达实AIoT平台:从终端到体系的全方位防护,赋能数智安全

安全能力对于物联网平台的稳定运行和用户体验至关重要。在物联网系统中,任何安全问题都可能导致设备故障、数据丢失或业务中断,给用户带来极大的损失。

安全能力对于物联网平台的稳定运行和用户体验至关重要。在物联网系统中,任何安全问题都可能导致设备故障、数据丢失或业务中断,给用户带来极大的损失。

达实AIoT智能物联网管控平台从连接智能设备,到平台服务,到数据存储及传输给应用,整个链路都对数据进行全面的安全保障,保证了信息的保密性、真实性和完整性。

达实AIoT平台:从终端到体系的全方位防护,赋能数智安全

01、物联安全

设备安全及系统安全是 AIoT 物联网平台始终重视的能力。从设备本地数据,设备协议,设备数据传输送,设备数据保存, 应用系统安全,应用数据获取,服务器数据存储安全等多个方面,打造物联网平台安全系统及保障。

设备端与平台的连接都强制要求认证,通过三元组与平台认证通过后才可进行设备数据的上报 。

达实AIoT平台:从终端到体系的全方位防护,赋能数智安全

02、应用安全

对于应用层的安全,AIoT 智能物联网平台对用户敏感数据均进行 hash 存储避免双向解密,用户认证采用国际标准的身份认证协议OpenID Connect,用户的每一次操作都会带上身份信息且一次有效的信息进行操作,为用户每一步操作进行安全保障, 如果出现越规的操作,应用层、API 层、服务层、设备层会一层层的过滤和鉴权,把恶意的操作一层层挡在最小的范围内。

以下是应用安全详细的核心点:

服务或应用在获取数据的时候,不能直接获取,需要进行票据及身份验证才可以获取数据。

每一步对底层的操作都必须带有身份信息。

用户登录操作票据不能永久有效,所有的票据必须要有一个有效期时间,越敏感的数据访问,票据有效期越短。

用户每一次操用,都记录了操作人,以方便日后审计用。

对设备操作权限,需要在系统层级中层层过滤。每一次不过,即视为非法操作。

对请求的数据必须做防 SQL 注入处理。

03、平台安全

达实AIoT平台:从终端到体系的全方位防护,赋能数智安全

采用容器化技术对服务进行内核级别的资源隔离,有效避免应用对系统资源的“污染”,导致出现的连环事故。

业务数据采用开源 PostgreSQL 数据库存储数据,支持了按一定策略进行数据备份,防止数据丢失,并且对端口都通过防火墙规则进行有效管理,加强了数据的安全性。

通过系统防火墙规则的精细配置,对敏感端口,敏感流量进行有效预防,拦截,记录,有效避免因为网络安全可能造成的损失。

该文观点仅代表作者,本站仅提供信息存储空间服务,转载请注明出处。若需了解详细的安防行业方案,或有其它建议反馈,欢迎联系我们

(0)
小安小安

相关推荐

  • 广州工程职业学院完善校园安保设施 建设平安和谐校园

    暑假期间,从化校区对校区东门门闸、地下停车场、校园视频监控系统(男生宿舍与门卫值班室监控终端)、校道及校园交通指示标识进行完善改造,龙洞校区对校门门闸、校园视频监控系统数字化、学生宿舍消防设施等进行升级维护。经各相关部门的共同努力,以上项目都已在暑假期间完成建设,开学前正式投入运行使用。

    2024年2月6日
  • IDC:2023年智能市场十大趋势

    国际数据公司(IDC)近日发布了《IDC FutureScape:全球未来智能市场2023预测――中国启示》,对未来五年智能市场进行预测,指出了十大趋势。

    2024年2月24日
  • 《城市大数据平台***(1.0版)》发布

    6月4-5日,由中国信息通信研究院、中国通信标准化协会主办,大数据技术标准推进委员会承办的2019大数据产业峰会在北京国际会议中心召开。

    2024年1月29日 资讯
  • ETC有助提升高速收费站通行效率 云南9月实现全国联网

    根据交通运输部的部署,到今年9月,云南将实现全国高速公路ETC联网收费。目前云南正在加强全省高速公路ETC车道的建设,同时也在对之前出售的“云通卡”的优惠方式进行转换升级。

    2024年2月1日
  • 各地各部门全力护航高考 全力实现“平安高考”

    面对复杂的疫情防控形势,各地各部门多措并举、综合施策,统筹疫情防控和高考组考工作,全力实现“平安高考”“健康高考”“温馨高考”。

    2024年2月9日
  • 数字时代隐私权的社会理论重构

    个人信息保护在当代遭遇挑战,核心根源在于数字时代背景下隐私权面临的规范性危机。现代隐私的个人本位与数字社会的运行逻辑存在矛盾,隐私侵权的发生机理和法律救济的个体机制发生错位。为应对技术与社会变革带来的系统性问题,隐私权的社会理论基础需要重构。

    2023年11月28日