云平台边缘计算设备安全防护技术要求_第1页
云平台边缘计算设备安全防护技术要求_第2页
云平台边缘计算设备安全防护技术要求_第3页
全文预览已结束

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、云平台边缘计算设备安全防护技术要求1.1 物理环境安全要求物理环境安全要求应遵循GB/T 222392019中8.1.1、8.3.1、8.4.1条规定，具备防火、防盗、防破坏等硬件防护能力。1.2 边设备自身安全要求1.2.1 硬件层距离防护边设备硬件层应支持国家密码管理部门认可的密码算法的配电物联网安全芯片，并通过安全芯片实现密钥生成、存储和使用。1.2.2 系统层系统层的安全防护要求包括但不限于：a) 宜对操作系统进行安全加固，裁剪不必要的功能；b) 应支持操作系统端口禁用、服务禁用、补丁更新、版本安全升级等功能；c) 应关闭边设备的调试接口，防范软硬件逆向攻击；d) 应鉴别软件更新包的来

2、源，对更新文件进行完整性校验；e) 应具有备份和恢复能力，防止更新异常导致系统失效；f) 应基于可信根对边设备的系统引导程序、系统程序进行可信验证，在检测到其可信性受到破坏后进行响应；g) 应对重要行为和重要安全事件进行审计，包括事件的日期和时间、用户、事件类型及其他与审计相关的信息，应对审计记录进行保护。1.2.3 应用层应用层的安全防护要求包括但不限于：a) 业务微应用应经授权机构进行统一的数字签名，安装前应验证签名的有效性；b) 容器及业务微应用的安装、控制、参数配置类操作指令应采用基于数字证书及密码管理部门认可的非对称密码算法实现完整性和可用性保护，采用追加随机数或时间戳等新鲜性标识信

3、息实现抗重放保护；c) 应实现对关键性数据存储的机密性、完整性保护，宜实现对一般性数据存储的完整性保护；d) 应对重要行为和重要安全事件进行审计，包括事件的日期和时间、用户、事件类型及其他与审计相关的信息，应对审计记录进行保护。1.3 边与云、端交互的安全要求边与云、端交互的安全防护要求包括但不限于：a) 应采用设备唯一标识和数字证书相结合的方式，实现边设备接入云平台时的双向身份认证；b) 应采用基于国家密码管理部门认可的对称密码算法实现对所有云、边间的业务及管理交互数据的机密性保护；c) 应根据业务数据的重要程度，设置不同的安全防护措施：对于控制类等关键业务数据采用基于数字证书及密码管理部门认可的非对称密码算法实现完整性和可用性保护，采用追加随机数或时间戳等新鲜性标识信息实现抗重放保护；对采集类等一般业务数据采用MAC校验技术实现完整性保护；d) 应对重要行为和重要安全事件进行审计，包括事件的日期和时间、用户、事件类型及其他与审计相关的信息，应对审计记录进行保护。1.4 运维安全要求边设备应采用专用运维工具，安全防护要求包括但不限于：a) 应采用基于唯一标识和数字证书相结合的身份认证技术，实现对运维工具的身份认证；b) 运维工具应采用用户名/强口令、动态口令、安全介质、生物识别

人人文库> 全部分类> 行业资料 > 机电工程

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论