管理方面:通過(guò)對(duì)標(biāo)等保三級(jí)的標(biāo)準(zhǔn),從管理、技術(shù)、人員等方面對(duì)系統(tǒng)和設(shè)備進(jìn)行安全加固,定期組織滲透測(cè)試,發(fā)現(xiàn)問(wèn)題并解決問(wèn)題。
網(wǎng)絡(luò)的分區(qū)管理:通過(guò)防火墻、網(wǎng)閘等隔離設(shè)備將物聯(lián)網(wǎng)與辦公網(wǎng)隔離,通過(guò)防病毒網(wǎng)關(guān)、IPS、IDS等安全設(shè)備對(duì)異常事件進(jìn)行檢測(cè)和處置。
設(shè)備的準(zhǔn)入控制:通過(guò)物聯(lián)網(wǎng)準(zhǔn)入控制系統(tǒng),僅允許通過(guò)授權(quán)的數(shù)據(jù)流及控制信令接入網(wǎng)絡(luò),未經(jīng)許可的設(shè)備禁止入網(wǎng)。
平臺(tái)的安全運(yùn)營(yíng):運(yùn)營(yíng)平臺(tái)是數(shù)據(jù)的匯聚和處置分析中心以及策略的下發(fā)中心,安全防范可按照等保三級(jí)標(biāo)準(zhǔn)進(jìn)行規(guī)劃和建設(shè)。如果平臺(tái)部署在公有云環(huán)境下,建議以購(gòu)買安全服務(wù)的形式進(jìn)行平臺(tái)安全防范。