發布日期：2023-03-27 09:52 瀏覽次數：
本標準規定了應用在物聯網信息系統中感知層網關的安全技術要求，主要包括安全技術要求級別劃分及其物理安全、安全功能和安全保障等要求。
本標準適用于物聯網信息系統中感知層網關的設計、開發與測試。
下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 22240-2008 信息安全技術 信息系統安全等級保護定級指南
GB/T 25069-2010 信息安全技術 術語
GA/T 681-2007 信息安全技術 網關安全技術要求
GB/T 25069-2010界定的以及下列術語和定義適用于本文件。
3.1
物聯網 internet of things
通過感知終端，按照約定協議，連接物、人、系統和信息資源，實現對物理和虛擬世界的信息進行處理并做出反應的智能服務系統。
［GB/T 33745-2017，定義2.1.1］
3.2
感知層網關 gateway in sensing layer
實現感知網絡與通信網絡、不同類型感知網絡之間的協議轉換和互聯，部署于物聯網感知層的網絡連接設備。
3.3
感知終端 sensor terminal
能對物進行信息采集和/或執行操作，可以連接一個或多個感知網絡的設備。
下列縮略語適用于本文件。
ACL：訪問控制列表（Access Control List）
5.1 感知層網關描述
感知層網關是物聯網信息系統的重要組成部分，參見附錄A。在物聯網信息系統中，感知層網關運行于感知網絡的邊緣，是連接傳統信息網絡（有線網、移動網等）和感知網絡的橋梁，支持一種或多種有線/無線短距離通信協議（藍牙、 Vi-Fi等）與廣域網通信協議之間的數據編碼和轉換功能，如圖1所示。感知層網關通常由軟件、硬件兩部分構成，所具備的功能與部署環境有較強的相關性，在戶外部署時，易受物理環境包括溫度、濕度、供電、電磁、人為破壞等因素的影響。
圖1 物聯網感知層網關
5.2 安全威脅
感知層網關可能面臨安全威脅主要包括：
a）攻擊者可以竊取或者截獲感知層網關數據，可以收集來自于感知終端的源地址、目的地址、數據內容、數據傳輸時間和協議類型等；
b）攻擊者偽造感知終端，對感知層網關發起拒絕服務攻擊和重放攻擊；
c）未授權的用戶偽裝成已授權的用戶試圖訪問網絡資源；
d）用戶超越所授予的權限而訪問和修改數據；
e）存在被盜竊、人為損壞，導致的設備組件的完整性缺失；
f）供電不足導致設備無法正常運轉；
g）部署環境選擇不當，如高溫、潮濕、靜電、雷擊等惡劣環境，會對設備安全構成威脅。
5.3 級別劃分
安全技術要求分為基礎級和增強級兩個等級。其中基礎級符合GA/T 681-2007網關安全保護等
級劃分第二級要求，增強級符合GA/T 681-2007網關安全保護等級劃分第三級要求。
在GB/T 22240-2008規定的三級以下物聯網信息系統中，感知層網關應滿足基礎級要求；在GB/T 22240-2008規定的三級和三級以上物聯網信息系統中，感知層網關應滿足增強級要求。
相對于基礎級安全技術要求，增強級安全技術要求新增內容用黑體字表示。
6.1 物理安全要求
感知層網關在物理安全方面，應滿足如下要求：
a）具備基本的防火、防靜電的措施；
b）具備基本的防潮、防水的措施；
c）主要部件應進行固定，并設置明顯的不易除去的標記。
6.2 安全功能要求
6.2.1 感知終端接入認證
感知層網關應能夠對接入的感知終端進行認證，應滿足如下要求：
a）保證對感知終端標識在感知層網關生命周期內的惟一性。
b）能夠對感知終端進行鑒別，至少支持如下機制之一：
1）基于網絡標識的鑒別；
2）基于MAC地址的鑒別；
3）基于通信協議的鑒別；
4）基于通信端口的鑒別；
5）基于口令鑒別。
c）保證密鑰存儲和交換安全。
6.2.2 網絡訪問控制
感知層網關能夠控制接入設備的網絡訪問，應滿足如下要求：
a）支持訪問控制表（ACL）等訪問控制策略，防止資源被非法訪問和非法使用；
b）控制相同網絡內部的相互訪問；
c）控制不同網絡之間的跨網訪問。
6.2.3 數據保護
6.2.3.1 數據存儲保護
感知層網關應滿足如下數據存儲保護要求：
a）對感知層網關中存儲的重要數據進行保護，避免非授權的訪問；
b）具備對感知層網關存儲數據的完整性檢測機制，實現鑒別信息、協議轉換規則、審計記錄等重要數據的完整性檢測。
6.2.3.2 數據傳輸保護
感知層網關應滿足如下數據傳輸保護要求：
a）保護感知層網關數據在傳輸過程中不被泄露，采用密碼技術對重要數據（指令控制數據、業務數據）實施機密性保護，確保數據傳輸的保密性；
以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。
