華為云IoT物聯(lián)網(wǎng)平臺(tái)安全性如何？
隨著物聯(lián)網(wǎng)業(yè)務(wù)越來越多的進(jìn)入落地運(yùn)營(yíng)階段，客戶也明顯認(rèn)識(shí)到物聯(lián)網(wǎng)安全的重要性，全球各行業(yè)在物聯(lián)網(wǎng)安全的支出也越來越高。由于不同的商業(yè)應(yīng)用面臨的安全威脅差異巨大，物聯(lián)網(wǎng)安全也從單一的產(chǎn)品安全，逐步走向端到端解決方案，并從端到端解決方案安全提升到整個(gè)架構(gòu)的安全。通過不斷演進(jìn)的安全架構(gòu)，來滿足未來更多新的商業(yè)場(chǎng)景，如智慧農(nóng)業(yè)、智慧城市、智慧交通等。因此，華為憑借在互聯(lián)網(wǎng)、運(yùn)營(yíng)商網(wǎng)絡(luò)多年的安全技術(shù)和經(jīng)驗(yàn)積累，圍繞端、管、云和應(yīng)用構(gòu)筑領(lǐng)先的物聯(lián)網(wǎng)安全解決方案防護(hù)體系架構(gòu)。今天我們就將為大家詳細(xì)講述其中的幾種安全方案。
一機(jī)一密設(shè)備安全接入
一機(jī)一密安全接入方案適用于MQTT設(shè)備的接入鑒權(quán)。所謂一機(jī)一密，即物聯(lián)網(wǎng)平臺(tái)會(huì)為每一個(gè)MQTT設(shè)備分配唯一的密鑰信息，設(shè)備在燒錄時(shí)，將該密鑰信息提前燒錄到設(shè)備中。當(dāng)設(shè)備與物聯(lián)網(wǎng)平臺(tái)進(jìn)行連接時(shí)，物聯(lián)網(wǎng)平臺(tái)對(duì)設(shè)備接入時(shí)攜帶的密鑰信息進(jìn)行認(rèn)證，認(rèn)證通過后，設(shè)備與物聯(lián)網(wǎng)平臺(tái)之間才能建立連接和傳輸數(shù)據(jù)。
DTLS+數(shù)據(jù)安全傳輸
DTLS+加密方案，適用于建立NB-IoT設(shè)備的安全傳輸通道。在與物聯(lián)網(wǎng)平臺(tái)之間進(jìn)行消息交互時(shí)，會(huì)在設(shè)備與平臺(tái)之間建立DTLS+（Datagram Transport Layer Security，數(shù)據(jù)報(bào)傳輸層安全性協(xié)議）通道，對(duì)設(shè)備與物聯(lián)網(wǎng)平臺(tái)之間的數(shù)據(jù)傳輸通道進(jìn)行加密。相比傳統(tǒng)的DTLS協(xié)議，DTLS+在會(huì)話協(xié)商等方面做了優(yōu)化，減少了終端與物聯(lián)網(wǎng)平臺(tái)通信過程中的握手次數(shù)，從而延長(zhǎng)終端電池的使用壽命。
X.509數(shù)字證書安全認(rèn)證
數(shù)字證書是由CA（Certificate Authority）機(jī)構(gòu)發(fā)行的一種電子文檔，是一串能夠表明網(wǎng)絡(luò)用戶身份信息的數(shù)字，提供了一種在計(jì)算機(jī)網(wǎng)絡(luò)上驗(yàn)證網(wǎng)絡(luò)用戶身份的方式。數(shù)字證書可以校驗(yàn)對(duì)方身份的合法性，還可以協(xié)商數(shù)據(jù)加密密鑰，對(duì)交換的數(shù)據(jù)進(jìn)行加密，同時(shí)還可以通過數(shù)字摘要校驗(yàn)數(shù)據(jù)的完整性。在物聯(lián)網(wǎng)平臺(tái)中，數(shù)字證書校驗(yàn)用戶身份主要用于以下場(chǎng)景：
