




版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
./物聯(lián)網(wǎng)私有云平臺系統(tǒng)解決方案目錄第一章背景31.1挑戰(zhàn)31.2機遇3第二章需求分析42.1現(xiàn)狀分析42.2需求分析4第三章方案設計53.1總體規(guī)劃、分步實施53.2立足現(xiàn)狀、穩(wěn)妥推進53.3滾動推進、持續(xù)改進53.4重點突出、以點帶面5第四章方案設計64.1物聯(lián)網(wǎng)私有云系統(tǒng)架構6系統(tǒng)架構6系統(tǒng)數(shù)據(jù)流程74.2方案詳細設計74.3數(shù)據(jù)傳輸84.4數(shù)據(jù)規(guī)則引擎〔定制94.4數(shù)據(jù)存儲104.5數(shù)據(jù)分析處理104.6前端web展示11物聯(lián)網(wǎng)私有云平臺搭建11用戶中心19日志及報警審計224.7數(shù)據(jù)安全24用戶數(shù)據(jù)隱私25訪問許可驗證25用戶數(shù)據(jù)分離26攻擊防范機制26豐富的智能硬件接入方案26第五章案例解析265.1成功案例265.2方案優(yōu)勢28背景1.1挑戰(zhàn)物聯(lián)網(wǎng)是指利用傳感技術、RFID標簽、嵌入式系統(tǒng)技術等,將各種信息傳感設備與互聯(lián)網(wǎng)結合起來而形成的一個巨大的網(wǎng)絡,其目的是將所有物品與互聯(lián)網(wǎng)連接在一起以用于識別和管理也就是目前國內(nèi)市場熱炒的"互聯(lián)網(wǎng)+"的概念的一種具象化表現(xiàn)。物聯(lián)網(wǎng)應用行業(yè)為多學科,多領域交叉產(chǎn)業(yè),涉及智能交通、環(huán)境保護、政府工作、公共安全、平安家居、智能消防、工業(yè)檢測等等。隨著市場經(jīng)濟的不斷發(fā)展,市場對物聯(lián)網(wǎng)行業(yè)的以來也越來越大。我國于2009年8月提出"感知中國"以來,物聯(lián)網(wǎng)被正式列為國家五大新興戰(zhàn)略性產(chǎn)業(yè)之一,在中國受到了極大的關注。據(jù)預測,2020年全球物聯(lián)網(wǎng)產(chǎn)業(yè)產(chǎn)值將是互聯(lián)網(wǎng)的30倍,僅中國物聯(lián)網(wǎng)產(chǎn)業(yè)產(chǎn)值將超過5萬億。目前,我國已形成從材料、技術、器件、系統(tǒng)到網(wǎng)絡的完整產(chǎn)業(yè)鏈,物聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)模已達數(shù)千億的規(guī)模。雖然市場前景較好,但目前針對國內(nèi)企業(yè),物聯(lián)網(wǎng)應用也面臨著相當?shù)睦Ь?例如:企業(yè)內(nèi)部生產(chǎn)業(yè)務與物流管理上下脫節(jié),缺乏基本的信息互通及共享;目前大多數(shù)企業(yè)依然為勞動密集型企業(yè),整個生產(chǎn)過程缺乏智能化管理〔缺乏智能物料控制、生產(chǎn)設備監(jiān)測,生產(chǎn)流程優(yōu)化控制等;產(chǎn)品售后服務追蹤機制缺乏,導致用戶感知較差;1.2機遇機遇1 加速發(fā)展機遇通過建設現(xiàn)代化企業(yè)物聯(lián)網(wǎng)管理體系來加速企業(yè)的發(fā)展,包括產(chǎn)品生產(chǎn)環(huán)節(jié)、成本控制環(huán)節(jié)、績效優(yōu)化環(huán)節(jié)、產(chǎn)品流轉(zhuǎn)環(huán)節(jié)、產(chǎn)品售后環(huán)節(jié)等整個企業(yè)各部門。機遇2 管理機制提升機遇在通過技術手段建設工作效率體系的前提下,從管理機制上進行一次變革。