物聯(lián)網(wǎng)大數(shù)據(jù)安全服務(wù)云平臺(tái)建設(shè)分析

摘要：物聯(lián)網(wǎng)大數(shù)據(jù)安全服務(wù)云平臺(tái)建設(shè)符合未來(lái)發(fā)展趨勢(shì)，具有良好的經(jīng)濟(jì)效益。文章從物聯(lián)網(wǎng)大數(shù)據(jù)安全服務(wù)云平臺(tái)建設(shè)的必要性入手，對(duì)該平臺(tái)的功能進(jìn)行闡述；之后詳細(xì)分析了云平臺(tái)建設(shè)的相關(guān)思路，對(duì)平臺(tái)的框架方案、總體功能設(shè)置、業(yè)務(wù)管理以及安全訪問(wèn)控制等關(guān)鍵功能展開(kāi)研究；最后對(duì)該云平臺(tái)的功能展開(kāi)討論，希望為云平臺(tái)系統(tǒng)功能完善提供支持。

關(guān)鍵詞：物聯(lián)網(wǎng)；大數(shù)據(jù)；云平臺(tái)；安全服務(wù)；平臺(tái)建設(shè)

doi：10.3969/J.ISSN.1672-7274.2023.04.018

中圖分類(lèi)號(hào)：TP 391.44" " " " " " " "文獻(xiàn)標(biāo)示碼：A" " " " " " " "文章編碼：1672-7274（2023）04-00-03

Analysis on the Construction of Cloud Platform for Big Data Security Services of the Internet of Things

WANG Senqiang

（Shanghai Mingxia Internet of Things Technology Co.， Ltd.， Shanghai 201112， China）

Abstract： The construction of the Internet of Things big data security service cloud platform conforms to the future development trend and has good economic benefits. In this study， this paper starts with the necessity of building the Internet of Things big data security service cloud platform and describes the functions of the platform. After that， the article analyzes the relevant ideas of cloud platform construction in detail， studies the key functions of the platform such as the framework scheme， overall function setting， business management and security access control， and finally discusses the functions of the cloud platform， hoping to provide support for the improvement of the system functions of the cloud platform.

Key words： internet of things; big data; cloud platform; security services; platform construction

1" 物聯(lián)網(wǎng)大數(shù)據(jù)安全服務(wù)云平臺(tái)建設(shè)的

必要性

在當(dāng)前激烈的市場(chǎng)競(jìng)爭(zhēng)中，廣大企業(yè)已經(jīng)高度認(rèn)識(shí)到構(gòu)建云平臺(tái)的重要性，為滿(mǎn)足企業(yè)轉(zhuǎn)型升級(jí)的要求，需通過(guò)高度集成的系統(tǒng)功能來(lái)降低運(yùn)營(yíng)成本。同時(shí)相關(guān)學(xué)者認(rèn)為，物聯(lián)網(wǎng)大數(shù)據(jù)安全服務(wù)云平臺(tái)的建設(shè)可以打通手機(jī)端、銷(xiāo)售端、PC端與硬件設(shè)備端之間的信息界限，并通過(guò)大數(shù)據(jù)實(shí)現(xiàn)全網(wǎng)互聯(lián)。對(duì)于用戶(hù)而言，在云平臺(tái)的支持下可以通過(guò)手機(jī)端、PC端等進(jìn)入云平臺(tái)獲取產(chǎn)品信息與對(duì)應(yīng)服務(wù)。由此可見(jiàn)，該平臺(tái)不僅便捷客戶(hù)，也能為企業(yè)功能拓展奠定良好基礎(chǔ)。

該云平臺(tái)同時(shí)具有強(qiáng)大的功能拓展優(yōu)點(diǎn)，通過(guò)云平臺(tái)建設(shè)可不斷強(qiáng)化數(shù)字化服務(wù)能力，并且隨著各項(xiàng)人工智能技術(shù)方案的不斷涌現(xiàn)，在平臺(tái)上也可以提供檢索等服務(wù)，為降低服務(wù)商、開(kāi)發(fā)商與供應(yīng)商之間的信息交流時(shí)間成本奠定良好基礎(chǔ)[1]。

2" 云平臺(tái)建設(shè)方案

2.1 云平臺(tái)功能框架設(shè)計(jì)

根據(jù)市場(chǎng)銷(xiāo)售云系統(tǒng)與平臺(tái)功能定位，同時(shí)整合相關(guān)平臺(tái)功能模塊后，不斷完善產(chǎn)品架構(gòu)與云平臺(tái)功能模塊設(shè)置方案，該云平臺(tái)功能框架如表1所示。