1、MQTT設(shè)備接入：MQTT設(shè)備接入時(shí)，采用加密的MQTTS協(xié)議，設(shè)備側(cè)需要校驗(yàn)物聯(lián)網(wǎng)平臺(tái)的合法性，同時(shí)協(xié)商數(shù)據(jù)傳輸?shù)募用苊荑€。
2、應(yīng)用調(diào)用API接口：應(yīng)用調(diào)用物聯(lián)網(wǎng)平臺(tái)的API接口時(shí)，采用加密的HTTPS協(xié)議，應(yīng)用需要校驗(yàn)物聯(lián)網(wǎng)平臺(tái)的合法性，同時(shí)協(xié)商數(shù)據(jù)傳輸?shù)募用苊荑€。
3、設(shè)備數(shù)據(jù)推送：物聯(lián)網(wǎng)平臺(tái)向應(yīng)用推送訂閱的設(shè)備數(shù)據(jù)時(shí)，采用加密的HTTPS協(xié)議，物聯(lián)網(wǎng)平臺(tái)需要校驗(yàn)應(yīng)用的合法性，同時(shí)協(xié)商數(shù)據(jù)傳輸?shù)募用苊荑€。
平臺(tái)數(shù)據(jù)隱私保護(hù)處理
華為物聯(lián)網(wǎng)平臺(tái)依據(jù)個(gè)人數(shù)據(jù)處理基本原則進(jìn)行用戶數(shù)據(jù)、設(shè)備數(shù)據(jù)的采集、存儲(chǔ)、處理和銷毀，滿足GDPR（General Data Protection Regulation）法規(guī)對(duì)個(gè)人數(shù)據(jù)處理的要求。
（1）數(shù)據(jù)主體的“知情權(quán)”
（2）數(shù)據(jù)主體的“更正權(quán)”
（3）數(shù)據(jù)主體的“可刪除、被遺忘權(quán)”
（4）提供適當(dāng)?shù)陌踩Ｗo(hù)措施
物聯(lián)網(wǎng)平臺(tái)的安全能力構(gòu)筑是一個(gè)端到端的系統(tǒng)工程，華為正在圍繞端、管、云和應(yīng)用，不斷構(gòu)筑和提升端到端的安全架構(gòu)和能力，如DICE安全設(shè)備接入、HIDS主機(jī)安全、異常設(shè)備檢測(cè)/隔離等安全能力。
華為云IoT常見應(yīng)用場(chǎng)景
行業(yè)痛點(diǎn)
工業(yè)制造步入智能化時(shí)代，而當(dāng)前生產(chǎn)工藝無法匹配下游客戶對(duì)于產(chǎn)品質(zhì)量的個(gè)性化需求。
大量不同類型的工業(yè)生產(chǎn)設(shè)備如何實(shí)現(xiàn)智能化生命周期管理，生產(chǎn)過程如何實(shí)現(xiàn)自動(dòng)化，實(shí)現(xiàn)節(jié)能、降本、增效，都依賴于大量設(shè)備數(shù)據(jù)的低時(shí)延傳輸和本地智能化分析。
服務(wù)優(yōu)勢(shì)
適配多種工業(yè)協(xié)議，實(shí)現(xiàn)生產(chǎn)設(shè)備統(tǒng)一接入管理，快速采集工業(yè)數(shù)據(jù)，并進(jìn)行本地智能解析和自動(dòng)化數(shù)據(jù)清洗；
邊緣和云端系統(tǒng)統(tǒng)一部署、運(yùn)維、業(yè)務(wù)管理，支持第三方服務(wù)的集成，提供豐富的應(yīng)用生態(tài)，匹配個(gè)性化需求；
抽象屏蔽硬件接口，不同場(chǎng)景（大計(jì)算、設(shè)備接入）支持選用不同邊緣硬件；
實(shí)時(shí)數(shù)據(jù)質(zhì)量監(jiān)控和工藝參數(shù)監(jiān)控、告警，提升設(shè)備運(yùn)維效率和生產(chǎn)效率。
行業(yè)痛點(diǎn)
· 園區(qū)管理涉及管理設(shè)備種類眾多，協(xié)調(diào)困難并且復(fù)雜。如何數(shù)字化高效運(yùn)營(yíng)，一直是園區(qū)管理者的痛點(diǎn)。
