物联网设备安全防护平台

企业服务 安全服务 案例ID:225201
深情不是深禽
2 年经验· 深信服
微信扫码沟通,客服可协助直接对接工程师;如当前档期不合,也可继续推荐相似案例作者。

案例介绍

本作品为面向物联网终端的全生命周期安全防护系统,覆盖设备接入认证、数据加密传输、异常行为监测等核心场景,支撑百万级设备安全接入。系统关键能力包括:
轻量级设备认证体系:研发基于国密SM2算法的设备指纹生成方案,结合MQTT协议扩展自定义安全头,实现设备身份唯一性验证与动态密钥分发,抵御重放攻击与伪造设备接入,认证成功率提升至99.95%
边缘-云端协同加密:设计分层加密架构,边缘侧采用AES-128-GCM加密传感器数据,云端通过KMS托管密钥实现解密与验签,端到端传输延迟控制在50ms内,满足工业实时性要求
行为基线建模:基于Flink实时计算引擎,构建设备运行状态基线模型(CPU/内存/网络流量),通过孤立森林算法识别异常设备(如矿机劫持、数据篡改),准确率达92%,误报率低于5%
固件安全升级:集成TUF(The Update Framework)框架,实现固件包签名验证与分片差分更新,支持断点续传与版本回滚,OTA升级失败率从15%降至0.3%

物联网设备安全防护平台

企业服务 · 安全服务 案例ID:225201
联系该工程师
微信扫码,建群沟通
作者: 深情不是深禽 - 2年经验- 深信服

案例介绍

本作品为面向物联网终端的全生命周期安全防护系统,覆盖设备接入认证、数据加密传输、异常行为监测等核心场景,支撑百万级设备安全接入。系统关键能力包括:
轻量级设备认证体系:研发基于国密SM2算法的设备指纹生成方案,结合MQTT协议扩展自定义安全头,实现设备身份唯一性验证与动态密钥分发,抵御重放攻击与伪造设备接入,认证成功率提升至99.95%
边缘-云端协同加密:设计分层加密架构,边缘侧采用AES-128-GCM加密传感器数据,云端通过KMS托管密钥实现解密与验签,端到端传输延迟控制在50ms内,满足工业实时性要求
行为基线建模:基于Flink实时计算引擎,构建设备运行状态基线模型(CPU/内存/网络流量),通过孤立森林算法识别异常设备(如矿机劫持、数据篡改),准确率达92%,误报率低于5%
固件安全升级:集成TUF(The Update Framework)框架,实现固件包签名验证与分片差分更新,支持断点续传与版本回滚,OTA升级失败率从15%降至0.3%

相似案例推荐

发布任务

企业点击发布任务,工程师会在任务下报名,招聘专员也会在 1 小时内与您联系确认。

1小时精推人才

需求方专属客服,免费梳理匹配

需求方客服微信二维码
扫码加微信 · 客服人工对接
更多案例
微信沟通 客服 看中这位工程师了?客服帮你 1 小时对接沟通 → ×