Anthony Sabella，CCIE #5374，思科企業首席技術辦公室的網絡安全架構師，在思科工作了8年。Anthony負責工作流程的創新和優化，希望在網絡安全領域應用的虛擬化和編排技術，以大幅簡化手工任務。Anthony將機器學習和智能輸入融入解決方案當中，設計出能夠自我管理和自我修復的高效解決方案，並將這些概念應用於各類用例，包括金融機構、醫療保健、能源和制造業（具體詳見本書案例）。 加入思科之前，Anthony在一家全球性的服務提供商擔任了13年的首席工程師，致力於為企業客戶創建網絡安全解決方案。他同時還是一家技術咨詢公司的聯合創始人和首席技術官，該公司負責為商業和企業客戶規劃網絡安全解決方案。Anthony知識淵博，經常在思科和主要合作伙伴的全球重要會議上發表演講。他擁有計算機科學碩士學位和CCIE認證，是IEEE網絡安全社區的積極貢獻者。 Rik Irons-Mclean是思科油氣行業負責人，在思科工作了11年，主要研究IoT/IIoT、電力基礎設施和過程控制行業的通信和安全服務，同時還全面負責能源管理與優化工作。Rik帶領全球技術團隊積極將新產品推向市場，特別是成熟市場和新興市場。在加入思科之前，Rik在思科服務提供商的合作伙伴企業工作了8年，專注於融合業務解決方案。 Rik代表思科參加了大量行業和標準化組織的工作，包括OPA（Open Process Automation，開放過程自動化）、面向工業通信的IEC 61850和面向工業安全的IEC 62351。此外，他還當選為面向電力行業通信和安全領域的Cigre SC D2的英國負責人。Rik曾為大量行業出版物撰稿，並就工業網絡安全、物聯網安全、分布式工業控制繫統、下一代電信網、霧計算和數字物聯網架構等內容撰寫白皮書。 Rik擁有理學學士學位和工商管理碩士學位，主要研究國際領導力。他目前正在攻讀網絡安全博士學位。 Marcelo Yannuzzi是思科首席戰略辦公室的首席工程師，專注於物聯網、安全以及雲計算和霧計算融合等新型架構領域。他帶領團隊開展跨不同垂直行業的技術創新工作，其中很多用例都包含在本書當中。Marcelo曾經為思科和初創企業提供新商業機會和新技術等領域的戰略咨詢。 加入思科之前，Marcelo是巴塞羅那大學計算機架構繫高級網絡架構實驗室的負責人，也是一家初創企業的聯合創始人和首席技術官，思科就是這家公司的個客戶。Marcelo是100多個同行評審出版物的發起人，包括物聯網、霧計算、安全、NFV、軟件定義繫統（SDX）、多層網絡管理和控制、傳感器網絡和移動性等大量期刊和會議。Marcelo負責了多個歐洲研究項目和行業項目，研究工作得到了思科的多次資助。Marcelo經常在各類重要會議和論壇上發表演講並擔任專家組成員，並曾在一所大學的工程學院物理繫擔任助理教授。Marcelo擁有電氣工程學士學位、理學碩士學位和計算機科學博士學位。