從而建立"技改+人改"的雙效管理體系,從根本上改變原有的企業(yè)滯后、拖沓的現(xiàn)狀。機遇3 服務提升機遇通過建立企業(yè)物聯(lián)網(wǎng)私有云管理體系,提高整體人員的精神面貌,從而"曲線救國",提升企業(yè)整體服務質(zhì)量,提高用戶感知,也在一定程度上降低企業(yè)成本。需求分析2.1現(xiàn)狀分析目前,物聯(lián)網(wǎng)應用在企業(yè)中的應用相對較少,但同時,在企業(yè)整個運轉(zhuǎn)過程中又面臨著一些共性的問題,具體困擾歸納如下:企業(yè)內(nèi)部生產(chǎn)業(yè)務和物流管理與企業(yè)上、下游及社會協(xié)作單位進行協(xié)同工作時缺乏有效及時的溝通渠道或方式,從而變相的增加了工業(yè)生產(chǎn)的成本。工業(yè)產(chǎn)品生產(chǎn)過程不可控,給企業(yè)決策層決策帶來一定的困擾。產(chǎn)品生命周期缺乏管理和跟蹤,產(chǎn)品質(zhì)量也缺乏有利保障,各生產(chǎn)環(huán)節(jié)涉及的生產(chǎn)設備時時運轉(zhuǎn)情況不明,增加設備維護費用。產(chǎn)品生產(chǎn)過程中產(chǎn)生的污染物缺乏有效控制,增加企業(yè)環(huán)控成本及政策成本。整個工業(yè)生產(chǎn)過程安全性得不到基本保障,無法做到"安全生產(chǎn)"。2.2需求分析針對國內(nèi)企業(yè)基本框架性需求,大致歸納成"5化",現(xiàn)狀解析如下:生產(chǎn)業(yè)務協(xié)同化整合現(xiàn)有的工業(yè)生產(chǎn)流程,實現(xiàn)整個流程的優(yōu)化控制,實現(xiàn)企業(yè)內(nèi)部及企業(yè)與企業(yè)之間的業(yè)務協(xié)同化,從整體上提升工業(yè)生產(chǎn)效率。生產(chǎn)過程智能化用物聯(lián)網(wǎng)私有云機制時時監(jiān)控生產(chǎn)過程的設備狀態(tài)、物料消耗及產(chǎn)品質(zhì)量,通過生產(chǎn)過程的智能監(jiān)測、控制、優(yōu)化和決策,實現(xiàn)企業(yè)生產(chǎn)智能化。產(chǎn)品服務網(wǎng)絡化將智能傳感穿插到產(chǎn)品設計和生產(chǎn)的整個生命周期中,促進企業(yè)從生產(chǎn)制造型向制造服務型轉(zhuǎn)變。節(jié)能減排標準化通過對生產(chǎn)過程中各個環(huán)節(jié)污染物的監(jiān)測、控制和管理來減少污染物的排放,同時防止突發(fā)事件的發(fā)生,降低企業(yè)環(huán)控成本及政策成本。工業(yè)生產(chǎn)制度化將智能傳感技術嵌入到危化品存儲、生產(chǎn)、運輸〔包括生產(chǎn)危化品的工作車間等環(huán)境等各個環(huán)節(jié),提高作業(yè)人員安全及作業(yè)設備的安全穩(wěn)定性,防止突發(fā)性災難事故的發(fā)生。方案設計3.1總體規(guī)劃、分步實施根據(jù)目前企業(yè)網(wǎng)絡環(huán)境、硬件配置、軟件系統(tǒng)、人員技能水平、實施力量、數(shù)據(jù)和應用等方面狀況,既要從整體上統(tǒng)籌安排近期、中期和最終目標,又要從細節(jié)上有目標、有側(cè)重的一步一步推進,并對計劃執(zhí)行情況進行跟蹤考核。3.2立足現(xiàn)狀、穩(wěn)妥推進在充分利用企業(yè)現(xiàn)有資源的基礎上充分考慮總體實施規(guī)劃和現(xiàn)有系統(tǒng)的關系,需要經(jīng)過充分論證,按照"5化"的總體規(guī)劃穩(wěn)妥推進。3.3滾動推進、持續(xù)改進通過試點〔分廠部門的使用,供應商將匯同新疆電信不斷對該系統(tǒng)進行改進,完善功能,最大限度地滿足實際業(yè)務需要。