| 主題 |
課程安排 |
| 物聯網安全概覽 |
物聯網的定義
物聯網體系結構
物聯網的主要特點及應用領域
物聯網發展現狀
物聯網的關鍵技術
物聯網安全
- 物聯網安全特點及面臨的安全挑戰
- 物聯網面臨的安全威脅與安全目標 物聯網安全技術框架
|
| 邊緣計算的安全防護 |
什么是邊緣計算，
邊緣計算模型
OFC安全參考架構
- 節點安全。
- 網絡安全。
- 數據安全。
- 安全管理。 IIC安全參考架構
- 端點防護。
- 通信與連接防護。
- 安全監控與分析。
- 安全配置與管理。 邊緣計算信息安全需求
邊緣計算信息安全技術
|
| 密碼技術基礎 |
密碼學概述
分組密碼
公鑰密碼體制
認證與數字簽名
密鑰管理與分發
?
|
| 感知層物理安全技術 |
標簽物理層安全威脅及防護技術
- RFID標簽的破解及復制
- RFID標簽的物理安全防護技術 傳感器網絡節點的物理安全威脅及其防御技術
- 節點破壞攻擊及其防御
- 節點泄露攻擊及其防御
- 傳感器節點安全設計 物理不可克隆函數（PUF）技術
- PUF基本原理及其數學模型
- PUF分類及實現
- PUF屬性
- PUF研究及應用現狀
|
| 感知層認證技術 |
感知層認證技術概述
- RFID認證技術
- 無線傳感器網絡認證技術 RFID認證機制
- 基于Hash函數的認證機制
- RFID分布式詢問-應答認證機制
- RFID輕量級安全認證
- 一種基于PUF的RFID認證協議 傳感器網絡認證技術
- SNEP網絡安全加密協議
- uTESLA廣播消息認證協議
- 基于身份標識加密的身份認證 基于PUF的延遲容忍傳感器網絡節點身份認證機制
|
感知層密鑰管理技術
|
感知層密鑰管理技術概述
- RFID密鑰管理技術
- 傳感器網絡密鑰管理技術 基于HB協議族的RFID密鑰協商及管理技術
- LPN問題概述
- HB協議
- HB+協議
- HB++協議 傳感器網絡密鑰分配及管理技術
- 預共享密鑰機制
- 隨機密鑰分配機制
- 分簇傳感器網絡的密鑰管理機制
- 基于PUF的DTMSN密鑰管理機制 基于物理層信道特征的密鑰生成技術
- 物理層安全
- 基于信道特征的密鑰生成 一種無線物理層密鑰生成機制
|
| 感知層數據安全傳輸技術 |
RFID系統安全通信技術
- RFID差錯控制技術
- RFID數據傳輸防碰撞技術 傳感器網絡安全路由技術
- 無線傳感器網絡路由協議概述
- 傳感器網絡信息協商路由協議（SPINS）
- INSENSE入侵容忍路由協議
- 協作式安全路由協議 網絡編碼技術在數據傳輸中的應用
- 網絡編碼的基本原理及分類
- 隨機網絡編碼技術
- COPE：一種實際的編碼路由協議
- 一種基于網絡編碼的延遲容忍移動傳感器網絡廣播數據傳輸機制
|
| 感知層MAC協議安全 |
無線傳感器網絡802.15.4 MAC層協議
- IEEE802.15.4標準<
- IEEE802.15.4網絡協議棧
- IEEE802.15.4 MAC幀格式 IEEE802.15.4協議安全分析
- 信標廣播機制及安全分析
- GTS管理機制及安全分析 無線局域網解析
- 無線局域網的基本構成
- 無線局域網網絡結構
- IEEE802.11相關標準
- IEEE802.11協議體系 無線局域網MAC層接入認證協議
- WEP身份認證協議
- WPA/WPA2-PSK認證機制
- IEEE802.1x/EAP認證機制 無線局域網MAC層協議安全分析
- WEP協議中的安全隱患
- WPA/WPA-PSK認證協議安全分析
- IEEE802.1x/EAP認證協議安全分析
|
| 感知層入侵檢測技術 |
物聯網入侵檢測技術概述
- 物聯網入侵檢測概述
- 常見的物聯網入侵檢測技術 通用型入侵檢測算法
- 基于分簇的入侵檢測算法
- 基于博弈論的入侵檢測算法
- 基于模糊理論的阻塞攻擊入侵檢測算法
- 基于人工免疫的入侵檢測技術
|
| 感知層嵌入式系統安全 |
平臺安全——可信計算技術
- 可信計算技術概述
- TCG可信計算平臺體系結構及特征
- TPM可信平臺模塊 平臺安全——TrustZone技術
- TrustZone技術概述
- TrustZone硬件架構<
- TrustZone軟件架構 TinyOS操作系統及其安全技術
- TinyOS操作系統概述
- TinySEC傳感器網絡安全體系結構
|
| 感知層無線接入網絡安全技術 |
無線局域網安全保密體系結構及實現
- 無線局域網安全目標
- 主要安全威脅
- 無線局域網安全需求
- 需要的安全措施
- 安全無線局域網的基本結構和實現方案 WiMAX安全技術
- WiMAX網絡概述
- WiMAX安全體系架構
- IEEE802.16m安全機制 3G和LTE安全技術
- 3G移動通信網絡及安全威脅
- 3GPP安全增強技術
- LTE/SAE（4G）安全
|
| 物聯網核心網絡安全技術 |
被動防御——計算機病毒檢測技術
- 計算機病毒
- 計算機病毒的特點及分類
- 計算機病毒檢測技術 被動防御——防火墻技術
- 防火墻的概念
- 防火墻的分類
- 防火墻的配置 主動防御——入侵檢測技術
- IDS的標準結構
- IDS的分類 主動防御——網絡態勢感知技術
- 網絡態勢感知研究框架
- 網絡態勢感知模型
- 網絡態勢知識表示
- 評估方法分類 主動防御——移動目標防御技術
- 移動目標、移動目標防御及擬態安全防御
- 移動目標防御技術的最新進展
- 移動目標防御機制
|
| 智能網關的安全防護 |
智能網關的安全風險
智能網關的安全信任關系：對云端、對自我、對設備、對用戶。
服務端口的安全防護， 例如telnet， ssh等等。
智能服務遠程管理的認證和授權機制。
網關防火墻。
關閉系統第三方程序的執行權限， 很多病毒的攻擊實現，就是尋找這種可以執行第三方腳本的路由器，作為僵尸客戶端，通過這些僵尸設備實現對internet的攻擊。 |
| 物聯網應用層云安全技術 |
云計算簡介
- 云計算的概念
- 云計算的特點
- 云計算的分類 物聯網與云計算的融合
- 與云計算相融合是發展必然
- 基于云計算的物聯網系統
- 云計算與物聯網的融合模式 云計算安全問題
- IaaS安全問題
- PaaS安全問題
- SaaS安全問題
- 其他安全問題 云安全關鍵技術
- 基于云計算的物聯網信息安全服務體系
|
