16、物联网安全架构与防御方法解析

物联网安全架构与防御方法解析

1. 物联网安全架构基础组件

物联网安全解决方案的架构设计与构建至关重要。为优化系统安全，基本的物联网架构可分为以下几个主要组件：
- 设备 ：连接到执行器、传感器、网络及系统其他组件的物联网设备，是实际的物理对象，用于在“物”之间交换数据，“物联网”中的“物”即指这些设备，可能是实际的传感设备或用于建立连接网络的小工具。
- 现场网关 ：作为设备与云或云与其他现场网关之间的连接网关的软件组件，提供设备或在网关场所或本地网络中运行的任何其他组件之间的单点连接，具有事件/消息通信聚合、消息或协议转换等功能。边缘网关是一种更高级的现场网关，能减少实时数据处理循环中的延迟，还可在本地靠近设备处运行云功能，也被称为边缘设备，具备运行机器学习和事件流处理等部分云功能的能力。
- 云网关 ：功能与现场网关类似，但更倾向于在云端运行功能，而不是在设备的本地场所。通过消息代理或消息队列建立物联网设备与后端服务组件之间的通信，用于促进后端服务与设备之间的数据来回传输，并非数据库或存储系统，可位于公共云或与其他设备分离的网络和位置。
- 服务 ：包含物联网系统的所有其他后端组件，如数据库和 API，可设计为在云端、本地甚至混合模式下运行，以改善整体物联网安全解决方案的功能。

组件名称	功能描述
设备