同時,在整個信息化推進過程中,必須緊緊抓住主線、突出重點。3.4重點突出、以點帶面該項目涉及部門較多,不可能同時實施所有系統(tǒng)。建議選擇試點部門,優(yōu)先實施核心系統(tǒng)。在實施過程中,還應不斷總結經(jīng)驗和進行改進,為全面的系統(tǒng)推廣做準備。方案設計4.1物聯(lián)網(wǎng)私有云系統(tǒng)架構系統(tǒng)架構根據(jù)國內(nèi)現(xiàn)有企業(yè)基本現(xiàn)狀,結合行業(yè)一流物聯(lián)網(wǎng)云平臺設計經(jīng)驗,設計物聯(lián)網(wǎng)私有云平臺基本框架如下:系統(tǒng)架構說明:智能硬件各類型前端數(shù)據(jù)采集終端;智能硬件數(shù)據(jù)直通接口平臺提供TCP/IP、HTTP、MQTT方式接入設備數(shù)據(jù),同時可提供協(xié)議轉(zhuǎn)換器以幫助其他協(xié)議的設備接入平臺;用戶數(shù)據(jù)管理服務主要指用戶賬戶信息、用戶設備信息等;用戶應用管理服務主要指租戶用戶的各種應用數(shù)據(jù);數(shù)據(jù)應用編程接口及開發(fā)包應用端Java、Python等語言版本的API;數(shù)據(jù)安全服務邏輯平臺提供安全可靠的數(shù)據(jù)服務,提供端到端的加密服務,提供設備數(shù)據(jù)入庫的驗證服務,提供設備的安全碼驗證服務等安全措施以保障平臺的數(shù)據(jù)安全可靠。數(shù)據(jù)服務業(yè)務邏輯讓數(shù)據(jù)服務于業(yè)務,系統(tǒng)通過對客戶大量業(yè)務數(shù)據(jù)的分析,總結出該企業(yè)經(jīng)營的業(yè)務的特點,從而為降低成本,加速業(yè)務增長,提高利潤,為企業(yè)突破創(chuàng)新發(fā)展提供支撐;大數(shù)據(jù)平臺產(chǎn)品門戶網(wǎng)站提供傳統(tǒng)的web方式展現(xiàn)平臺內(nèi)的數(shù)據(jù)分析的結果,同時提供平臺管理的入口,如設備的管理,人員賬戶等基礎信息的管理。系統(tǒng)數(shù)據(jù)流程根據(jù)物聯(lián)網(wǎng)私有云平臺系統(tǒng)架構設計原理推導出的系統(tǒng)數(shù)據(jù)流流程圖如下:4.2方案詳細設計基于物聯(lián)網(wǎng)私有云平臺方案將整體系統(tǒng)分為數(shù)據(jù)傳輸收集傳輸、規(guī)則引擎、數(shù)據(jù)存儲、數(shù)據(jù)分析處理、前端web展示四部分組成。4.3數(shù)據(jù)傳輸基于物聯(lián)網(wǎng)私有云平臺系統(tǒng)向用戶提供一個簡單易用的智能硬件數(shù)據(jù)接入、存儲和處理以及數(shù)據(jù)應用一站式數(shù)據(jù)分析處理展示服務平臺,旨在降低物聯(lián)網(wǎng)數(shù)據(jù)應用的技術門檻及運營成本,滿足物聯(lián)網(wǎng)產(chǎn)品原型開發(fā)、商業(yè)運營和規(guī)模發(fā)展各階段的需求,特別是物聯(lián)網(wǎng)項目初創(chuàng)團隊和中小規(guī)模物聯(lián)網(wǎng)項目的公司的需求。數(shù)據(jù)采集特點物聯(lián)網(wǎng)私有云平臺提供快捷方便的硬件接入方式,支持支持主流物聯(lián)網(wǎng)設備通訊協(xié)議TCP/IP、HTTP以及輕量級通信協(xié)議MQTT,支持JSON數(shù)據(jù)格式協(xié)議,數(shù)據(jù)上報使用了間斷式連接,大大降低了設備上的代碼足跡和及數(shù)據(jù)帶寬和流量。