《物联网安全》内容简介与阅读建议

《物联网安全》内容简介

第2版更新要 同本书第1版相比，第2版从内容到结构均做了不同程度的调整。主要包括： 一步将物联网生态系统的各个组成部分行了澄清（第1章）； 全面介绍了安全发生命周期（第3章），包括瀑布式发、螺旋式发、敏捷发、DevOps等； 分别对物联网设备的安全设计、物联网安全运维生命周期行了专题介绍（第4章、第5章）； 增加了对雾计算相关内容的介绍（第10章）。 随着物联网的来临，业务系统需要具备防范新兴威胁的能力。当前，业务生态系统中包含了云计算基础设施、移动终端、固定终端等诸多系统设备，这些都导致了新攻面的出现，相关各方也都体现出了信息共享的迫切愿望，以及基于所采集的大量数据展运用的需求。因此，在实现新型物联网服务与解决方案时，*大程度地降低网络安全威胁极为重要。人、设备以及机构之间的互联互通也将网络安全风险提升至前所未有的高度。随着计算资源的流动性越来越强，所有业务都连到云端，现有的基础设施难以实现数以百万级设备的安全管理，而我们正是通过这些设备同物联网建立了连。本书向读者介绍了网络安全解决方案、物联网设计的*佳实践以及物联网解决方案中设备与基础设施威胁的缓解方法。在本书中，首先，你将了解到物联网技术栈各个层次中部分典型、不同于以往的漏洞，并将了解到信息系统同现实威胁的新的关联路径。然后，你将了解发人员/厂商为确保物联网设备安全设计与安全部署采用的不同方法。而且，你将了解为企业级物联网实现安全发所专门设计的安全措施。通过为物联网部署加密基础设施，你还将了解可操作指南。之后，你将会了解物联网身份标识与访问控制管理的选择与配置。*后，我们会展介绍云安全架构与安全*佳实践，以实现跨架构、多域物联网部署的运维与管理。