· 針對(duì)集團(tuán)化園區(qū)，用戶隱私數(shù)據(jù)往往存在數(shù)據(jù)圈地化管理的訴求，如何做到云端高效統(tǒng)一管理的同時(shí)又兼顧用戶隱私，也是園區(qū)管理的核心重點(diǎn)。
服務(wù)優(yōu)勢(shì)
· 隱私數(shù)據(jù)本地自閉環(huán)管理，所有數(shù)據(jù)采集、處理及存儲(chǔ)都在本地節(jié)點(diǎn)閉環(huán)；
· 數(shù)據(jù)清洗，機(jī)器學(xué)習(xí)，非隱私數(shù)據(jù)清洗匯總后，上傳云端機(jī)器學(xué)習(xí)，持續(xù)優(yōu)化本地智能算法；
· 接口多樣化，支持園區(qū)各類子系統(tǒng)/設(shè)備完成對(duì)接管理；
· 攝像頭管理、視頻分析、入侵智能檢測(cè)能力，除了滿足園區(qū)安防需求，還能做到業(yè)·務(wù)聯(lián)動(dòng)及編排，多樣化管理。
行業(yè)痛點(diǎn)
· 在自動(dòng)駕駛大力發(fā)展的時(shí)代，智慧交通與道路感知的高效協(xié)同是實(shí)現(xiàn)安全自動(dòng)駕駛的基石。
· 如何讓自動(dòng)駕駛實(shí)時(shí)感知復(fù)雜的路面情況？
· 如何讓自動(dòng)駕駛根據(jù)不同場(chǎng)景，迅速計(jì)算出相應(yīng)對(duì)策？
· 如何讓自動(dòng)駕駛車輛針對(duì)緊急場(chǎng)景，做到毫秒級(jí)的響應(yīng)？
服務(wù)優(yōu)勢(shì)
· 提供高精度定位及地圖服務(wù)；
· 多源融合感知，智能化算法檢測(cè)道路交通事件（算法云端訓(xùn)練、邊緣執(zhí)行），有效實(shí)時(shí)提供碰撞告警，紅綠燈相位推送，車流量感知及控制等智能服務(wù)；
· 提供高可靠低時(shí)延通信。
業(yè)務(wù)挑戰(zhàn)
· 一個(gè)電梯需要配置3-5種不同類型的傳感器，適配開發(fā)量大
· 設(shè)備長(zhǎng)時(shí)間連接平臺(tái)，在設(shè)備上量后，對(duì)平臺(tái)性能和擴(kuò)展性要求高
客戶收益
· 多種傳感器基于邊緣網(wǎng)關(guān)接入，邊緣網(wǎng)關(guān)預(yù)集成平臺(tái)Device SDK，簡(jiǎn)化接入難度
· 平臺(tái)支持億級(jí)海量連接和百萬(wàn)級(jí)高并發(fā)，可保證大量設(shè)備接入和設(shè)備長(zhǎng)時(shí)間連接
· 企業(yè)可以隨時(shí)隨地查看電梯數(shù)據(jù)和使用情況，及時(shí)了解電梯維保信息，也便于統(tǒng)一監(jiān)管
· 可通過手機(jī)APP、小程序召喚電梯，實(shí)現(xiàn)無接觸智能乘梯，提升公共衛(wèi)生安全
華為云物聯(lián)網(wǎng)平臺(tái)概念全景
華為云IoT云服務(wù)包括應(yīng)用管理、設(shè)備管理、系統(tǒng)管理等能力，實(shí)現(xiàn)統(tǒng)一安全的網(wǎng)絡(luò)接入、各種終端的靈活適配、海量數(shù)據(jù)的采集分析，從而實(shí)現(xiàn)新價(jià)值的創(chuàng)造。
華為云IoT云服務(wù)不僅可以簡(jiǎn)化各類終端廠家的開發(fā)，屏蔽各種復(fù)雜設(shè)備接口，實(shí)現(xiàn)終端設(shè)備的快速接入；同時(shí)面向各行業(yè)提供強(qiáng)大的開放能力，支撐各行業(yè)伙伴快速實(shí)現(xiàn)各種物聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用，滿足各行業(yè)客戶的個(gè)性化業(yè)務(wù)需求。