物聯(lián)網(wǎng)私有云平臺系統(tǒng)支持:后臺服務器〔8核16g內(nèi)存帶機量1000個網(wǎng)關,最大2w個測量終端,每個點平均20個網(wǎng)關;前端服務器,手機同時在線量2000到6000;高并發(fā)、低延遲設備數(shù)據(jù)提交根據(jù)用戶需求開放支持第三方硬件設備接入和數(shù)據(jù)提交的定制方案設備規(guī)模支持可按需彈性擴展數(shù)據(jù)傳輸對應的后臺服務器支持負載均衡、高可用,支持第三方協(xié)議接入、設備GIS信息管理〔此需求非普適性需求,若用戶對此方面有明確要求,需要進行定制化,在強化系統(tǒng)功能的前提下也將產(chǎn)生相應的費用;4.4數(shù)據(jù)規(guī)則引擎〔定制規(guī)則引擎基于云端的智能,可以實現(xiàn)基于幾乎任何行為或場景的觸發(fā)機制,并且能夠讓用戶通過電子郵件、短信或推送獲得事件被觸發(fā)的通知;物聯(lián)網(wǎng)私有云平臺擁有前置和后置規(guī)則引擎,可根據(jù)用戶可自定義的規(guī)則設置預警機制,通過郵件短信或手機端app推送預警通知。物聯(lián)網(wǎng)私有云平臺規(guī)則庫引擎為選配單元,用戶可根據(jù)實際情況進行選配。4.4數(shù)據(jù)存儲物聯(lián)網(wǎng)私有云平臺管理系統(tǒng)后臺數(shù)據(jù)存儲部分采用海量分布式設備數(shù)據(jù)存儲和處理機制,主要負責存儲大部分平臺數(shù)據(jù),包括結構化\非結構化數(shù)據(jù)、各應用數(shù)據(jù)等;現(xiàn)有配置支持海量數(shù)據(jù)存儲〔包括冗余容錯,可隨時按需熱部署及在線擴展。現(xiàn)有規(guī)??芍С?0,000租戶,每租戶可運行10個應用項目。物聯(lián)網(wǎng)私有云平臺存儲主要優(yōu)勢:用戶應用數(shù)據(jù)隔離存儲;針對智能傳感器的數(shù)據(jù)特點進行存儲和查詢優(yōu)化;分級緩存入庫存儲機制,高速查詢應用和設備最新數(shù)據(jù);滿足應用數(shù)據(jù)優(yōu)先和設備數(shù)據(jù)優(yōu)先不同的數(shù)據(jù)應用模式;內(nèi)置數(shù)值類數(shù)據(jù)常用的數(shù)值統(tǒng)計和計算功能;數(shù)據(jù)存儲主要特點數(shù)據(jù)存儲支持高可用性及集群需求,可根據(jù)用戶不同需求進行按需定制〔根據(jù)用戶實際需求做有償定制服務。4.5數(shù)據(jù)分析處理物聯(lián)網(wǎng)私有云平臺采用開放性平臺架構設計,可根據(jù)中心存儲數(shù)據(jù)進行海量數(shù)據(jù)集中高效處理分析。單臺數(shù)據(jù)應用服務器可支持200并發(fā)數(shù)據(jù)查詢,可彈性規(guī)模擴展;數(shù)據(jù)查詢響應達到秒級:1,000條數(shù)據(jù)查詢典型返回結果時長<1秒?;陂_放性平臺架構的設計能夠滿足廣泛的第三方接口需求,且公司提供第三方應用端Java版API〔API分為基本接口、對外擴展接口及應用實例三大類:支持跨平臺數(shù)據(jù)調(diào)用11種基礎數(shù)據(jù)服務接口+擴展數(shù)據(jù)應用接口JavaAPI及SDK,PythonAPI及SDKHTTP通用快速數(shù)據(jù)服務接口1、數(shù)據(jù)處理引擎支持高可用性及集群需求,可根據(jù)用戶不同需求進行按需定制〔根據(jù)用戶實際需求做有償定制服務。2、根據(jù)用戶不同需求,部分用戶提出開發(fā)移動端APP,在APP上進行設備注冊、時時信息查看及接收報警信息等模塊的需求,由于此需求非普適性需求,但基于用戶思維及平臺的開放性原則,可根據(jù)用戶實際需求做有償定制化開發(fā)。4.6前端web展示基于物聯(lián)網(wǎng)私有云平臺,前端web為直面用戶界面,用戶的大部分操作及數(shù)據(jù)匯總展示都通過此平臺進行呈現(xiàn)。