物联网风险管理与控制

物联网安全与常规企业安全不同——物联网错综复杂，理解和管理起来都更困难。本书从项目需求、业务需求和系统设计方面讲解物联网风险管理与控制，面向企业安全管理人员、技术开发人员、运营人员、风险管理人员等，涵盖理论基础与工程实践，分享了作者20多年来在Intel等公司从事安全实践的案例和经验。书中首先介绍物联网的概念和架构，接着引入需求和风险管理问题。之后的章节详细讨论物联网的各项需求，包括：业务和组织需求，操作和流程需求，安全需求，机密性、完整性和隐私需求，可用性和可靠性需求，身份识别和访问控制需求，使用场景和环境需求，互操作性、灵活性和工业设计需求。最后分析了物联网面临的威胁和影响，以及控制物联网风险的对策。

译者序
前言
评阅人的评论
第1章物联网简介
1.1开启好习惯越早越好
1.2物联网风险是什么
1.3目标读者
1.4这本书是如何安排的
1.5物联网是什么
1.5.1不是信息的传播样式
1.5.2不是信息共享
1.5.3不是无线网络
1.5.4物联网（通常）不涉及隐私
1.6“传统”互联网的数据、语音和视频
1.7互联网++
1.7.1M2M通信
1.7.2互联设备
1.7.3万物智能
1.7.4普适计算
1.8谁是物联网的主要参与者
1.8.1利益相关者
1.8.2物联网利益相关者简图：按资产类别分组
1.8.3终端设备作为资产类别
1.8.4网关作为资产类别
1.8.5网络作为资产类别
1.8.6数据中心和云作为资产类别
1.9他们为什么在意？不同视角的利益相关者
1.9.1谁能访问物联网数据
1.9.2物联网中有什么数据
1.9.3物联网中的数据在哪里
1.9.4物联网中的网络决定论
1.9.5物联网数据如何管理的问题
1.9.6基于风险的物联网安全保障方法
1.9.7最后的话—是谁/是什么/在哪里/怎么做
1.10总结
第2章深入剖析物联网
2.1物联网什么时候真正到来
2.2IPv4无助于物联网
2.3IPv6开启了物联网
2.3.1什么是IPv
2.3.2IPv6对物联网通常意味着什么
2.4物联网的体系结构：终端、网关、网络和数据中心/云
2.4.1进入愿景层
2.4.2在系统层理解物联网
2.5物联网的终端资产类别
2.5.1终端的相互依赖性
2.5.2传感与处理
2.6物联网的网关资产类别
2.6.1不仅仅是网络的一部分
2.6.2网关作为信息处理器
2.6.3网关作为本地入侵防护代理
2.7物联网的网络资产类别
2.7.1OSI参考模型
2.7.2不同网络的多个层次
2.7.3媒介很多，但可选的未必很多
2.7.4IP和低能耗的IP
2.7.5低能耗未必更好
2.7.6IP层之上
2.7.7在应用层
2.7.8网络是拨号音
2.7.9你知道的网络和你不知道的网络
2.7.10网络是一种公共资源
2.7.11网络成本也是一种商业风险
2.7.12网络潮流正在改变
2.7.13网络正趋向于白盒和开源
2.8云和数据中心作为资产类别
2.8.1大数据和物联网
2.8.2定义这个时代的云：新的挑战
2.8.3私有和专用：在云之前
2.8.4云
2.8.5看似简单，其实不然
2.8.6云的架构和商业模型
2.8.7技术分布式云
2.8.8商业分布式数据中心和云代理商
2.8.9集成代理商和物联网
2.8.10套利代理商
2.8.11在物联网中关于云和数据中心还有一件重要的事情
2.9总结
第3章需求和风险管理
3.1需求和风险管理的含义
3.2引言
3.3目标读者
3.4制定讨论框架
3.5什么是安全需求
3.6请用更为简单的语言描述组织和业务流程需求
3.6.1业务/组织需求
3.6.2业务流程/操作需求
3.6.3需求矩阵
3.7谁想要了解所有这些需求的资料
3.8风险、需求和交付
3.9技术需求：这是我们强调的部分
3.10组成物联网的应用和服务
3.10.1运营效率（阴）
3.10.2用户满意度（阳）
3.11行业用例、效率和满意度
3.11.1交通运输业
3.11.2健康医疗业
3.11.3政府部门
3.11.4公共安全和军事
3.11.5零售业和酒店业
3.11.6食品业和农业基础设施
3.11.7制造业和重工业
3.11.8娱乐行业和体育行业
3.11.9能源行业：公共事业和智能电网
3.11.10金融业和银行业
3.11.11教育业
3.11.12信息和通信技术
3.12总结
第4章业务和组织需求
4.1业务和组织需求的含义
4.2引言
4.3目标读者
4.4物联网的业务和组织需求
4.5监管和法律需求
4.5.1现在支付还是过后支付：合规性不是一个可选项
4.5.2混合监管：物联网监管下的法律和行业标准
4.5.3物联网监管案例和混合监管
4.5.4证明合规性：64000美元的问题
4.6财务需求
4.7竞争需求
4.7.1面向商品化的分化
4.7.2从垂直市场转向生态系统
4.8内部政策需求
4.9物联网的审计和标准
4.9.1标准的类型
4.9.2定义物联网的审计范围
4.9.3短期痛苦，长期获益：第三方审计与自我评估
4.9.4关于标准和审计范围的艺术
4.9.5标准机构对物联网的影响
4.9.6由政府设立的标准机构
4.9.7由行业团体和协会成立的标准机构
4.9.82016年的物联网标准
4.9.9对物联网安全标准的期望
4.9.10物联网安全标准的术语
4.9.11参考模型、参考体系架构和物联网
4.9.12物联网用例
……