云平臺(tái)能夠整合三個(gè)模塊的物聯(lián)網(wǎng)大數(shù)據(jù)，并且在兼顧未來(lái)商品市場(chǎng)營(yíng)銷(xiāo)功能變化基礎(chǔ)上，通過(guò)營(yíng)銷(xiāo)在線、商品在線、客戶(hù)在線與渠道在線等方式構(gòu)建管理架構(gòu)，其核心思想是：第一，該云平臺(tái)通過(guò)開(kāi)發(fā)市場(chǎng)營(yíng)銷(xiāo)云端PC模塊，在該云平臺(tái)框架上打造“i-MALL”，打通了銷(xiāo)售交易流程、商品定制處理流程等，實(shí)現(xiàn)了商品在線。對(duì)于客戶(hù)而言，可以通過(guò)PC端控制系統(tǒng)向廠家申請(qǐng)各種產(chǎn)品服務(wù)，如咨詢(xún)商品信息、了解商品售后服務(wù)等[2]。第二，在云平臺(tái)上通過(guò)增設(shè)市場(chǎng)營(yíng)銷(xiāo)云端模塊，利用微信小程序可直接與用戶(hù)對(duì)接，達(dá)到拓展企業(yè)渠道的目的，實(shí)現(xiàn)銷(xiāo)售渠道賦能。同時(shí)該平臺(tái)可在整合后臺(tái)監(jiān)控?cái)?shù)據(jù)與視頻遠(yuǎn)程監(jiān)控的基礎(chǔ)上提升銷(xiāo)售渠道管理能力，保障銷(xiāo)售目標(biāo)實(shí)現(xiàn)。

2.2 業(yè)務(wù)管理模式實(shí)現(xiàn)

2.2.1 經(jīng)銷(xiāo)商管理模塊實(shí)現(xiàn)

考慮到企業(yè)未來(lái)經(jīng)銷(xiāo)商管理的復(fù)雜性，通過(guò)云平臺(tái)整合經(jīng)銷(xiāo)商管理模式已經(jīng)成為提升管理質(zhì)量的重要手段，在云平臺(tái)架構(gòu)支持下可以獲取市場(chǎng)信息并挖掘潛在客戶(hù)；通過(guò)云平臺(tái)可優(yōu)化處理流程，并將供應(yīng)鏈上下游合作伙伴整合在一起，使企業(yè)在供應(yīng)鏈架構(gòu)下具有更快的響應(yīng)速度，最終實(shí)現(xiàn)供應(yīng)鏈協(xié)同合作。

在云模塊設(shè)計(jì)中，經(jīng)銷(xiāo)商管理功能主要集中在以下幾方面：一是通過(guò)云平臺(tái)整合經(jīng)銷(xiāo)商活動(dòng)數(shù)據(jù)，并定期更新經(jīng)銷(xiāo)商平臺(tái)資料，在獲得商業(yè)支持的情況下，不斷提升經(jīng)銷(xiāo)商管理模塊執(zhí)行力[3]。二是通過(guò)線上流量管理方法提升潛在客戶(hù)獲取能力，將經(jīng)銷(xiāo)商管理模式轉(zhuǎn)變?yōu)檎鎸?shí)銷(xiāo)售，并且在云平臺(tái)上可提升業(yè)績(jī)、完成經(jīng)銷(xiāo)商分賬等，實(shí)現(xiàn)良性競(jìng)爭(zhēng)。三是經(jīng)銷(xiāo)商經(jīng)過(guò)云平臺(tái)完成自定義操作，如發(fā)布促銷(xiāo)方案等。根據(jù)某車(chē)輛企業(yè)市場(chǎng)營(yíng)銷(xiāo)經(jīng)驗(yàn)，在云平臺(tái)技術(shù)的支持下，用戶(hù)可以看到經(jīng)銷(xiāo)商售賣(mài)的車(chē)型、當(dāng)前促銷(xiāo)活動(dòng)以及經(jīng)銷(xiāo)商電話等信息，并可以與店鋪客服進(jìn)行聯(lián)系從而進(jìn)一步咨詢(xún)。

2.2.2 客服管理流程設(shè)計(jì)

（1）在云平臺(tái)客戶(hù)端搭建智能交互系統(tǒng)，通過(guò)在線機(jī)器人與IVR系統(tǒng)等提供個(gè)性化人工應(yīng)答，在智能客服機(jī)器人的支持下可以為客戶(hù)提供信息應(yīng)答，避免客戶(hù)長(zhǎng)時(shí)間等待，有助于提升客戶(hù)滿(mǎn)意度。該智能客服機(jī)器人可以提供媒體化、社交化的服務(wù)，并且后臺(tái)工作人員也可以對(duì)機(jī)器人的服務(wù)能力做出評(píng)價(jià)。