Web界面主要模塊包括:基礎物聯(lián)網(wǎng)私有云平臺的搭建、用戶中心、日志及報警審計三個模塊。物聯(lián)網(wǎng)私有云平臺搭建搭建私有物聯(lián)網(wǎng)私有云平臺您只需要4步即可完成1、私有云搭建用戶注冊物聯(lián)網(wǎng)私有云是針對企業(yè)用戶專門設計的一體化私有云產(chǎn)品。它集軟硬件于一體,基于云創(chuàng)自主研發(fā)的云存儲核心技術,為用戶的關鍵數(shù)據(jù)提供安全保障;數(shù)據(jù)副本機制等保障部分硬件損壞的情況下用戶的數(shù)據(jù)不丟失、服務不中斷;私有云后臺存儲體系采用三機容錯技術,任意損失一臺服務器,還會有兩臺服務器容錯工作,再損失一臺,也不會丟失數(shù)據(jù),從而給企事業(yè)單位提供一個放心保存數(shù)據(jù)的地方。另外,個人用戶都喜歡使用云盤服務,如百度云盤、360云盤等。數(shù)據(jù)存放在云盤,安全性很高,而且不管通過什么設備都可以訪問自己的數(shù)據(jù),分享給別人也很方便。但單位的數(shù)據(jù)一般不敢放在公有云的云盤里,物聯(lián)網(wǎng)私有云不僅可靠,還支持云盤功能,大大方便單位集中共享存儲和訪問數(shù)據(jù)。物聯(lián)網(wǎng)私有云平臺提供租戶用戶自主注冊設備功能,并支持用戶賬戶與應用綁定功能,主體示意圖如下:用戶設備自主注冊頁面安全憑證綁定頁面云盤功能為選配功能,可根據(jù)用戶實際需要做有償服務。私有云支持高可用及集群設計,可根據(jù)用戶需求做定制私有云平臺支持負載均衡,為選配模塊2、創(chuàng)建應用物聯(lián)網(wǎng)企業(yè)搭建好私有云平臺之后,專有管理員〔超級管理員帳號賬戶存留在企業(yè)管理人員手中。專有管理員創(chuàng)建租戶管理員帳號,并將此帳號分配給租戶管理員。物流各環(huán)節(jié)所屬部門或第三方合作單位擁有租戶賬戶,租戶賬戶用戶創(chuàng)建各項應用的權限,每項應用為各部門日常應用或關鍵應用。私有云平臺可支持用戶創(chuàng)建和運行多個用戶應用,應用間設備和數(shù)據(jù)各自分離。租戶用戶登陸后進入自己的主頁,在頁面左側(cè)選擇我的應用,然后點擊創(chuàng)建應用按鈕。然后根據(jù)頁面提示填寫信息,這里需要注意的是填寫的應用名稱一旦保存后將無法修改。用戶創(chuàng)建好應用后可以在我的應用模塊中看到自己所創(chuàng)建的應用。具體流程如圖所示創(chuàng)建應用選擇中我的應用,然后點擊創(chuàng)建應用按鈕填寫應用的相關信息用戶創(chuàng)建應用時,平臺已為用戶自動創(chuàng)建了兩張表,即數(shù)據(jù)表和設備表,用戶可根據(jù)應用需求:1在預建表的表結構中添加自定義數(shù)據(jù)字段2根據(jù)應用業(yè)務邏輯創(chuàng)建自己的數(shù)據(jù)列表3、添加硬件在應用中心的設備管理界面下,租戶用戶添加數(shù)據(jù)設備可以通過兩種方式:1在應用的設備表中建立一天數(shù)據(jù)設備記錄。具體操作如下選擇設備管理一項,點擊添加按鈕即可添加設備,按照頁面提示填寫內(nèi)容并保存。接入服務選擇已添加的服務協(xié)議,目前平臺支持的協(xié)議有三種HTTP、MQTT、TCP。如圖所示添加硬件設備2通過Excel工作單批量導入數(shù)據(jù)設備點擊批量導入按鈕,選擇租戶用戶已經(jīng)整理好的Excel設備信息表,然后上傳即可。通過Excel工作單批量添加設備的圖示流程如圖所示批量導入設備Excel配置信息示范數(shù)據(jù)設備在向平臺上傳應用數(shù)據(jù)之前,需要根據(jù)硬件設備數(shù)據(jù)服務協(xié)議中定義的方法進行設備注冊。并獲取安全驗證憑證,用于后續(xù)數(shù)據(jù)提交。