后 期 预 告 后 期 预 告 原 计 划 第 四 章 谈 谈 规 则 和 指 纹 的 ， 既 然 说 到 行 业 了 ， 那 就 等 下 一 章 讲 吧 ， 开 年 工 作 繁 忙 ， 更 新 慢 ， 不 好 意 思 哈 。 * 本 文 原 创 作 者 ： 大 胖 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理