GB/T 37024-2018：物联网感知层网关的安全防护

GB/T 37024-2018：物联网感知层网关的安全防护：随着物联网技术的快速普及，感知层作为物联网的 "神经末梢"，其安全问题日益凸显。感知层网关作为连接感知网络与通信网络的关键设备，承担着协议转换、数据转发和边缘计算等重要功能，一旦被攻击，将直接威胁整个物联网系统的安全。 GB/T 37024-2018《信息安全技术物联网感知层网关安全技术要求》于 2018 年 12 月 28 日发布，2019 年 7 月

随着物联网技术的快速普及，感知层作为物联网的 "神经末梢"，其安全问题日益凸显。感知层网关作为连接感知网络与通信网络的关键设备，承担着协议转换、数据转发和边缘计算等重要功能，一旦被攻击，将直接威胁整个物联网系统的安全。

GB/T 37024-2018《信息安全技术物联网感知层网关安全技术要求》于 2018 年 12 月 28 日发布，2019 年 7 月 1 日正式实施，是我国首批物联网安全技术国家标准之一。该标准由全国信息安全标准化技术委员会 (SAC/TC260) 提出并归口，网神信息技术、奇安信等多家单位联合起草，为物联网感知层网关的设计、开发与测试提供了权威的安全技术依据。

一、标准适用范围

本标准规定了物联网信息系统中感知层网关的安全技术要求，主要包括安全技术要求级别划分及其物理安全、安全功能和安全保障等要求，适用于物联网信息系统中感知层网关的设计、开发与测试。

二、感知层网关安全威胁与级别划分

1. 主要安全威胁

标准指出，感知层网关面临的安全威胁主要包括：

物理安全威胁：设备被盗、损坏、非法接入等

网络安全威胁：DDoS 攻击、中间人攻击、协议漏洞利用等

数据安全威胁：数据泄露、篡改、伪造等

应用安全威胁：恶意代码注入、权限提升、非法控制等

管理安全威胁：弱口令、权限管理混乱、日志审计缺失等

2. 安全级别划分

标准根据物联网信息系统的安全等级保护要求，将感知层网关的安全技术要求分为两个级别：

级别

对应等保要求

适用场景

基础级

符合 GA/T 681-2007 网关安全保护等级划分第二级要求

适用于 GB/T 22240-2008 规定的三级以下物联网信息系统

增强级

符合 GA/T 681-2007 网关安全保护等级划分第三级要求

适用于 GB/T 22240-2008 规定的三级和三级以上物联网信息系统

三、基础级安全技术要求详解

1. 物理安全要求

物理访问控制：应提供物理访问控制机制，防止未授权人员接触设备

物理环境防护：应具备防尘、防潮、防静电、防电磁干扰等基本防护能力

设备标识：应具有唯一的物理标识，便于设备管理和追溯

2. 安全功能要求

（1）身份鉴别与访问控制

应提供本地和远程管理的身份鉴别机制，支持至少两种鉴别方式组合

应支持基于角色的访问控制，限制用户对网关资源的访问权限

应设置账号锁定机制，防止暴力破解攻击

（2）数据传输与存储安全

应采用加密技术保障敏感数据在传输过程中的保密性和完整性

应采用加密技术保障敏感数据在存储过程中的保密性和完整性

应支持数据备份与恢复功能，防止数据丢失

（3）安全审计与日志

应记录网关的重要操作日志，包括登录、配置修改、数据转发等行为

日志应包含操作时间、操作主体、操作对象、操作结果等关键信息

日志应至少保存 90 天，且支持日志导出和分析

（4）恶意代码防护

应具备基本的恶意代码检测和清除能力，防止恶意代码感染

应支持恶意代码特征库的更新

（5）网络安全防护

应支持访问控制列表 (ACL) 功能，限制非法网络访问

应具备网络攻击检测能力，如端口扫描、DDoS 攻击等

应支持网络地址转换 (NAT) 功能，隐藏内部网络结构

3. 安全保障要求

开发过程保障：应遵循安全开发生命周期，进行安全需求分析、设计、编码和测试

文档保障：应提供完整的安全文档，包括安全设计文档、用户手册、维护手册等

漏洞管理：应建立漏洞管理机制，及时修复已知漏洞

应急响应：应制定应急响应预案，应对安全事件

GB/T 37024-2018 作为我国物联网感知层网关安全的重要国家标准，为物联网安全建设提供了关键技术支撑。随着物联网技术在智能家居、工业控制、智慧城市等领域的广泛应用，感知层网关的安全防护将变得越来越重要。建议相关单位和企业积极学习和贯彻该标准，加强物联网安全建设，共同推动我国物联网产业的健康发展。

官方参考资料

法规实施与检测要求请以官方原文和适用标准为准。

官方参考资料