所謂的設備注冊其實就是向平臺發(fā)送設備自身相關信息,以期待從平臺那里獲取該設備的注冊碼,然后設備發(fā)送業(yè)務數(shù)據(jù)時都將攜帶該注冊碼用于區(qū)分到底是哪一臺設備發(fā)送的。也極速提高了日后用戶查看該設備的數(shù)據(jù)時查詢的效率。進入設備注冊和數(shù)據(jù)模擬界面設備注冊4.查看數(shù)據(jù)用戶可在用戶中心指定應用下的應用數(shù)據(jù)分頁頁面上:1實時查看設備數(shù)據(jù)入庫情況,2查詢指定時段的設備入庫數(shù)據(jù),3通過可視化界面查看指定字段的時段平均值。點擊應用數(shù)據(jù),就可以查看到應用下所有設備的最新數(shù)據(jù),頁面中有兩個按鈕一個是自動刷新按鈕,點自動刷新按鈕,即可實時提查看數(shù)據(jù)的更新情況,默認情況下是每30秒刷新一次,還有一個入庫圖示按鈕,點擊它即可以查看應用數(shù)據(jù)在過去時間段的入庫統(tǒng)計情況,同樣默認的時間間隔是以一個小時為單位進行統(tǒng)計。同樣點擊相應時間段內(nèi)的柱狀圖即可查看該時間段內(nèi)所有設備的入庫情況。如圖所示:查看應用下最新數(shù)據(jù)查看過去時間段內(nèi)應用下設備的入庫情況查看某段時間內(nèi)應用下所有設備的詳細入庫情況查看設備在某段時間內(nèi)的詳細數(shù)據(jù)信息用戶可在用戶中心指定的應用下的設備管理分頁頁面上:用戶中心物聯(lián)網(wǎng)私有云平臺系統(tǒng)用戶管理模塊采用角色分類、分級管理、分級授權,自動繼承的模式。用戶角色〔體現(xiàn)分級管理思想分為:系統(tǒng)管理員〔平臺管理員、管理員〔租戶管理員、操作員〔租戶下屬操作員;系統(tǒng)管理員權限:創(chuàng)建及禁用節(jié)點管理員〔租戶管理員,設置節(jié)點管理員〔租戶管理員賬號訪問權限、訪問所有應用下所有設備等;管理員〔租戶管理員:創(chuàng)建及刪除租戶管理員下屬節(jié)點的用戶,更改\重置個人及子節(jié)點用戶信息、訪問所屬節(jié)點下所有應用的所有設備等;操作員:查看所屬節(jié)點下所有應用對應的所有設備,更改個人用戶密碼等;權限分類為:全部應用下全部設備的訪問權限;指定應用下的全部設備的訪問權限;指定應用下的部分設備訪問權限;系統(tǒng)管理員〔平臺管理員授權租戶管理員界面:系統(tǒng)管理員管理節(jié)點管理員界面截圖:節(jié)點管理員〔租戶管理員訪問權限示意:節(jié)點管理員〔租戶用戶應用管理:節(jié)點管理員管理設備:節(jié)點用戶設備樓宇地形圖展示:日志及報警審計物聯(lián)網(wǎng)私有云平臺系統(tǒng)日志及報警審計模塊以智能分析,集中展示為設計思想,主要包含一下模塊:平臺匯總信息總覽〔所屬節(jié)點及所屬子節(jié)點信息匯總應用信息匯總單項應用信息匯總設備信息匯總設備憑證信息用戶統(tǒng)計信息〔包含子節(jié)點用戶信息設備數(shù)據(jù)日志信息數(shù)據(jù)導入導出報警審計信息日志及審計信息數(shù)據(jù)存儲及備份可根據(jù)實際需要選擇存儲及備份時間〔1個月、6個月、1年等平臺信息總覽:應用信息總覽:單項應用信息總覽:數(shù)據(jù)導出:用戶\設備報警信息根據(jù)用戶實際需求做定制化呈現(xiàn),再次不做過多展示。4.7數(shù)據(jù)安全數(shù)據(jù)安全是物聯(lián)網(wǎng)私有云大數(shù)據(jù)平臺的先期保障。如何做好數(shù)據(jù)的安全保障工作,成了業(yè)界首要解決的難題。物聯(lián)網(wǎng)私有云平臺系統(tǒng)數(shù)據(jù)安全采用多層次安全檢驗及訪問權限控制等手段來實現(xiàn)數(shù)據(jù)安全保障。