物联网(IoT)安全的编排与自动化

作者
安东尼·萨贝拉(Anthony Sabella)、里克· 艾伦斯-麦克林(
丛书名
出版社
人民邮电出版社
ISBN
9787115528698
简要
简介
内容简介书籍计算机书籍 物联网是集通信、传感、控制、平台、算法、交互等在内的多技术融合系统。物联网产业是当今世界经济和科技发展的战略制高点之一,在全球范围内发展迅猛,但同时也给企业和组织机构带来了极其复杂和严峻的安全挑战。 《物联网(IoT)安全的编排与自动化》深入探讨了利用编排和自动化能力实现物联网系统安全防护的方法论和技术,通过NFV、SDX以及雾计算架构来实现物联网的整体安全性,有效解决了物联网协议栈面临的大量异构组件的协同问题,能够以自动化方式高效部署各种物联网服务(包括安全性)。本书还介绍了包括区块链、机器学习和人工智能等在内的新技术对物联网安全的促进作用,有助于实现大规模的物联网安全自动化能力。 《物联网(IoT)安全的编排与自动化》主要面向物联网行业的技术人员、安全人员以及业务安全和风险管控人员。本书适合各类垂直市场和细分市场的从业人员阅读,企业和组织机构中的信息技术人员和运营技术人员也能从本书找到大量有用信息。
目录
第 1章 物联网概述\t1


1.1 物联网定义\t2


1.2 技术与架构决策\t3


1.3 物联网真的如此脆弱吗\t5


1.4 小结\t6


第 2章 物联网安全规划\t7


2.1 攻击连续性\t7


2.2 物联网系统和安全开发周期\t8


2.3 端到端考虑因素\t11


2.4 分段、风险以及在客户/提供商通信矩阵规划中的应用\t13


2.5 小结\t19


第3章 物联网安全基础\t20


3.1 物联网组件\t20


3.2 物联网分层架构\t23


3.3 主要攻击目标\t24


3.4 分层安全\t28


3.5 小结\t29


第4章 物联网安全标准与最佳实践\t30


4.1 今天的标准就是没有标准\t30


4.2 定义标准\t33


4.3 标准化挑战\t34


4.4 物联网标准和指南概况\t35


4.5 NFV、SDN及服务数据建模标准\t38


4.6 物联网通信协议\t43


4.7 特定安全标准和指南\t46


4.8 小结\t49


第5章 物联网架构设计与挑战\t51


5.1 概述\t52


5.2 物联网架构设计模式\t54


5.3 通用架构模式\t75


5.4 面向行业/特定市场的架构模式\t91


5.5 基于NFV和SDN的物联网架构\t97


5.6 物联网安全架构模式\t98


5.7 当前的物联网平台设计\t108


5.8 小结\t114


第6章 SDX和NFV的技术演进以及对物联网的影响\t115


6.1 SDX和NFV概述\t115


6.2 SDN\t117


6.3 NFV\t134


6.4 SDX和NFV对物联网及雾计算的影响\t145


6.5 小结\t153


第7章 保护SDN和NFV环境\t154


7.1 SDN环境的安全考虑因素\t154


7.2 NFV环境的安全考虑因素\t167


7.3 小结\t176


第8章 高级物联网平台及MANO\t177


8.1 下一代物联网平台——最新研究成果\t177


8.2 下一代物联网平台概述\t180


8.3 用例分析\t190


8.4 小结\t198


第9章 身份与AAA\t199


9.1 物联网身份与访问管理概述\t200


9.2 访问控制\t207


9.3 认证方法\t218


9.4 动态授权权限\t228


9.5 MUD\t244


9.6 AWS利用IAM实现基于策略的授权\t247


9.7 记账\t249


9.8 利用联合模式扩展物联网IAM\t252


9.9 发展演进:IRM需求\t258


9.10 小结\t261


第 10章 威胁防御\t262


10.1 集中式与分布式安全服务部署模式\t263


10.2 网络防火墙技术基础\t265


10.3 工业协议和DPI需求\t269


10.4 替代解决方案:DPI\t271


10.5 AVC\t273


10.6 IDS和IPS\t276


10.7 APT和行为分析\t277


10.8 恶意软件保护和全球威胁情报\t287


10.9 基于DNS的安全\t292


10.10 基于NSO、ESC和OpenStack的集中式安全服务部署案例\t295


10.11 利用思科NFVIS部署分布式安全服务\t309


10.12 小结\t315


第 11章 物联网数据保护\t316


11.1 物联网数据生命周期\t321


11.2 静止数据\t327


11.3 使用中的数据\t331


11.4 移动中的数据\t333


11.5 物联网数据保护\t336


11.6 小结\t363


第 12章 远程访问和VPN\t364


12.1 VPN概述\t364


12.2 站点到站点的IPSec VPN\t365


12.3 基于SDN的IPSec流保护IETF草案\t373


12.4 在物联网中应用基于SDN的IPSec\t375


12.5 基于编排和NFV技术的软件外联网\t376


12.6 远程访问VPN\t379


12.7 小结\t395


第 13章 平台安全性\t396


13.1 (A)可视化仪表盘和多租户\t397


13.2 (B)后端平台\t399


13.3 (C)通信和网络\t416


13.4 (D)雾节点\t418


13.5 (E)终端设备或“物品”\t422


13.6 小结\t422


第 14章 智慧城市\t423


14.1 用例概述\t423


14.2 物联网新技术发展格局\t424


14.3 面向跨垂直行业用例的下一代物联网平台\t425


14.4 智慧城市\t427


14.5 智慧城市中的物联网与安全编排\t436


14.6 智慧城市安全\t439


14.7 智慧城市用例\t440


14.8 小结\t459


第 15章 油气行业\t461


15.1 行业概况\t463


15.2 油气行业的物联网和安全自动化\t465


15.3 上游环境\t467


15.4 中游环境\t471


15.5 下游和加工环境\t474


15.6 油气安全\t477


15.7 油气安全和自动化用例:设备运行状况监测与工程接入\t483


15.8 满足新用例需求的架构演进\t499


15.9 小结\t501


第 16章 车联网\t504


16.1 车联网概述\t506


16.2 物联网和安全自动化平台在车联网中的应用\t512


16.3 车联网安全性\t526


16.4 车联网安全与自动化用例\t538


16.5 小结\t552


第 17章 影响安全服务未来发展的新技术\t553


17.1 更加智能的物联网安全协同模式\t555


17.2 区块链概述\t558


17.3 面向物联网安全的区块链\t563


17.4 机器学习与人工智能概述\t565


17.5 机器学习\t566


17.6 深度学习\t567


17.7 自然语言处理与理解\t568


17.8 神经网络\t568


17.9 计算机视觉\t569


17.10 情感计算\t570


17.11 认知计算\t570


17.12 情境感知\t570


17.13 面向物联网安全的机器学习和人工智能\t570


17.14 小结\t571



有问题微信扫码联系

推荐

Understand China
桂ICP备20004708号-4