中国移动NB-IoT安全白皮书

中国移动

2017年11月

更多

目 录

1. 引言 ................................................................................................................. 1

1.1 业务简介......................................................................................................... 1

1.2 特点分析......................................................................................................... 2

1.3 行业现状......................................................................................................... 3

2. 风险分析 ......................................................................................................... 4

2.1 业务风险分析............................................................................................... 5

2.2 平台风险分析............................................................................................... 5

2.3 网络风险分析............................................................................................... 6

2.4 终端风险分析............................................................................................... 7

2.5 管理风险分析............................................................................................... 8

3. 总体目标 ......................................................................................................... 8

4. 安全框架 ......................................................................................................... 9

5. 能力要求 ....................................................................................................... 11

5.1业务安全........................................................................................................ 11

5.1.1 业务行为监测.................................................................................. 11

5.1.2 业务威胁防范.................................................................................. 11

5.1.3 业务分级管理.................................................................................. 12

5.2 平台安全 .................................................................................................... 12

5.2.1 访问控制.......................................................................................... 12

5.2.2 边界防护.......................................................................................... 12

5.2.3 平台内部防护.................................................................................. 12

5.2.4 数据安全.......................................................................................... 13

5.3 网络安全 .................................................................................................... 13

5.3.1 身份识别及通道安全...................................................................... 13

5.3.2 应急管控能力.................................................................................. 14

5.3.3 网络安全防护.................................................................................. 14

5.4 终端安全 .................................................................................................... 15

5.4.1 用户隐私安全.................................................................................. 15

5.4.2 升级安全.......................................................................................... 15

5.4.3 物理安全.......................................................................................... 15

5.4.4 系统安全.......................................................................................... 16

6. 中国移动安全实践 ....................................................................................... 16

7. 推进建议 ....................................................................................................... 17

8. 总结展望 ....................................................................................................... 19

收起