物聯網資訊安全實務入門 出版公司:深智數位 作者:徐偉智 類型:電腦資訊-程式設計 PDF電子書 繁體中文版

內容說明:
商品資料
作者：徐偉智
出版社：深智數位股份有限公司
出版年：2022
課程類型：電腦資訊>程式設計
檔案格式：PDF
ISBN：9786267146279

書籍簡介

＼IoT 資訊安全最強入門指南！／
　　物聯網 (IoT) 核心觀念是偵測場域的狀態，然後將數據傳送到後端資料中心進行分析，最後再根據分析結果做決策或進行回饋控制。智能農業、智慧城市、智能工廠、智慧建築、智能交通、智慧照護等應用皆可以看到物聯網的身影。然而，企業在導入物聯網應用時，最大的疑慮莫過於「資訊安全」的議題。
　　●　建構 IoT 同時，為了兼具資訊層級上的防護，你需要一本涵蓋兩者的指南！
　　本書根據作者多年教授「物聯網」與「資訊安全」相關課程的經驗編著而成，從【入門物聯網架構】、【解析資安協定】、【到實際操作 case】，完全包辦。帶領你完全攻略 IoT 資訊安全！

本書特色
　　● 由淺入深、架構清楚、有助入門讀者建立核心觀念、具備建構 IoT 與資安學習路徑的關鍵能力
　　● 提出 IoT 系統參考架構，基於此架構可以繪製出特定場域的 IoT 應用系統組成元件
　　● 著重解析物與物之網路協定與溝通介面的資安脆弱點
　　● 使用改良式資料流程圖分析資安威脅與防護
　　● 藉由操作最實用簡易實例銜接對應觀念
 

作者簡介

作者簡介
徐偉智
　　● 現任：高雄科技大學電腦與通訊工程系教授、高科大智慧生活資通創新與服務中心主任、台灣專案管理學會理事

　　● 曾任：高雄第一科技大學電腦與通訊工程系主任、高雄第一科技大學圖書館資訊館館長
　　● 學歷：台大電機系博士、台大電機系學士、台北市建國高級中學
　　● 專長：數位訊號處理、軟件系統分析與設計、AI、Blockchain、IoT、專案管理

章節

第一章 物聯網概論(第1-1頁)

• 1.1 何謂物聯網(第1-2頁)
• 1.2 物聯網應用例(第1-9頁)
• 1.3 IoT 資訊安全概論(第1-12頁)

第二章 網路與通信技術(第2-1頁)

• 2.1 網際網路 TCP/IP 五層協定(第2-2頁)
• 2.2 網際網路之技術觀點(第2-8頁)
• 2.3 區域網路與子網路(第2-21頁)
• 2.4 無線區域網路技術(第2-30頁)
• 2.5 WiFi 無線區域網路技術概觀(第2-39頁)
• 2.6 IoT 與 4G 及 5G 無線行動通訊系統(第2-47頁)
• 2.7 HTTP 與 MQTT 應用層協定(第2-54頁)

第三章 IoT 系統組成元素及其資安弱點(第3-1頁)

• 3.1 IoT 應用系統架構(第3-2頁)
• 3.2 IoT 場域裝置(第3-6頁)
• 3.3 IoT 邊緣閘道器(第3-8頁)
• 3.4 IoT 雲端平台(第3-9頁)
• 3.5 IoT 前端應用程式(第3-11頁)
• 3.6 Web Service API(第3-13頁)

第四章 資訊安全技術(第4-1頁)

• 4.1 資訊安全CIA 三要素(第4-2頁)
• 4.2 對稱式資料加密技術(第4-8頁)
• 4.3 公開金鑰加解密技術(第4-14頁)
• 4.4 數位簽章(第4-21頁)
• 4.5 數位憑證與 PKI(第4-26頁)
• 4.6 存取控制（Access Control）(第4-40頁)
• 4.7 網路基礎設施的資安技術(第4-42頁)
• 4.8 入侵偵測與入侵保護系統(第4-46頁)
• 4.9 RESTful API 安全機制(第4-53頁)
• 4.10 轉埠層安全協定(第4-55頁)
• 4.11 資安測試與滲透測試(第4-58頁)

第五章 IoT 資安威脅分析(第5-1頁)

• 5.1 STRIDE 威脅分類(第5-2頁)
• 5.2 IoT 系統資安關注點(第5-7頁)
• 5.3 改良式 DFD 系統分析(第5-11頁)
• 5.4 STRIDE 資安威脅分析步驟(第5-14頁)

第六章 資安威脅的風險管理觀點(第6-1頁)

• 6.1 組織的資安意識(第6-2頁)
• 6.2 ISO27001 資訊安全管理系統(第6-7頁)
• 6.3 IEC 62443 網路安全標準(第6-14頁)

參考文獻(第A-1頁)