什么是三级等保体系？

等保20全称网络安全等级保护20制度，是我国网络安全领域的基本国策、基本制度。等级保护标准在10时代标准的基础上，注重主动防御，从被动防御到事前、事中、事后全流程的安全可信、动态感知和全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网和工业控制信息系统等级保护对象的全覆盖。

经历了互联网、移动互联网，人类正在迈入万物互联、万物智能的世界。5G、IoT、云计算、人工智能成为 社会 关注的对象，数字经济成为政策宣传的重点，各种概念和解释产生，使得当下有很多话题可以讨论。

数字经济背景下，企业竞争最核心的能力是什么。

不同行业发展数据智能的潜力有何不同？

企业如何高效进行物联网应用开发？

企业对云平台的使用体验如何

对于类似问题，阿里云IoT、ICA联盟一直希望与行业人士进行对话。上周，ICA联盟物联网万亿生态伙伴聚合沙龙在杭州举办，活动以“粘合行业碎片，共创IoT基石”为主题，以阿里云IoT云产品为话题，吸引近200名行业人士到场交流。

4位嘉宾依次上台分享

物联网需要化繁为简

物联网产业链很长，覆盖了感知层、网络层、应用层三大层次。它改变了传统的商业运作方式，让商业 社会 变得更加复杂。

首先，物联网让产品变得复杂。增加了传感器、模块等部件，需要进行更多的开发管理。

其次，物联网让需求变得复杂。企业从生产产品变成了提供个性化的服务。

就是这两个变化，让产业体会到很多新的发展痛点。

1 物联网开发过程链路极长，从获客到交付典型过程常常要经历十几个环节。

2 将软件研发、硬件研发、嵌入式研发，云产品的购买，施工/安装/维修费用计算在内，物联网开发成本极高。

3 调查表示目前78%的用户需求为定制化需求，65%的物联网软件需要定制化开发，这导致软件复用性较低。

4 设备联网、用户交互产生海量数据，众多场景亟需数据实时分析、可视化的能力，提升使用效率及用户体验。

新的形势促进了变化的发生，计算力的进步预示着满足更大的信息处理能力，更强的灵活性。

物联网平台在整个产业链中地位，也从当年行业所关注的“要不要上云”，随着企业自身数据资源日渐丰富，应用数据意愿的显著增强，过渡到了“如何高效地上云”。

物联网云平台，由此更直接地承担起IoT产业“基础设施”的角色，为物联网项目的规模化落地减负降压。

阿里云IoT 产品结构

阿里云 IoT 资深产品专家JASON CHEN从各个原子化产品角度，描绘了阿里云IoT的全局样貌。包含物联网 *** 作系统AliOS Things、边缘计算Link Edge、网络管理平台Link WAN、开发平台IoT Studio、物联网设备接入与管理、物联网数据分析、物联网市场Link Market、物联网安全Link Security等功能在内，展现阿里云为各类IoT场景和行业开发者赋能的能力。

将各个基础产品分别阐述，体现出阿里云IoT强化基础设施角色，希望阿里云的产品技术变成合作伙伴解决方案一部分的心态。再次印证阿里云智能总裁张建锋在3月阿里云峰会上所提出的“被集成”口号，阿里云的重要转变已经发生。

以下，我们就将重新认识阿里云IoT云产品。

物模型

阿里云 IoT 技术运营专家薛圆在交流中表示，ICA联盟推出物模型，定义物联网设备模型与属性。通过对任意物联网设备建模，合作伙伴共创设备数据标准模型，确保数据标准的准确性、合理性，实现设备间的互联互通互懂。

类似将拼图碎片整理成更完整的拼图模块，物模型将实现碎片数据结构化、差异模型统一化、烟囱场景联动化、软硬一体标准化的目标，帮助用户缩短开发时间、标准化开发工具。

物联网数据分析

在任何商业活动中，数据都是一种资本，数据分析是可以产生创新收益的手段。

阿里云 IoT 高级产品经理腾春艳在对物联网数据分析产品介绍时表示，阿里云为物联网开发者提供数据分析服务，覆盖了数据存储、清洗、分析及可视化等环节，有效降低数据分析门槛，助力物联网开发。