了解一下華為云IoT的各種概念
固件
固件是指設(shè)備內(nèi)部保存的設(shè)備“驅(qū)動(dòng)程序”，是一個(gè)系統(tǒng)最基礎(chǔ)最底層工作的軟件。
項(xiàng)目
項(xiàng)目指物聯(lián)網(wǎng)平臺(tái)的資源空間。開發(fā)者在基于設(shè)備接入服務(wù)進(jìn)行物聯(lián)網(wǎng)開發(fā)時(shí)，需要根據(jù)行業(yè)屬性創(chuàng)建獨(dú)立的項(xiàng)目，并在該項(xiàng)目空間內(nèi)建設(shè)物聯(lián)網(wǎng)產(chǎn)品和應(yīng)用。
產(chǎn)品
某一類具有相同能力或特征的設(shè)備的集合稱為一款產(chǎn)品。除了設(shè)備實(shí)體，產(chǎn)品還包含該類設(shè)備在物聯(lián)網(wǎng)能力建設(shè)中產(chǎn)生的產(chǎn)品信息、產(chǎn)品模型（Profile）、插件、測(cè)試報(bào)告等資源。
產(chǎn)品模型
產(chǎn)品模型（也稱Profile）用于描述設(shè)備具備的能力和特性。開發(fā)者通過定義Profile，在物聯(lián)網(wǎng)平臺(tái)構(gòu)建一款設(shè)備的抽象模型，使平臺(tái)理解該款設(shè)備支持的服務(wù)、屬性、命令等信息。
編解碼插件
物聯(lián)網(wǎng)平臺(tái)和北向應(yīng)用使用JSON格式進(jìn)行通信，所以當(dāng)設(shè)備使用二進(jìn)制格式上報(bào)數(shù)據(jù)時(shí)，開發(fā)者需要在物聯(lián)網(wǎng)平臺(tái)上開發(fā)編解碼插件，幫助物聯(lián)網(wǎng)平臺(tái)完成二進(jìn)制格式和JSON格式的轉(zhuǎn)換。
設(shè)備
歸屬于某個(gè)產(chǎn)品下的設(shè)備實(shí)體，每個(gè)設(shè)備具有一個(gè)唯一的標(biāo)識(shí)碼。設(shè)備可以是直連物聯(lián)網(wǎng)平臺(tái)的設(shè)備，也可以是代理子設(shè)備連接物聯(lián)網(wǎng)平臺(tái)的網(wǎng)關(guān)。
網(wǎng)關(guān)
具有子設(shè)備管理功能，并代理子設(shè)備連接物聯(lián)網(wǎng)平臺(tái)的設(shè)備實(shí)體。
子設(shè)備
不與IoT平臺(tái)直連，通過網(wǎng)關(guān)連接物聯(lián)網(wǎng)平臺(tái)的設(shè)備實(shí)體。
規(guī)則
物聯(lián)網(wǎng)平臺(tái)根據(jù)用戶設(shè)置的規(guī)則和設(shè)備上報(bào)的數(shù)據(jù)，當(dāng)設(shè)備滿足設(shè)置的條件時(shí)，即觸發(fā)對(duì)應(yīng)動(dòng)作，給設(shè)備下發(fā)命令或?qū)?shù)據(jù)轉(zhuǎn)發(fā)給公有云其他服務(wù)進(jìn)行進(jìn)一步整合利用。
應(yīng)用
物聯(lián)網(wǎng)平臺(tái)中，應(yīng)用包括用戶在物聯(lián)網(wǎng)平臺(tái)上創(chuàng)建的行業(yè)應(yīng)用和用戶自行開發(fā)的北向應(yīng)用。行業(yè)應(yīng)用是用戶在物聯(lián)網(wǎng)平臺(tái)上的項(xiàng)目實(shí)體，每個(gè)行業(yè)應(yīng)用會(huì)分配一個(gè)應(yīng)用ID和應(yīng)用密匙，用于北向應(yīng)用接入鑒權(quán)。北向應(yīng)用是用戶自行的開發(fā)的物聯(lián)網(wǎng)應(yīng)用，可接入物聯(lián)網(wǎng)平臺(tái)進(jìn)行設(shè)備的管理。
