物联网安全理论与技术培训与咨询

培训目标：

了解物联网安全基础知识
边缘计算的安全防护
密码技术基础
感知层物理安全技术
感知层认证技术
感知层密钥管理技术
感知层数据安全传输技术
感知层MAC协议安全
感知层入侵检测技术
感知层嵌入式系统安全
感知层无线接入网络安全技术
物联网核心网络安全技术
智能网关的安全防护
物联网应用层云安全技术

主题	课程安排
物联网安全概览	物联网的定义物联网体系结构物联网的主要特点及应用领域物联网发展现状物联网的关键技术物联网安全物联网安全特点及面临的安全挑战物联网面临的安全威胁与安全目标物联网安全技术框架
边缘计算的安全防护	什么是边缘计算，边缘计算模型 OFC安全参考架构节点安全。网络安全。数据安全。安全管理。 IIC安全参考架构端点防护。通信与连接防护。安全监控与分析。安全配置与管理。边缘计算信息安全需求边缘计算信息安全技术
密码技术基础	密码学概述分组密码公钥密码体制认证与数字签名密钥管理与分发
感知层物理安全技术	标签物理层安全威胁及防护技术 RFID标签的破解及复制 RFID标签的物理安全防护技术传感器网络节点的物理安全威胁及其防御技术节点破坏攻击及其防御节点泄露攻击及其防御传感器节点安全设计物理不可克隆函数（PUF）技术 PUF基本原理及其数学模型 PUF分类及实现 PUF属性 PUF研究及应用现状
感知层认证技术	感知层认证技术概述 RFID认证技术无线传感器网络认证技术 RFID认证机制基于Hash函数的认证机制 RFID分布式询问-应答认证机制 RFID轻量级安全认证一种基于PUF的RFID认证协议传感器网络认证技术 SNEP网络安全加密协议 uTESLA广播消息认证协议基于身份标识加密的身份认证基于PUF的延迟容忍传感器网络节点身份认证机制
感知层密钥管理技术	感知层密钥管理技术概述 RFID密钥管理技术传感器网络密钥管理技术基于HB协议族的RFID密钥协商及管理技术 LPN问题概述 HB协议 HB+协议 HB++协议传感器网络密钥分配及管理技术预共享密钥机制随机密钥分配机制分簇传感器网络的密钥管理机制基于PUF的DTMSN密钥管理机制基于物理层信道特征的密钥生成技术物理层安全基于信道特征的密钥生成一种无线物理层密钥生成机制
感知层数据安全传输技术	RFID系统安全通信技术 RFID差错控制技术 RFID数据传输防碰撞技术传感器网络安全路由技术无线传感器网络路由协议概述传感器网络信息协商路由协议（SPINS） INSENSE入侵容忍路由协议协作式安全路由协议网络编码技术在数据传输中的应用网络编码的基本原理及分类随机网络编码技术 COPE：一种实际的编码路由协议一种基于网络编码的延迟容忍移动传感器网络广播数据传输机制
感知层MAC协议安全	无线传感器网络802.15.4 MAC层协议 IEEE802.15.4标准< IEEE802.15.4网络协议栈 IEEE802.15.4 MAC帧格式 IEEE802.15.4协议安全分析信标广播机制及安全分析 GTS管理机制及安全分析无线局域网解析无线局域网的基本构成无线局域网网络结构 IEEE802.11相关标准 IEEE802.11协议体系无线局域网MAC层接入认证协议 WEP身份认证协议 WPA/WPA2-PSK认证机制 IEEE802.1x/EAP认证机制无线局域网MAC层协议安全分析 WEP协议中的安全隐患 WPA/WPA-PSK认证协议安全分析 IEEE802.1x/EAP认证协议安全分析
感知层入侵检测技术	物联网入侵检测技术概述物联网入侵检测概述常见的物联网入侵检测技术通用型入侵检测算法基于分簇的入侵检测算法基于博弈论的入侵检测算法基于模糊理论的阻塞攻击入侵检测算法基于人工免疫的入侵检测技术
感知层嵌入式系统安全	平台安全——可信计算技术可信计算技术概述 TCG可信计算平台体系结构及特征 TPM可信平台模块平台安全——TrustZone技术 TrustZone技术概述 TrustZone硬件架构< TrustZone软件架构 TinyOS操作系统及其安全技术 TinyOS操作系统概述 TinySEC传感器网络安全体系结构
感知层无线接入网络安全技术	无线局域网安全保密体系结构及实现无线局域网安全目标主要安全威胁无线局域网安全需求需要的安全措施安全无线局域网的基本结构和实现方案 WiMAX安全技术 WiMAX网络概述 WiMAX安全体系架构 IEEE802.16m安全机制 3G和LTE安全技术 3G移动通信网络及安全威胁 3GPP安全增强技术 LTE/SAE（4G）安全
物联网核心网络安全技术	被动防御——计算机病毒检测技术计算机病毒计算机病毒的特点及分类计算机病毒检测技术被动防御——防火墙技术防火墙的概念防火墙的分类防火墙的配置主动防御——入侵检测技术 IDS的标准结构 IDS的分类主动防御——网络态势感知技术网络态势感知研究框架网络态势感知模型网络态势知识表示评估方法分类主动防御——移动目标防御技术移动目标、移动目标防御及拟态安全防御移动目标防御技术的最新进展移动目标防御机制
智能网关的安全防护	智能网关的安全风险智能网关的安全信任关系：对云端、对自我、对设备、对用户。服务端口的安全防护，例如telnet， ssh等等。智能服务远程管理的认证和授权机制。网关防火墙。关闭系统第三方程序的执行权限，很多病毒的攻击实现，就是寻找这种可以执行第三方脚本的路由器，作为僵尸客户端，通过这些僵尸设备实现对internet的攻击。
物联网应用层云安全技术	云计算简介云计算的概念云计算的特点云计算的分类物联网与云计算的融合与云计算相融合是发展必然基于云计算的物联网系统云计算与物联网的融合模式云计算安全问题 IaaS安全问题 PaaS安全问题 SaaS安全问题其他安全问题云安全关键技术基于云计算的物联网信息安全服务体系