在空间数据可视化方面，阿里云IoT提供二维、三维空间数据的可视化功能，致力用数据连接真实世界。比如对智能停车场的车场现状、排队数据、收入进行分析；比如定义电子围栏，当物品超出围栏范围时，配置报警；比如在物流追踪、设备管理等物联网低频定位场景下，展示设备轨迹；比如在三维空间可视化需求下，基于阿里云物联网平台构建监控、展示、控制为重点的BIM可视化系统，实现园区、建筑、楼层、房间、设备的逐级可视化。

图：阿里云IoT数据分析产品架构

IoT Studio 物联网应用开发

如前文所述，物联网产业的痛点很多都落在了开发上。阿里云 IoT 产品专家曲文政在演讲中再次阐明IoT Studio作为物联网开发者生产力工具的产品定位与功能。

1 一站式完成云端SaaS 搭建 ：用户可以通过IoT Studio轻松搭建出简单IoT SaaS系统，或构建出部分功能集成在原有的SaaS系统中

2 可视化搭建，降低定制化成本 ：通过可视化搭建、服务编排的方式让一般嵌入式开发者经过简单培训也可以快速搭建出各种物联网应用；

3 提供AI 等高阶能力： 将高阶能力输出给开发者，增加营收，扩展业务边界；

4 后续提供更多解决方案模版： 通过模版的方式给用户提供即刻可用的IoT SaaS解决方案（包含硬件、嵌入式代码、页面/APP、服务）。

整体而言，IoT Studio作为开发工具，向上承接业务需求帮助用户快速搭建SaaS，向下汇聚能力将阿里体系的能力更快更好地输出给用户，是阿里云IoT产品中承上启下的关键一环。

图：IoT Studio 产品架构

结语

在 汽车 行业，定制化需求增多，产品的敏捷规划、全生命周期运维是厂商的关注焦点；在零售行业，企业追求着精准化营销的目标；在农业，看天吃饭需要向精准化种植转变……

未来的各行各业，在面对各种不确定的因素之时，都希望用数据说话，用数据管理、用数据决策。

在这样的产业愿景之中，阿里云IoT将继续践行技术和商业基础设施的角色，覆盖物联网云管边端开发环节，提供满足各类开发者需要的基础产品，助力合作伙伴创新模式，发展商机。

作为一名IT从业者，同时也是一名计算机专业的教育工作者，我来回答一下这个问题。
首先，从网络安全的就业方向来看，可以就业到云计算、大数据、物联网、人工智能等多个领域，而且随着云计算等技术逐渐开始落地应用，未来这些新兴技术领域对于安全类人才的需求量会逐渐提升，整体的就业前景还是比较广阔的。
以大数据领域为例，随着数据价值化能力的不断提升，大数据领域对于数据安全的重视程度也会逐渐提升，对于大数据技术体系来说，没有安全的大数据一定走不远，所以当前学习网络安全的初学者，也可以重点关注一下大数据安全领域的相关知识。
在5G通信时代，物联网将会迎来新的发展机遇，而且物联网是产业互联网的重要基础，所以大量传统行业企业也会纷纷建设自己的物联网，所以物联网有望成为一个重要的创新、创业领域。从物联网的技术体系结构来看，当前物联网一共有六大层次，其中安全单独占据着一个层次，而且安全也是其他五层（设备、网络、物联网平台、数据分析、应用）的重要支撑。所以，从这个角度来看，物联网也将成为网络安全一个重要的应用领域。
从网络安全所涵盖的内容来看，网络安全涉及到传输安全、存储安全、运维安全等多个领域，涉及到的知识面也比较广，不仅涉及到 *** 作系统、计算机网络、数据库等知识，同时也涉及到密码学等相关内容，所以不仅知识量比较大，难度也相对比较高。
最后，网络安全的相关工作岗位不仅与所处的技术体系（物联网、大数据等）有关系，与应用场景也有密切的关系，所以安全从业者本身的工作边界还是比较宽的。

