物联网（IoT）安全的编排与自动化

作者简介

Anthony Sabella，CCIE #5374，思科企业首席技术办公室的网络安全架构师，在思科工作了8年。Anthony负责工作流程的创新和优化，希望在网络安全领域应用最新的虚拟化和编排技术，以大幅简化手工任务。Anthony将机器学习和智能输入融入解决方案当中，设计出能够自我管理和自我修复的高效解决方案，并将这些概念应用于各类用例，包括金融机构、医疗保健、能源和制造业（具体详见本书案例）。 加入思科之前，Anthony在一家全球性的服务提供商担任了13年的首席工程师，致力于为企业客户创建网络安全解决方案。他同时还是一家技术咨询公司的联合创始人和首席技术官，该公司负责为商业和企业客户规划网络安全解决方案。Anthony知识渊博，经常在思科和主要合作伙伴的全球重要会议上发表演讲。他拥有计算机科学硕士学位和CCIE认证，是IEEE网络安全社区的积极贡献者。 Rik Irons-Mclean是思科油气行业负责人，在思科工作了11年，主要研究IoT/IIoT、电力基础设施和过程控制行业的通信和安全服务，同时还全面负责能源管理与优化工作。Rik带领全球技术团队积极将新产品推向市场，特别是成熟市场和新兴市场。在加入思科之前，Rik在思科服务提供商的合作伙伴企业工作了8年，专注于融合业务解决方案。 Rik代表思科参加了大量行业和标准化组织的工作，包括OPA（Open Process Automation，开放过程自动化）、面向工业通信的IEC 61850和面向工业安全的IEC 62351。此外，他还当选为面向电力行业通信和安全领域的Cigre SC D2的英国负责人。Rik曾为大量行业出版物撰稿，并就工业网络安全、物联网安全、分布式工业控制系统、下一代电信网、雾计算和数字物联网架构等内容撰写白皮书。 Rik拥有理学学士学位和工商管理硕士学位，主要研究国际领导力。他目前正在攻读网络安全博士学位。 Marcelo Yannuzzi是思科首席战略办公室的首席工程师，专注于物联网、安全以及云计算和雾计算融合等新型架构领域。他带领团队开展跨不同垂直行业的技术创新工作，其中很多用例都包含在本书当中。Marcelo曾经为思科和初创企业提供新商业机会和新技术等领域的战略咨询。 加入思科之前，Marcelo是巴塞罗那大学计算机架构系高级网络架构实验室的负责人，也是一家初创企业的联合创始人和首席技术官，思科就是这家公司的第一个客户。Marcelo是100多个同行评审出版物的发起人，包括物联网、雾计算、安全、NFV、软件定义系统（SDX）、多层网络管理和控制、传感器网络和移动性等大量顶级期刊和会议。Marcelo负责了多个欧洲研究项目和行业项目，研究工作得到了思科的多次资助。Marcelo经常在各类重要会议和论坛上发表演讲并担任专家组成员，并曾在一所大学的工程学院物理系担任助理教授。Marcelo拥有电气工程学士学位、理学硕士学位和计算机科学博士学位。

内容简介

理解在保障当前IoT网络和架构的安全性方面所涉及的挑战； 掌握IoT安全的基础知识、标准和当下的最佳做法； IoT安全的系统规划； 利用SDN和NFV加固IoT网络； 部署高级的IoT平台，使用MANO管理和编排虚拟网络功能； 实施包括身份识别、验证、授权和审计在内的平台安全服务； 在IoT环境中检测威胁并保护数据； 在远程访问和V P N 网络中保护IoT； 保护IoT平台自身； 探究从智慧城市、高级能源系统到车联网在内的用例； 了解将重塑IoT安全且处于发展中的概念。 尽管物联网（Internet of Things，IoT）技术的采用正在逐渐加速，但是IoT也带来了全新且复杂的安全问题。好在IoT标准和标准化的架构正在不断涌现，有助于IoT专业人员系统化地加固IoT环境。本书介绍了如何通过全新的NFV和SDN架构，以及相关的IoT安全标准来保护当前和未来的IoT系统。 本书首先回顾了IoT网络和架构的当前状态，介绍了因IoT早期的非标准化部署所带来的关键安全风险，以及早期部署人员对这些安全风险的响应。本书随后介绍了一些围绕NFV和SDN构建的较为成熟的架构，这些架构能够很好地为IoT和IoT安全提供服务的原因，以及用来保护这些结构的高级方法。本书最后展望了未来一些可以提升IoT安全的方法，并给出了真实的用例。 本书是Cisco Press出版的网络技术系列丛书之一，该系列丛书旨在为网络从业人员提供构建高效网络、理解新技术和打造成功职业生涯的宝贵知识。