物联网安全扩展要求要点

物联网对象叠加扩展要求：覆盖感知节点、网关节点与感知层网络，关注节点物理防护、接入鉴别、数据加密与固件更新管理。

组成	感知节点、网关节点、感知层网络与业务平台
关注点	节点物理防护、身份鉴别、传输加密、固件与配置更新
难点	设备算力弱、协议多样、数量大，需选适配的轻量密码与集中管控

物联网核查清单

节点是否可被物理接触？有无防拆与防护措施？
节点接入是否鉴别？出厂默认口令是否修改？
感知数据是否加密传输？
固件升级与漏洞修复渠道是否明确？

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