（2）搭建智能管理架構(gòu)。在實(shí)現(xiàn)客服管理功能中，可通過(guò)在云平臺(tái)上設(shè)置智能工單、智能質(zhì)檢等方法降低信息反饋時(shí)間，該系統(tǒng)可全部轉(zhuǎn)寫(xiě)客服與客戶(hù)的信息交流情況，并分別從業(yè)務(wù)知識(shí)、服務(wù)態(tài)度、服務(wù)規(guī)范程度等幾個(gè)方面評(píng)價(jià)客戶(hù)服務(wù)質(zhì)量[4]。在智能調(diào)度系統(tǒng)的支持下，可以利用電腦調(diào)取相關(guān)領(lǐng)域知識(shí)，讓客服人員觸類(lèi)旁通，提升客服工作效率。

（3）在云平臺(tái)上搭設(shè)智能洞察功能。借助語(yǔ)音分析、文本分析與輿情檢索等功能，使系統(tǒng)可從用戶(hù)提供的海量信息中分析有無(wú)異常情況。例如系統(tǒng)可在正確識(shí)別客戶(hù)提出的需求信息后識(shí)別需求，從而為全面提升客戶(hù)體驗(yàn)奠定基礎(chǔ)。

2.2.3 智能終端管控

智能終端管控的核心內(nèi)容，即通過(guò)多樣化服務(wù)模式供終端用戶(hù)使用，其間需要實(shí)現(xiàn)的控制功能包括移動(dòng)應(yīng)用管理、移動(dòng)設(shè)備控制以及移動(dòng)內(nèi)容管控等。在云平臺(tái)管理體系支持下，該移動(dòng)終端可以完成應(yīng)用管理、內(nèi)容控制與用戶(hù)管理功能，具體可概括如下：一是監(jiān)控設(shè)備的運(yùn)行狀態(tài)。二是監(jiān)控設(shè)備功能以及外設(shè)的運(yùn)行狀態(tài)，如物聯(lián)網(wǎng)架構(gòu)中的攝像頭、GPS裝置、麥克風(fēng)以及藍(lán)牙等功能。三是檢查設(shè)備使用過(guò)程，評(píng)估合規(guī)性處理結(jié)果，例如識(shí)別物聯(lián)網(wǎng)系統(tǒng)中系統(tǒng)時(shí)間被修改、機(jī)卡不一致等異常行為。

2.3 物聯(lián)網(wǎng)大數(shù)據(jù)安全服務(wù)功能實(shí)現(xiàn)

2.3.1 安全功能設(shè)定要求

一是協(xié)同性策略。在物聯(lián)網(wǎng)環(huán)境下應(yīng)實(shí)現(xiàn)多個(gè)功能模塊之間的功能協(xié)同，所有訪問(wèn)控制系統(tǒng)可以提供多個(gè)安全控制指令，同時(shí)能夠與其他組織政策之間安全整合。二是細(xì)粒度。物聯(lián)網(wǎng)系統(tǒng)中的功能模塊與環(huán)境因素之間存在相關(guān)性，因此在訪問(wèn)控制中應(yīng)同樣考慮環(huán)境因素對(duì)安全風(fēng)險(xiǎn)的影響，需要將環(huán)境信息納入到更細(xì)粒度的安全性決策中。三是可拓展性。訪問(wèn)控制系統(tǒng)具有強(qiáng)大的功能拓展特性，因此可以不斷整合物聯(lián)網(wǎng)設(shè)備功能以及用戶(hù)，保證系統(tǒng)信息安全。

2.3.2 安全服務(wù)模塊設(shè)置

（1）感知層安全實(shí)現(xiàn)。感知層作為物聯(lián)網(wǎng)架構(gòu)中的最重要層次，可以提供不同的數(shù)據(jù)支持服務(wù)，該控制模型主要包括兩個(gè)方面：一方面以感應(yīng)器為主體，可以采集外界訪問(wèn)系統(tǒng)的行為信息；另一方面以設(shè)備為客體，在云平臺(tái)上可與多種主體（包括云端功能模塊、處理App）完成交互。

