| 作者 |
| 安东尼·萨贝拉(Anthony Sabella)、里克· 艾伦斯-麦克林( |
| 丛书名 |
| 出版社 |
| 人民邮电出版社 |
| ISBN |
| 9787115528698 |
| 简要 |
| 简介 |
| 内容简介书籍计算机书籍 物联网是集通信、传感、控制、平台、算法、交互等在内的多技术融合系统。物联网产业是当今世界经济和科技发展的战略制高点之一,在全球范围内发展迅猛,但同时也给企业和组织机构带来了极其复杂和严峻的安全挑战。 《物联网(IoT)安全的编排与自动化》深入探讨了利用编排和自动化能力实现物联网系统安全防护的方法论和技术,通过NFV、SDX以及雾计算架构来实现物联网的整体安全性,有效解决了物联网协议栈面临的大量异构组件的协同问题,能够以自动化方式高效部署各种物联网服务(包括安全性)。本书还介绍了包括区块链、机器学习和人工智能等在内的新技术对物联网安全的促进作用,有助于实现大规模的物联网安全自动化能力。 《物联网(IoT)安全的编排与自动化》主要面向物联网行业的技术人员、安全人员以及业务安全和风险管控人员。本书适合各类垂直市场和细分市场的从业人员阅读,企业和组织机构中的信息技术人员和运营技术人员也能从本书找到大量有用信息。 |
| 目录 |
| 第 1章 物联网概述\t1 1.1 物联网定义\t2 1.2 技术与架构决策\t3 1.3 物联网真的如此脆弱吗\t5 1.4 小结\t6 第 2章 物联网安全规划\t7 2.1 攻击连续性\t7 2.2 物联网系统和安全开发周期\t8 2.3 端到端考虑因素\t11 2.4 分段、风险以及在客户/提供商通信矩阵规划中的应用\t13 2.5 小结\t19 第3章 物联网安全基础\t20 3.1 物联网组件\t20 3.2 物联网分层架构\t23 3.3 主要攻击目标\t24 3.4 分层安全\t28 3.5 小结\t29 第4章 物联网安全标准与最佳实践\t30 4.1 今天的标准就是没有标准\t30 4.2 定义标准\t33 4.3 标准化挑战\t34 4.4 物联网标准和指南概况\t35 4.5 NFV、SDN及服务数据建模标准\t38 4.6 物联网通信协议\t43 4.7 特定安全标准和指南\t46 4.8 小结\t49 第5章 物联网架构设计与挑战\t51 5.1 概述\t52 5.2 物联网架构设计模式\t54 5.3 通用架构模式\t75 5.4 面向行业/特定市场的架构模式\t91 5.5 基于NFV和SDN的物联网架构\t97 5.6 物联网安全架构模式\t98 5.7 当前的物联网平台设计\t108 5.8 小结\t114 第6章 SDX和NFV的技术演进以及对物联网的影响\t115 6.1 SDX和NFV概述\t115 6.2 SDN\t117 6.3 NFV\t134 6.4 SDX和NFV对物联网及雾计算的影响\t145 6.5 小结\t153 第7章 保护SDN和NFV环境\t154 7.1 SDN环境的安全考虑因素\t154 7.2 NFV环境的安全考虑因素\t167 7.3 小结\t176 第8章 高级物联网平台及MANO\t177 8.1 下一代物联网平台——最新研究成果\t177 8.2 下一代物联网平台概述\t180 8.3 用例分析\t190 8.4 小结\t198 第9章 身份与AAA\t199 9.1 物联网身份与访问管理概述\t200 9.2 访问控制\t207 9.3 认证方法\t218 9.4 动态授权权限\t228 9.5 MUD\t244 9.6 AWS利用IAM实现基于策略的授权\t247 9.7 记账\t249 9.8 利用联合模式扩展物联网IAM\t252 9.9 发展演进:IRM需求\t258 9.10 小结\t261 第 10章 威胁防御\t262 10.1 集中式与分布式安全服务部署模式\t263 10.2 网络防火墙技术基础\t265 10.3 工业协议和DPI需求\t269 10.4 替代解决方案:DPI\t271 10.5 AVC\t273 10.6 IDS和IPS\t276 10.7 APT和行为分析\t277 10.8 恶意软件保护和全球威胁情报\t287 10.9 基于DNS的安全\t292 10.10 基于NSO、ESC和OpenStack的集中式安全服务部署案例\t295 10.11 利用思科NFVIS部署分布式安全服务\t309 10.12 小结\t315 第 11章 物联网数据保护\t316 11.1 物联网数据生命周期\t321 11.2 静止数据\t327 11.3 使用中的数据\t331 11.4 移动中的数据\t333 11.5 物联网数据保护\t336 11.6 小结\t363 第 12章 远程访问和VPN\t364 12.1 VPN概述\t364 12.2 站点到站点的IPSec VPN\t365 12.3 基于SDN的IPSec流保护IETF草案\t373 12.4 在物联网中应用基于SDN的IPSec\t375 12.5 基于编排和NFV技术的软件外联网\t376 12.6 远程访问VPN\t379 12.7 小结\t395 第 13章 平台安全性\t396 13.1 (A)可视化仪表盘和多租户\t397 13.2 (B)后端平台\t399 13.3 (C)通信和网络\t416 13.4 (D)雾节点\t418 13.5 (E)终端设备或“物品”\t422 13.6 小结\t422 第 14章 智慧城市\t423 14.1 用例概述\t423 14.2 物联网新技术发展格局\t424 14.3 面向跨垂直行业用例的下一代物联网平台\t425 14.4 智慧城市\t427 14.5 智慧城市中的物联网与安全编排\t436 14.6 智慧城市安全\t439 14.7 智慧城市用例\t440 14.8 小结\t459 第 15章 油气行业\t461 15.1 行业概况\t463 15.2 油气行业的物联网和安全自动化\t465 15.3 上游环境\t467 15.4 中游环境\t471 15.5 下游和加工环境\t474 15.6 油气安全\t477 15.7 油气安全和自动化用例:设备运行状况监测与工程接入\t483 15.8 满足新用例需求的架构演进\t499 15.9 小结\t501 第 16章 车联网\t504 16.1 车联网概述\t506 16.2 物联网和安全自动化平台在车联网中的应用\t512 16.3 车联网安全性\t526 16.4 车联网安全与自动化用例\t538 16.5 小结\t552 第 17章 影响安全服务未来发展的新技术\t553 17.1 更加智能的物联网安全协同模式\t555 17.2 区块链概述\t558 17.3 面向物联网安全的区块链\t563 17.4 机器学习与人工智能概述\t565 17.5 机器学习\t566 17.6 深度学习\t567 17.7 自然语言处理与理解\t568 17.8 神经网络\t568 17.9 计算机视觉\t569 17.10 情感计算\t570 17.11 认知计算\t570 17.12 情境感知\t570 17.13 面向物联网安全的机器学习和人工智能\t570 17.14 小结\t571 |