【2023平台与数据安全PPT】京东IoT构建安全可信的产业物联网

京东IoT构建安全可信的产业物联网京东IoT安全方案数字仓库数字仓库数字园区城市感知行业解决方案设备端设备端驱动 …数据加密传输双向认证链路云端APP端芯片等模块厂商设备厂商京东IoT安全方案数字仓库数字仓库数字园区城市感知行业解决方案设备端设备端驱动 …数据加密传输双向认证链路云端APP端芯片等模块厂商设备厂商京东IoT安全方案数字仓库数字仓库数字园区城市感知行业解决方案设备端设备端驱动 …数据加密传输双向认证链路云端APP端芯片等模块厂商设备厂商•包含非法入侵、病毒木马、信息刺含150项安全子功能•包含非法入侵、病毒木马、信息刺含150项安全子功能，对网关设备操•包含非法入侵、病毒木马、信息刺含150项安全子功能•包含非法入侵、病毒木马、信息刺含150项安全子功能，对网关设备操■京东物联网终端安全管理支撑国家电投安全检测步骤三：上传固件步骤四：查看结果京东物联网云边协同物联网安全能力业务应用系统业务应用系统物联网平台物联安全层•恶意程序监测•安全威胁响应物联网终端安全 漏洞检测漏洞检测设备名称数量摄像头2228硬盘录像机边缘盒子462温湿度传感器备用电源道闸设备名称数量摄像头2228硬盘录像机边缘盒子462温湿度传感器备用电源道闸……•安全数据采集••安全数据采集•私有协议解析•登录安全检测•身份认证•密钥管理•非法入侵检测常见的物联网攻击方式通用解决手段常见攻击方式通用解决手段•大量僵尸网络使云端服务不可用云端攻击•拖库撞库导致敏感数据资产•通过加密信道进行数据传输•利用漏洞获取设备证书、劫持设备，系统漏洞个人隐私数据泄露传输风险对设备进行接管•通过ADB接口、远程调试等高危服高危端口务攻击设备•证书验证机制+可信执行环境恶意应用常见的物联网攻击方式通用解决手段常见攻击方式通用解决手段•大量僵尸网络使云端服务不可用云端攻击•拖库撞库导致敏感数据资产•通过加密信道进行数据传输•利用漏洞获取设备证书、劫持设备，系统漏洞个人隐私数据泄露传输风险对设备进行接管•通过ADB接口、远程调试等高危服高危端口务攻击设备•证书验证机制+可信执行环境恶意应用常见的物联网攻击方式通用解决手段常见攻击方式通用解决手段•大量僵尸网络使云端服务不可用云端攻击•拖库撞库导致敏感数据资产•通过加密信道进行数据传输•利用漏洞获取设备证书、劫持设备，系统漏洞个人隐私数据泄露传输风险对设备进行接管•通过ADB接口、远程调试等高危服高危端口务攻击设备•证书验证机制+可信执行环境恶意应用设备量安全能力宿迁两区三县物联网建设规避安全攻击情况设备量安全能力物联API网关物联控制台加密传输物模型管理物联管理层应用状态智慧井盖智慧路灯油智慧井盖智慧路灯油烟检测智能消防栓环卫车物联网安全防护体系建设物联网安全防护体系建设物联网安全防护体系建设■积极参与各行业物联网信息模型安全规范编制联网特性，在集团安全防护的基础上增加了智慧物联体系的平台安全、云边物联网安全、数据安全、应用开发安全、移动安全、安全审计、容器安全等安全技术规范，构建“云网边端”全方位主动防御、动态防御、整体联防、安全运营的物联安全防护体系，全面保障智慧物联体系整体安全、>按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起京东物联网安全体系建设成果•提供天枢云子系统的代码审计、漏洞扫描、渗透测试服务；支持集团上线安全检测；提供应•提供从移动应用APP的程序开发、上线发布到运行使用的全生命周期防护移动安全）用安全网关，保障应用访问安全应用安全）•建设覆盖容器全生命周期的一站了容器安全预测、防御、检测和响应的安全闭环容器安全）•提供数据分级分类、数据脱敏、数据加密服务，保障天枢云平台02数据安全，满足等保合规要求； •建立云边协同物联安全防护能力，实现云边物联全生命周期安全防护；为应用商店提供内容检测与漏洞检测能力，保障应用上线安全；•提供等保咨询、方案、建设、测评一站式服务，通过等保三级测评。（等保测评） -大宗企业金融公司园区管委大宗企业金融公司