在感知層安全處理中，感知層內(nèi)的所有設(shè)備均為訪問(wèn)控制主體，其中軟件控制方案中包含操作系統(tǒng)及其系統(tǒng)控制程序，在安全控制中通過(guò)該功能模塊可以識(shí)別用戶(hù)有無(wú)修改數(shù)據(jù)的行為。在感知層設(shè)備硬件層面上，該系統(tǒng)可識(shí)別設(shè)備課題訪問(wèn)控制與供給情況，根據(jù)密碼學(xué)分析結(jié)果可以檢測(cè)平臺(tái)的安全狀態(tài)。例如某學(xué)者通過(guò)研究發(fā)現(xiàn)，在云平臺(tái)上利用模數(shù)轉(zhuǎn)換器（ADC）可記錄系統(tǒng)中的CPU與云平臺(tái)安全狀態(tài)，并成功識(shí)別一次外部攻擊，因此，根據(jù)該結(jié)果可以得出，在云平臺(tái)上可通過(guò)感知層安全設(shè)置方法檢測(cè)有無(wú)安全風(fēng)險(xiǎn)[5]。而當(dāng)設(shè)備軟硬件的訪問(wèn)控制模式被破壞后，其危害可能被信任鏈傳遞至其他層次中。上述安全識(shí)別過(guò)程是：云平臺(tái)的訪問(wèn)控制模型可以采集設(shè)備傳遞數(shù)據(jù)，而此時(shí)因?yàn)槌Ｒ?guī)安全技術(shù)無(wú)法驗(yàn)證平臺(tái)是否已經(jīng)遭受攻擊，導(dǎo)致平臺(tái)自動(dòng)將其歸納為安全狀態(tài)；相比之下，在感知層進(jìn)行安全設(shè)置后，云平臺(tái)可以識(shí)別設(shè)備遭受攻擊情況并做出風(fēng)險(xiǎn)預(yù)測(cè)，因此可認(rèn)為感知層安全功能設(shè)置具有可行性。筆者統(tǒng)計(jì)了感知層訪問(wèn)控制攻擊的檢測(cè)結(jié)果，具體如表2所示。

（2）網(wǎng)絡(luò)層攻擊。網(wǎng)絡(luò)層屬于物聯(lián)網(wǎng)架構(gòu)的中間位置，可以完成云平臺(tái)與App之間的信息交互，是由不同通信協(xié)議組成的網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)層的潛在信息風(fēng)險(xiǎn)主要集中在不同通信協(xié)議中，以遠(yuǎn)程通信為例，該協(xié)議可修正云平臺(tái)的訪問(wèn)控制模型，并借助信任鏈將安全隱患傳遞給用戶(hù)；同時(shí)遠(yuǎn)程通信協(xié)議也具有修改云端數(shù)據(jù)的特征，其安全問(wèn)題具有破壞性大以及影響面廣的特點(diǎn)，一旦出現(xiàn)安全問(wèn)題甚至可能引發(fā)低成本的大規(guī)模攻擊，不容忽視。

在網(wǎng)絡(luò)層攻擊感知中，本文提出面向具體場(chǎng)景的安全管理模式，根據(jù)物聯(lián)網(wǎng)平臺(tái)具有的設(shè)備總量多、安全管理范疇大的特征，可實(shí)現(xiàn)潛在風(fēng)險(xiǎn)隱患的高度整合，該系統(tǒng)具有自動(dòng)化分析通信環(huán)境風(fēng)險(xiǎn)的功能，實(shí)現(xiàn)了針對(duì)“AMQP”與“MQTT”等協(xié)議的安全分析，同時(shí)檢測(cè)出惡意主題訂閱、客戶(hù)端身份劫持等多種攻擊行為。由此可見(jiàn)，通過(guò)網(wǎng)絡(luò)層感知技術(shù)可以提升物聯(lián)網(wǎng)系統(tǒng)的安全水平，具有可行性。

3" 系統(tǒng)應(yīng)用方案

3.1 云平臺(tái)功能應(yīng)用效果

3.1.1 云平臺(tái)在經(jīng)銷(xiāo)商管理中的作用

在企業(yè)經(jīng)銷(xiāo)商管理中，通過(guò)將所有經(jīng)銷(xiāo)商以及商品數(shù)據(jù)同步設(shè)置在云平臺(tái)上，系統(tǒng)可直接整合經(jīng)銷(xiāo)商云數(shù)據(jù)，并按照時(shí)間變化排序，實(shí)現(xiàn)數(shù)據(jù)同步。該云平臺(tái)系統(tǒng)提供了個(gè)性化會(huì)員處理中心，確保每個(gè)經(jīng)銷(xiāo)商信息均可查詢(xún)。利用云平臺(tái)功能架構(gòu)實(shí)現(xiàn)了Web后臺(tái)管理模式，在系統(tǒng)中創(chuàng)設(shè)二級(jí)經(jīng)銷(xiāo)商控制管理架構(gòu)后，管理員可創(chuàng)設(shè)不同賬戶(hù)信息，該賬戶(hù)可提供不同菜單權(quán)限，管理者可修改商家介紹信息與Logo，并將產(chǎn)品提供給下級(jí)經(jīng)銷(xiāo)商；最后該云端平臺(tái)上可以查詢(xún)各類(lèi)設(shè)備的充值與消費(fèi)情況，按照使用者的需求生成折線圖或者數(shù)據(jù)報(bào)表等，滿(mǎn)足系統(tǒng)人性化功能設(shè)定。