网络安全等级保护定级指南
1　范围
本标准规定了网络安全等级保护的定级方法和定级流程。
本标准适用于指导网络运营者开展等级保护对象的定级工作。
2　规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB 17859-1999 计算机信息系统安全保护等级划分准则
GB/T 25069-2010 信息安全技术 术语
GB/T 22239 信息安全技术 网络安全等级保护基本要求
GB/T 31167 信息安全技术 云计算服务安全指南
3　术语和定义
GB17859-1999、GB/T 25069-2010、GB/T 22239和GB/T 31167界定的以及下列术语和定义适用于本文件。
31　
等级保护对象target of classified protection
网络安全等级保护工作的作用对象，主要包括基础信息网络、工业控制系统、云计算平台、物联网、使用移动互联技术的网络、其他网络以及大数据等。
32　
基础信息网络 basic information network
为信息流通、网络运行等起基础支撑作用的网络设备设施，包括电信网、广播电视传输网、互联网、业务专网等。
33　
网络 network
由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。
34　
关键信息基础设施 critical information infrastructure
公共通信和信息服务、能源、金融、交通、水利、公共服务和电子政务等重要行业和领域以及其他一旦遭到破坏、丧失功能或数据泄露，可能严重危害国家安全、国计民生和公共利益的网络。
35　
大数据平台 big data platform
采用分布式存储和计算技术，提供大数据的访问、处理和存储，支撑大数据应用安全高效运行的软硬件集合。
36　
客体object
受法律保护的、等级保护对象受到破坏时所侵害的社会关系。
37　
客观方面 objective
对客体造成侵害的客观外在表现，包括侵害方式和侵害结果等。
4　定级原理及流程
41　安全保护等级
根据等级保护相关管理文件，等级保护对象的安全保护等级分为以下五级：
a) 第一级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益；
b) 第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全；
c) 第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害；
d) 第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害；
e) 第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。

IoT安全中心是提供安全检测、安全合规、安全防护、安全分析能力，帮助物联网开发者和运营者，为多品类、分布广泛的设备或网关，构建端到端的数据安全可信体系，从而实现物联网的可信设备、可信环境、可信数据、可信业务目标，提升安全运营管理效率。

应用场景

安全开发流程中的安全自查，通过IoT安全中心提供的安全自查功能，可识别潜在的安全威胁，获取修复建议，完成安全防护。

等保合规安全自检和整改，通过IoT安全中心进行等保合规自检后，可根据自检结果，集成IoT安全中心对应的安全能力，完成整改。

设备接入时验证身份，物联网平台只允许接入合法授权的设备。IoT安全中心提供产线安全分发、唯一身份标识、身份认证能力，帮助您识别伪造或不受信的设备。

防止敏感数据、危险控制指令的篡改和重放攻击，在物联网设备接收云端的控制指令，并执行相应动作的过程中，可利用设备rootkey实现端到端的数据加密传输，有效防止数据篡改和重放攻击。

对物联网设备或网关进行安全巡检，IoT安全中心的设备行为分析功能，可实时预警设备或网关中潜在的安全威胁、攻击等行为，帮助您随时掌控物联网设备或网关的安全

从等保基本要求的结构来看，从等保10到等保20试行稿，再到等保20最新稿，变化明显。等保20充分体现了“一个中心三重防御“的思想，一个中心指“安全管理中心”，三重防御指“安全计算环境、安全区域边界、安全网络通信”，同时等保20强化可信计算安全技术要求的使用。以锐捷网络为例，近几年陆续推出的大数据安全平台RG-BDS、动态防御系统RG-DDP、沙箱RG-Sandbox、云端安服中心等产品能极大地加强整网的“主动安全分析能力”，及时掌握网络安全状况，对层出不穷的“未知威胁与突发威胁”起到关键的检测和防御作用这些产品和其它安全产品、网络产品等一起结合AI、大数据、云计算等技术构筑了锐捷网络的“动态安全”体系架构，为用户提供一个具备动态响应、持续进化的符合等保20标准的整网安全保障体系。

---