●譯者序
關於作者
關於審校人員
前言
第1章勇敢的新世界1
1.1物聯網的定義2
1.2網絡安全與物聯網安全4
1.3物聯網的現狀5
1.3.1基於物聯網賦能的電網6
1.3.2交通運輸繫統的現代化7
1.3.3智能制造8
1.3.4遍布全球的智慧城市8
1.3.5跨行業協作的重要性9
1.4物聯網生態繫統10
1.4.1物理設備與控制器11
1.4.2互聯互通14
1.4.3消息傳輸協議17
1.4.4數據彙聚20
1.4.5數據抽像21
1.4.6應用21
1.4.7協作與處理23
1.5物聯網的未來24
1.5.1自治繫統24
1.5.2認知繫統24
1.6本章小結25
第2章漏洞、攻擊及應對措施26
2.1威脅、漏洞和風險概述26
2.1.1信息保障的經典核心要求26
2.1.2威脅28
2.1.3漏洞28
2.1.4風險29
2.2攻擊與應對措施概述30
2.2.1常見的物聯網攻擊類型30
2.2.2攻擊樹32
2.2.3故障樹和信息物理繫統36
2.2.4針對信息物理繫統的攻擊實例剖析38
2.3當前針對物聯網的攻擊手段40
2.4經驗教訓以及繫統化方法的運用44
2.5本章小結53
第3章物聯網設備的安全開發方法54
3.1安全開發生命周期54
3.1.1瀑布式開發55
3.1.2螺旋式開發58
3.1.3敏捷開發60
3.1.4DevOps63
3.2非功能性需求的處理65
3.2.1信息安全66
3.2.2功能安全69
3.2.3韌性70
3.3軟件透明性需求71
3.3.1自動化的安全分析71
3.3.2研究團體的參與72
3.4本章小結73
第4章物聯網設備的安全設計74
4.1物聯網安全開發所面臨的挑戰74
4.1.1加快上市速度帶來的影響75
4.1.2聯網設備面臨著紛至沓來的攻擊75
4.1.3物聯網設備給用戶隱私帶來了新的威脅76
4.1.4物聯網產品與繫統可能遭受物理入侵76
4.1.5經驗豐富的安全工程師一將難求77
4.2安全設計的目標77
4.2.1設計能夠抵御自動化攻擊的物聯網繫統78
4.2.2設計能夠保證連接點安全的物聯網繫統78
4.2.3設計能夠保障機密性與完整性的物聯網繫統80
4.2.4設計功能安全的物聯網繫統82
4.2.5設計采用硬件保護措施的物聯網繫統83
4.2.6設計能夠保證可用性的物聯網繫統85
4.2.7設計具備韌性的物聯網繫統86
4.2.8設計合規的物聯網繫統90
4.3本章小結92
第5章物聯網安全運維生命周期93
5.1制定安全策略94
5.2定義繫統角色95
5.3網關與網絡的安全配置96
5.3.1確保WSN的安全96
5.3.2端口、協議與服務97
5.3.3網關99
5.3.4網絡服務100
5.3.5網絡分段與網絡訪問控制100
5.4設備引導與安全配置100
5.5威脅情報與漏洞跟蹤體繫的構建102
5.5.1漏洞跟蹤102
5.5.2威脅情報102
5.5.3蜜罐103
5.6資產管理103
5.7密鑰與證書的管理104
5.8賬戶、口令與授權的管理105
5.9固件管理與補丁更新106
5.10繫統監控106
5.11相關人員的安全培訓108
5.11.1面向員工的安全意識培訓108
5.11.2針對物聯網的安全管理培訓108
5.12開展滲透測試109
5.13合規性管理112
5.13.1HIPAA114
5.13.2GDPR114
5.13.3合規性監控114
5.14安全事件管理115
5.15末期維護116
5.16本章小結117
第6章物聯網安全工程中的密碼學基礎118
6.1密碼學及其在保障物聯網安全方面的作用119
6.1.1物聯網中密碼學基礎算法的類型及用途120
6.1.2加密與解密算法120
6.1.3散列算法124
6.1.4數字簽名算法125
6.1.5隨機數生成算法129
6.1.6密碼套件130
6.2密碼模塊原理131
6.3密鑰管理基礎136
6.3.1密鑰生成137
6.3.2密鑰建立137
6.3.3密鑰導出138
6.3.4密鑰存儲139
6.3.5密鑰托管140
6.3.6密鑰生命周期140
6.3.7密鑰清零140
6.3.8登記和管理141
6.3.9密鑰管理相關建議總結142
6.4針對物聯網協議加密控制措施的分析143
6.4.1物聯網通信協議中的加密控制措施143
6.4.2物聯網消息傳輸協議中的加密控制措施146
6.5物聯網密碼學的未來走向147
6.5.1加密的靈活性148
6.5.2後量子時代的加密技術149
6.6本章小結149
第7章物聯網的身份標識與訪問控制管理解決方案150
7.1物聯網IAM介紹150
7.2身份標識生命周期153
7.2.1建立命名規則和專享性要求153
7.2.2安全引導155
7.2.3認證信息和屬性分發157
7.2.4賬戶監視和控制158
7.2.5賬戶更新158
7.2.6賬戶停用158
7.2.7賬戶或認證信息的撤銷或刪除159
7.3認證信息159
7.3.1口令159
7.3.2對稱密鑰160
7.3.3證書160
7.3.4生物特征162
7.3.5對物聯網設備的授權162
7.4物聯網IAM基礎架構163
7.4.1802.1x163
7.4.2物聯網PKI163
7.5授權和訪問控制168
7.5.1OAuth2.0168
7.5.2發布或訂
……

本書可以分為四部分，第一部分（第1章和第2章）主要介紹物聯網基本概念、面對的威脅，以及主要分析方法；第二部分（第3~5章）分別從開發、設計、運維角度對如何保障物聯網安全進行了介紹；第三部分（第6章和第7章）介紹應用密碼學基礎知識及其在物聯網中的應用；第四部分（第8~11章）針對物聯網特點，從隱私保護、合規性監管、雲安全、安全事件響應與取證等人們較為關心的問題進行了專門的介紹。