3.1.2 在客戶(hù)服務(wù)中的應(yīng)用

該云平臺(tái)在客戶(hù)服務(wù)中發(fā)揮著重要作用，根據(jù)相關(guān)數(shù)據(jù)比較結(jié)果來(lái)看，客戶(hù)對(duì)該平臺(tái)客服滿(mǎn)意度更高，詳細(xì)比較結(jié)果如表3所示。

從表3的統(tǒng)計(jì)結(jié)果上來(lái)看，客戶(hù)對(duì)云平臺(tái)的智能客戶(hù)服務(wù)模式的滿(mǎn)意度更高，且接入等待時(shí)間短，客戶(hù)提出的大部分問(wèn)題均得到有效解決，證明該人工服務(wù)模式具有滿(mǎn)意效果。

3.2 安全性評(píng)價(jià)

根據(jù)物聯(lián)網(wǎng)大數(shù)據(jù)安全服務(wù)云平臺(tái)的應(yīng)用效果，該平臺(tái)自建成后發(fā)現(xiàn)多次風(fēng)險(xiǎn)事件并做出預(yù)警，有效解決了傳統(tǒng)系統(tǒng)存在的缺乏風(fēng)險(xiǎn)識(shí)別能力的問(wèn)題。據(jù)上述結(jié)果可知，本文所提出的安全性處理技術(shù)科學(xué)有效，該技術(shù)所構(gòu)建的控制系統(tǒng)具有效率高、通信量低的優(yōu)點(diǎn)，可以保障物聯(lián)網(wǎng)數(shù)據(jù)的隱私性，同時(shí)提供細(xì)粒度的數(shù)據(jù)共享策略，并能夠?qū)κ跈?quán)用戶(hù)的訪問(wèn)次數(shù)進(jìn)行限定，具有先進(jìn)性。

4" 結(jié)束語(yǔ)

通過(guò)建設(shè)物聯(lián)網(wǎng)大數(shù)據(jù)安全服務(wù)云平臺(tái)有助于提升管理效能，本文所提出的云平臺(tái)構(gòu)建方案科學(xué)有效，實(shí)現(xiàn)了物聯(lián)網(wǎng)設(shè)備管理、大數(shù)據(jù)信息處理等功能的整合，同時(shí)兼顧了系統(tǒng)安全管理等需求，符合未來(lái)物聯(lián)網(wǎng)大數(shù)據(jù)平臺(tái)的發(fā)展趨勢(shì)。在未來(lái)，還需要探索云平臺(tái)技術(shù)與人工智能技術(shù)整合的新方向，進(jìn)一步強(qiáng)化系統(tǒng)功能，滿(mǎn)足企業(yè)內(nèi)部管理與營(yíng)銷(xiāo)需求。■

參考文獻(xiàn)

[1] 孫唯一，沈崇德．基于物聯(lián)網(wǎng)的醫(yī)院智慧安全保衛(wèi)云平臺(tái)建設(shè)實(shí)踐[J]．中國(guó)衛(wèi)生信息管理雜志，2022，19（5）：654-659.

[2] 鐘方偉，李斌，賈佳．淺談基于物聯(lián)網(wǎng)技術(shù)的配電云平臺(tái)信息化建設(shè)[J]．電腦知識(shí)與技術(shù)，2022，18（17）：22-24.

[3] 趙璇．基于物聯(lián)網(wǎng)大數(shù)據(jù)云平臺(tái)的分支機(jī)構(gòu)管理統(tǒng)籌建設(shè)[J]．電子技術(shù)與軟件工程，2021（11）：167-168.

[4] 柯曄偉，鄭鵬．基于云平臺(tái)及物聯(lián)網(wǎng)的智慧實(shí)訓(xùn)中心建設(shè)探索[J]．機(jī)電技術(shù)，2020（4）：106-108.

[5] 趙斌，徐啟恒．智慧東莞時(shí)空信息云平臺(tái)建設(shè)思路及模式探討[J]．測(cè)繪與空間地理信息，2020，43（4）：72-75.