深光标准技术|CTIA Cybersecurity物联网网络安全测试服务

物联网设备连接到至少一个网络，以与其他设备，车辆，家用电器，基础设施等交换数据。该设备可能包括硬件，软件，传感器，执行器和网络连接。

密码管理–设备支持本地密码管理。

身份验证–设备支持用户身份验证。

访问控制–设备实施基于角色的访问控制。

补丁程序管理–设备支持从授权来源自动和手动安装补丁程序。

软件升级–设备支持从授权来源进行手动安装软件升级。

（2）2级物联网网络安全测试

第2级IoT安全功能在第1级IoT安全功能的基础上进行了扩展，并添加了：

审核日志–设备支持收集审核日志事件，并使用IPsec，SSH，TLS或DTLS将它们报告给EMS，以进行加密和完整性保护。

传输中的数据加密–设备支持使用IPsec，SSH，TLS或DTLS的加密通信。

多重身份验证–设备支持多种身份验证因素。

远程停用–可以通过EMS远程停用设备。

安全启动-设备支持安全启动过程以保护其硬件（例如UEFI）。

威胁监控–设备支持根据配置的策略和规则记录异常或恶意活动。

IoT设备标识–设备提供IoT设备类型和全局唯一的IoT设备标识。

（3）3级物联网网络安全测试

第3级IoT安全功能在第1级和第2级IoT安全功能的基础上进行了扩展，并增加了：

静态数据加密–设备支持一种有效的机制来加密存储在设备上的数据。

数字签名生成和验证–设备支持数字签名的生成和验证。

篡改证据–设备具有物理打开状态时可以向监视系统发出警报的功能。

Design-In功能–设备包含的功能可确保安全性失效，提供边界安全性并确保功能隔离。

以上为CTIA Cybersecurity物联网网络安全测试服务介绍，欢迎咨询深光标准技术该项目测试费用和测试时间。