第 1章 物聯網概述 1

1.1 物聯網定義 2

1.2 技術與架構決策 3

1.3 物聯網真的如此脆弱嗎 5

1.4 小結 6

第 2章 物聯網安全規劃 7

2.1 攻擊連續性 7

2.2 物聯網繫統和安全開發周期 8

2.3 端到端考慮因素 11

2.4 分段、風險以及在客戶/提供商通信矩陣規劃中的應用 13

2.5 小結 19

第3章 物聯網安全基礎 20

3.1 物聯網組件 20

3.2 物聯網分層架構 23

3.3 主要攻擊目標 24

3.4 分層安全 28

3.5 小結 29

第4章 物聯網安全標準與實踐 30

4.1 今天的標準就是沒有標準 30

4.2 定義標準 33

4.3 標準化挑戰 34

4.4 物聯網標準和指南概況 35

4.5 NFV、SDN及服務數據建模標準 38

4.6 物聯網通信協議 43

4.7 特定安全標準和指南 46

4.8 小結 49

第5章 物聯網架構設計與挑戰 51

5.1 概述 52

5.2 物聯網架構設計模式 54

5.3 通用架構模式 75

5.4 面向行業/特定市場的架構模式 91

5.5 基於NFV和SDN的物聯網架構 97

5.6 物聯網安全架構模式 98

5.7 當前的物聯網平臺設計 108

5.8 小結 114

第6章 SDX和NFV的技術演進以及對物聯網的影響 115

6.1 SDX和NFV概述 115

6.2 SDN 117

6.3 NFV 134

6.4 SDX和NFV對物聯網及霧計算的影響 145

6.5 小結 153

第7章 保護SDN和NFV環境 154

7.1 SDN環境的安全考慮因素 154

7.2 NFV環境的安全考慮因素 167

7.3 小結 176

第8章 高級物聯網平臺及MANO 177

8.1 下一代物聯網平臺——研究成果 177

8.2 下一代物聯網平臺概述 180

8.3 用例分析 190

8.4 小結 198

第9章 身份與AAA 199

9.1 物聯網身份與訪問管理概述 200

9.2 訪問控制 207

9.3 認證方法 218

9.4 動態授權權限 228

9.5 MUD 244

9.6 AWS利用IAM實現基於策略的授權 247

9.7 記賬 249

9.8 利用聯合模式擴展物聯網IAM 252

9.9 發展演進：IRM需求 258

9.10 小結 261

第 10章 威脅防御 262

10.1 集中式與分布式安全服務部署模式 263

10.2 網絡防火牆技術基礎 265

10.3 工業協議和DPI需求 269

10.4 替代解決方案：DPI 271

10.5 AVC 273

10.6 IDS和IPS 276

10.7 APT和行為分析 277

10.8 惡意軟件保護和全球威脅情報 287

10.9 基於DNS的安全 292

10.10 基於NSO、ESC和OpenStack的集中式安全服務部署案例 295

10.11 利用思科NFVIS部署分布式安全服務 309

10.12 小結 315

第 11章 物聯網數據保護 316

11.1 物聯網數據生命周期 321

11.2 靜止數據 327

11.3 使用中的數據 331

11.4 移動中的數據 333

11.5 物聯網數據保護 336

11.6 小結 363

第 12章 遠程訪問和VPN 364

12.1 VPN概述 364

12.2 站點到站點的IPSec VPN 365

12.3 基於SDN的IPSec流保護IETF草案 373

12.4 在物聯網中應用基於SDN的IPSec 375

12.5 基於編排和NFV技術的軟件外聯網 376

12.6 遠程訪問VPN 379

12.7 小結 395

第 13章 平臺安全性 396

13.1 （A）可視化儀表盤和多租戶 397

13.2 （B）後端平臺 399

13.3 （C）通信和網絡 416

13.4 （D）霧節點 418

13.5 （E）終端設備或“物品” 422

13.6 小結 422

第 14章 智慧城市 423

14.1 用例概述 423

14.2 物聯網新技術發展格局 424

14.3 面向跨垂直行業用例的下一代物聯網平臺 425

14.4 智慧城市 427

14.5 智慧城市中的物聯網與安全編排 436

14.6 智慧城市安全 439

14.7 智慧城市用例 440

14.8 小結 459

第 15章 油氣行業 461

15.1 行業概況 463

15.2 油氣行業的物聯網和安全自動化 465

15.3 上遊環境 467

15.4 中遊環境 471

15.5 下遊和加工環境 474

15.6 油氣安全 477

15.7 油氣安全和自動化用例：設備運行狀況監測與工程接入 483

15.8 滿足新用例需求的架構演進 499

15.9 小結 501

第 16章 車聯網 504

16.1 車聯網概述 506

16.2 物聯網和安全自動化平臺在車聯網中的應用 512

16.3 車聯網安全性 526

16.4 車聯網安全與自動化用例 538

16.5 小結 552

第 17章 影響安全服務未來發展的新技術 553

17.1 更加智能的物聯網安全協同模式 555

17.2 區塊鏈概述 558

17.3 面向物聯網安全的區塊鏈 563

17.4 機器學習與人工智能概述 565

17.5 機器學習 566

17.6 深度學習 567

17.7 自然語言處理與理解 568

17.8 神經網絡 568

17.9 計算機視覺 569

17.10 情感計算 570

17.11 認知計算 570

17.12 情境感知 570

17.13 面向物聯網安全的機器學習和人工智能 570

17.14 小結 571