數(shù)據(jù)安全機制:應用數(shù)據(jù)隔離:用戶各應用數(shù)據(jù)相互隔離,無數(shù)據(jù)交叉;數(shù)據(jù)副本機制:應用數(shù)據(jù)采用副本存儲機制,確保數(shù)據(jù)不丟失;訪問權限控制:各用戶〔不同權限的用戶訪問指定范圍內(nèi)的指定應用;企業(yè)級防火墻:數(shù)據(jù)存儲安全防護第一道墻;數(shù)據(jù)訪問認證:數(shù)據(jù)訪問采用數(shù)字認證機制;數(shù)據(jù)共享選項:有限權限數(shù)據(jù)共享機制;設備數(shù)據(jù)驗證用戶數(shù)據(jù)隱私物聯(lián)網(wǎng)私有云平臺承諾絕不會將租戶用戶的數(shù)據(jù)用作任何用途,租戶用戶的數(shù)據(jù)仍然歸用戶所有,租戶用戶將數(shù)據(jù)遷出物聯(lián)網(wǎng)平臺后,物聯(lián)網(wǎng)私有云平臺不保留任何副本。訪問許可驗證面對數(shù)據(jù)處理服務的請求,物聯(lián)網(wǎng)私有云通過使用AccessID/AccessKey對稱加密的方法來驗證發(fā)送請求的用戶身份。AccessID用于標示用戶,AccessKey是用戶用于加密簽名字符串和大數(shù)據(jù)平臺用來驗證簽名字符串的密鑰。平臺根據(jù)對稱驗證結果決定接受或拒絕服務請求。用戶數(shù)據(jù)分離物聯(lián)網(wǎng)私有云平臺對所有權限用戶數(shù)據(jù)的建表構建采用用戶名+實例名+表名的方式,在數(shù)據(jù)訪問時如果表名中的用戶名和發(fā)出請求的用戶名不匹配,服務請求會被拒絕,通過這種方式保證用戶只能對自己用戶名下的數(shù)據(jù)資源進行讀取和操作。 攻擊防范機制物聯(lián)網(wǎng)私有云平臺系統(tǒng)內(nèi)建了基本的攻擊監(jiān)測及防范措施。異常的服務請求如過于頻繁或參數(shù)數(shù)據(jù)超大的HTTPPOST請求會導致服務被拒絕
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 第18課 從九一八事變到西安事變(教學設計)-2024-2025學年浙江省部編版歷史與社會八年級上冊
- 財務管理模擬試題與答案
- 第19課《大雁歸來》教學設計 2024-2025學年統(tǒng)編版語文七年級上冊
- 14《母雞》教學設計-2023-2024學年統(tǒng)編版四年級語文下冊
- 3《迢迢牽牛星》教學設計-2023-2024學年六年級下冊語文統(tǒng)編版
- 人教版七年級歷史與社會上冊2.1.2 海洋對人類的影響教學設計
- 2025年哈爾濱城市職業(yè)學院單招職業(yè)技能測試題庫審定版
- Unit7 What's the highest mountain in the world.寫作課教學設計-2024-2025學年人教版英語八年級下冊
- 江蘇省泰州市聯(lián)盟五校2023-2024學年高二上學期期中考試地理試卷(解析版)
- 湖南省岳陽市華容縣2023-2024學年高二上學期期末考試地理試題(解析版)
- 骶髂關節(jié)損傷郭倩課件
- 教學課件-電力系統(tǒng)的MATLAB-SIMULINK仿真與應用(王晶)
- GB/T 26189.2-2024工作場所照明第2部分:室外作業(yè)場所的安全保障照明要求
- 新教科版一年級科學下冊第一單元《身邊的物體》全部課件(共7課時)
- 鹽城江蘇鹽城市住房和城鄉(xiāng)建設局直屬事業(yè)單位市政府投資工程集中建設管理中心招聘4人筆試歷年參考題庫附帶答案詳解
- 預防感冒和流感的方法
- 2024年黑龍江職業(yè)學院高職單招語文歷年參考題庫含答案解析
- 醫(yī)院教學秘書培訓
- 2025江蘇常州西太湖科技產(chǎn)業(yè)園管委會事業(yè)單位招聘8人歷年高頻重點提升(共500題)附帶答案詳解
- 2025年北京控股集團有限公司招聘筆試參考題庫含答案解析
- 小學教室衛(wèi)生管理
評論
0/150
提交評論