初中信息技术浙教版（2023）九年级全册第5课 物联网安全技术精品课件ppt

这是一份初中信息技术浙教版（2023）九年级全册第5课 物联网安全技术精品课件ppt，文件包含第5课物联网安全技术pptx、第5课物联网安全技术doc、51物联网介绍mp4、52物联网安全mp4等4份课件配套教学资源，其中PPT共33页， 欢迎下载使用。

实践意识：理解物联网安全技术的特性和重要性：物联网设备种类繁多，所处的环境复杂多变，安全威胁不断增加。学习这些安全技术，理解其背后的原理和应用，能够提高学生对物联网安全的认知和实践能力。掌握物联网设备身份认证的方法和流程：物联网设备在进行数据交换和远程管理时，需要进行身份认证。掌握这些身份认证的原理和方法，理解其对于保证物联网安全的重要性，能够帮助学生更好地应对实际应用中的安全挑战。
社会责任：物联网技术的广泛应用使得其安全问题变得日益突出，对个人、企业乃至社会造成严重的影响。因此，理解和掌握物联网安全技术，能够在保护自身利益的同时，为整个社会的物联网安全做出贡献。基于零信任安全理念的网络安全技术架构是未来网络安全的重要方向。通过学习这种理念和技术架构，能够提高学生对未来网络安全的认知和应对能力，从而更好地保护个人和社会的网络资产安全。
物联网安全物联网安全技术
物联网安全防范涉及的范围更广，除了对用户进行认证以外，还需要对物联网中的设备进行安全认证，以防大量的物联设备受到攻击。物联网发展日新月异，许多安全防范技术已不能满足当前物联网的安防需求，这对物联网的安全技术提出了更高的要求。
物联网设备在各个行业领域的应用日益广泛，为这些设备提供支撑的网络也正变得无处不在，因此，就需要在全新的、不同的环境中去识别出不同设备的身份并为其分配访问权限。当加入网络的设备数量急剧增加时，建立一个结构化身份标识命名空间将大大有助于物联网中设备的身份管理。
一、物联网设备的身份标识
物联网设备的身份标识生命周期开始于制定设备的命名规则，设备经过安全引导进入系统后，就可以为其分发认证信息和属性，再根据已制定的安全策略对账户进行监控，证书、密钥等认证信息会定期更换，账户也会随之更新，长期不使用的账户可采取停用措施，而最终账户的清除标志着设备身份标识生命周期的结束，如图5-1所示
图5-1物联网设备身份标识生命周期示意图
认证信息和属性分发可用的认证信息
在物联网消息传输协议中，通常可以采用不同类型的认证信息对物联网设备进行认证，以达到身份标识的目的。常见的用于认证的信息有口令、证书、生物特征、设备授权等。其中基于公钥的数字证书是设备在物联网中进行认证的首选方法。
软件定义边界(Sftware Defined Perimeter，简称SDP)是基于“零信任安全理念”的新一代网络安全技术架构。传统的网络安全是基于防火墙的物理边界防御，服务器资源、办公、学习设备等都在我们所熟知的“内网”。随着大量网络新兴技术如云计算、大数据、人工智能等的不断涌现，更多的资源迁移上云，移动办公逐渐流行，传统的安全边界正在瓦解，网络边界越来越模糊，网络应用的很多场景越来越复杂，传统物理边界安全无法满足当今数字化技术的需求。从“有边界”向“无边界”转变，更加安全的“软件定义边界”技术架构应运而生。
二、软件定义边界 (SDP)
SDP可以将服务器、路由器等连接到互联网的基础设施隐藏起来，没有人可从外部看到，以达到免受攻击的目的。其目标是使网络边界基于软件而非硬件。另一个关键区别是，SDP同时对设备和用户进行身份验证。可以把SDP想象成一扇内部有人值守的大门，访客只有在确认了身份及来访目的后才能看到内部情况，一旦获得允许的访客进入，大门将再次锁上，如图5-2所示。
1. 常见的用于认证的信息有哪些？
2. 简述SDP与传统的网络安全防护的区别
SDP（Secure Delivery Prxy）与传统的网络安全防护的区别主要体现在以下几个方面：威胁防御：传统的网络安全防护通常只关注于防止外部攻击，例如阻止DDS攻击或IP欺骗等。然而，SDP更侧重于保护用户的数据和应用程序免受内部或外部威胁的影响。SDP通过加密和安全通道提供防护，防止信息被泄露或被篡改。访问控制：传统的网络安全策略通常基于IP地址或用户身份进行访问控制。然而，SDP可以通过动态安全策略来限制对敏感数据的访问。例如，SDP可以限制特定时间段内、特定用户对特定资源的访问权限。数据安全：传统的网络安全防护通常只关注数据的完整性，而SDP则提供端到端的加密保护，确保数据在传输过程中不会被泄露或被篡改。
应用安全：传统的网络安全防护通常只关注网络层和应用层的安全性，而SDP则可以提供更深层次的应用程序安全性。例如，SDP可以保护API接口不被未授权的用户访问，甚至可以保护API在服务器上的运行过程。安全审计：传统的网络安全防护通常只关注于系统的安全性，而SDP则可以提供全面的安全审计功能。例如，SDP可以记录所有通过其进行的网络活动，包括数据传输、访问请求等，这些记录可以用于审计和监控，以确保系统的安全性。综上所述，SDP与传统的网络安全防护相比，具有更全面的威胁防御、更严格的访问控制、更高级的数据安全、更深层次的应用安全以及更强大的安全审计功能
物联网作为新一代信息科技的重要组成部分，正在被越来越多的人关注，并不断在各个领域得以推广应用。但是，它们的安全性你又了解多少呢？
知识点一、物联网安全二、物理网设备的身份标识三、软件定义边界（SDP）
随堂练习 1. 常见的用于认证的信息有哪些？ 2. 简述SDP与传统的网络安全防护的区别
本单元主要介绍了互联网和物联网安全技术的相关知识，涉及互联网传输安全技术、服务器安全技术以及物联网安全技术。通过本单元的学习，希望同学们能理解并掌握以下要点:(1) 人们在使用网络时应遵循特定的价值观念、道德责任和行为规范，并注重隐私保护。(2) 网络安全已上升到世界各国的国家安全战略层面。(3) 通过备份与还原防止数据的丢失，提高数据的安全性。(4) 互联网的安全技术可以从传输安全与服务器安全两个层面进行解析。(5) 物联网中除了需要对用户认证外，还需要对设备进行身份识别，有更高的技术要求。学习完本单元内容，请同学们与家人和同伴等开展分享和交流，并通过线上或线下分享各自的想法，让网络安全强化的意识渗透到日常生活的方方面面。