SDK（Software Development Kit）
軟件開發(fā)工具包，是一些被軟件工程師用于為特定的軟件包、軟件框架、硬件平臺(tái)、操作系統(tǒng)等創(chuàng)建應(yīng)用軟件的開發(fā)工具集合。一般而言，SDK即開發(fā)Windows平臺(tái)下的應(yīng)用程序所使用的SDK。它可以簡(jiǎn)單的為某個(gè)程序設(shè)計(jì)語(yǔ)言提供應(yīng)用程序接口的一些文件，但也可能包括能與某種嵌入式系統(tǒng)通訊的復(fù)雜的硬件。
我們會(huì)為開發(fā)者提供應(yīng)用側(cè)SDK和設(shè)備側(cè)SDK，幫助開發(fā)者快速實(shí)現(xiàn)應(yīng)用或設(shè)備與物聯(lián)網(wǎng)平臺(tái)的集成對(duì)接。
Agent Lite SDK
應(yīng)用場(chǎng)景為面向運(yùn)算、存儲(chǔ)能力較強(qiáng)的嵌入式設(shè)備，例如工業(yè)網(wǎng)關(guān)、采集器等。支持的物聯(lián)網(wǎng)通信協(xié)議為HTTP+MQTT。
Agent Tiny SDK
應(yīng)用場(chǎng)景為面向?qū)?、存?chǔ)、計(jì)算資源有苛刻限制的終端設(shè)備，例如單片機(jī)、芯片、模組。支持的物聯(lián)網(wǎng)通信協(xié)議為L(zhǎng)WM2M over CoAP 、MQTT。
MQTT（Message Queue Telemetry Transport）
MQTT是一個(gè)物聯(lián)網(wǎng)傳輸協(xié)議，被設(shè)計(jì)用于輕量級(jí)的發(fā)布/訂閱式消息傳輸，旨在為低帶寬和不穩(wěn)定的網(wǎng)絡(luò)環(huán)境中的物聯(lián)網(wǎng)設(shè)備提供可靠的網(wǎng)絡(luò)服務(wù)。MQTTS指MQTT+SSL/TLS，在MQTTS中使用SSL/TLS協(xié)議進(jìn)行加密傳輸。
CoAP（Constrained Application Protocol）
受約束的應(yīng)用協(xié)議（CoAP）是一種軟件協(xié)議，旨在使非常簡(jiǎn)單的電子設(shè)備能夠在互聯(lián)網(wǎng)上進(jìn)行交互式通信。CoAPS指CoAP over DTLS，在CoAPS中使用DTLS協(xié)議進(jìn)行加密傳輸。
LWM2M（lightweight Machine to Machine）
LWM2M是由OMA（Open Mobile Alliance)定義的物聯(lián)網(wǎng)協(xié)議，主要使用在資源受限(包括存儲(chǔ)、功耗等)的NB-IoT終端。
Huawei LiteOS
Huawei LiteOS 是華為面向IoT領(lǐng)域，構(gòu)建的輕量級(jí)物聯(lián)網(wǎng)操作系統(tǒng)，遵循BSD-3開源許可協(xié)議，可廣泛應(yīng)用于智能家居、個(gè)人穿戴、車聯(lián)網(wǎng)、城市公共服務(wù)、制造業(yè)等領(lǐng)域，大幅降低設(shè)備布置及維護(hù)成本，有效降低開發(fā)門檻、縮短開發(fā)周期。
AT指令
AT指令集是從終端設(shè)備（Terminal Equipment，TE)或數(shù)據(jù)終端設(shè)備（Data Terminal Equipment，DTE)向終端適配器(Terminal Adapter，TA)或數(shù)據(jù)電路終端設(shè)備(Data Circuit Terminal Equipment，DCE)發(fā)送的。
端云互通組件
端云互通組件是華為物聯(lián)網(wǎng)解決方案中，資源受限終端對(duì)接到華為云IoT云服務(wù)的重要組件。
華為云IoT最佳實(shí)踐
通過業(yè)務(wù)場(chǎng)景示例呈現(xiàn)平臺(tái)能力和價(jià)值 體驗(yàn)更多
-
設(shè)備模擬器快速接入
以設(shè)備接入模擬器為例，介紹以MQTT原生協(xié)議接入物聯(lián)網(wǎng)平臺(tái)。
以設(shè)備接入模擬器為例，介紹以MQTT原生協(xié)議接入物聯(lián)網(wǎng)平臺(tái)。
-
恒溫空調(diào)
通過恒溫控制系統(tǒng)，不論空調(diào)是否開機(jī)，都可以調(diào)整空調(diào)默認(rèn)溫度，待空調(diào)上電開機(jī)后，自動(dòng)按默認(rèn)溫度調(diào)節(jié)。
通過恒溫控制系統(tǒng)，不論空調(diào)是否開機(jī)，都可以調(diào)整空調(diào)默認(rèn)溫度，待空調(diào)上電開機(jī)后，自動(dòng)按默認(rèn)溫度調(diào)節(jié)。
-
設(shè)備通過微信小程序接入到平臺(tái)
通過微信小程序模擬設(shè)備，帶您體驗(yàn)設(shè)備通過MQTT over WebSocket協(xié)議連接到物聯(lián)網(wǎng)平臺(tái)、上報(bào)數(shù)據(jù)和接收命令的全過程。
通過微信小程序模擬設(shè)備，帶您體驗(yàn)設(shè)備通過MQTT over WebSocket協(xié)議連接到物聯(lián)網(wǎng)平臺(tái)、上報(bào)數(shù)據(jù)和接收命令的全過程。
-
零代碼搭建物聯(lián)網(wǎng)監(jiān)控大屏
設(shè)備上報(bào)數(shù)據(jù)到物聯(lián)網(wǎng)平臺(tái)，將數(shù)據(jù)以CSV格式存儲(chǔ)到對(duì)象存儲(chǔ)服務(wù)（OBS），DLV從OBS文件讀取數(shù)據(jù)并展現(xiàn)為多個(gè)維度的報(bào)表。
設(shè)備上報(bào)數(shù)據(jù)到物聯(lián)網(wǎng)平臺(tái)，將數(shù)據(jù)以CSV格式存儲(chǔ)到對(duì)象存儲(chǔ)服務(wù)（OBS），DLV從OBS文件讀取數(shù)據(jù)并展現(xiàn)為多個(gè)維度的報(bào)表。
-
設(shè)備觸發(fā)告警并郵件或短信通知
本示例為設(shè)備上報(bào)的電池電量小于20%時(shí)，物聯(lián)網(wǎng)平臺(tái)會(huì)上報(bào)告警并發(fā)送郵件或短信通知給指定的手機(jī)號(hào)碼。
本示例為設(shè)備上報(bào)的電池電量小于20%時(shí)，物聯(lián)網(wǎng)平臺(tái)會(huì)上報(bào)告警并發(fā)送郵件或短信通知給指定的手機(jī)號(hào)碼。
-
基于NB-IoT小熊派開發(fā)智慧路燈
帶您體驗(yàn)十分鐘快速上云，現(xiàn)智慧路燈檢測(cè)并上報(bào)光照強(qiáng)度，顯示在IoTDA控制臺(tái)，并在IoTDA控制臺(tái)遠(yuǎn)程控制LED燈開關(guān)的功能。
帶您體驗(yàn)十分鐘快速上云，實(shí)現(xiàn)智慧路燈檢測(cè)并上報(bào)光照強(qiáng)度，顯示在IoTDA控制臺(tái)，并在IoTDA控制臺(tái)遠(yuǎn)程控制LED燈開關(guān)的功能。