一、安全基线概述

1.1 物联网安全基线的定义

物联网安全基线是指为保障物联网设备、网络及平台安全运行而设定的一组最低安全要求与配置规范。它如同设备的“安全及格线”，确保所有接入物联网系统的设备在默认状态下具备抵御常见攻击的能力。

1.2 安全基线的重要性

物联网设备数量庞大、碎片化严重，且多数资源受限。安全基线为行业提供了统一的安全“起跑线”，其重要性体现在以下方面：

维度	说明	典型场景
风险控制	消除已知高危漏洞，降低被攻击面	默认密码、开放端口等基础问题
合规要求	满足国家及行业监管的强制标准	等保2.0、GB/T 37025
成本优化	避免重复安全建设，降低运维复杂度	统一固件更新策略
生态互信	建立设备间安全通信的基础信任	设备身份认证、数据加密

1.3 行业标准与法规框架

国内外已发布多项物联网安全标准与法规，构成安全基线制定的核心依据：

主要标准体系

标准/法规	发布机构	核心内容	适用范围
GB/T 37025-2018	中国国家标准化管理委员会	物联网安全技术通用要求	物联网系统设计、开发、运维
等保2.0 (GB/T 22239-2019)	公安部	网络安全等级保护基本要求（含物联网扩展）	所有等级保护对象
EN 303 645	ETSI (欧洲电信标准化协会)	消费类物联网设备安全基线	智能家居、可穿戴设备
NIST IR 8259	NIST (美国国家标准与技术研究院)	物联网设备安全能力核心基线	联邦政府物联网采购
OWASP IoT Top 10	OWASP (开放Web应用安全项目)	物联网十大安全风险清单	安全评估与测试

关键法规要点

• GB/T 37025-2018：规定了物联网感知层、网络层、应用层的安全技术要求，是制定设备基线的重要参考。
• 等保2.0物联网扩展：针对感知节点、网关、管理平台提出身份鉴别、访问控制、数据安全等基线要求。
• ETSI EN 303 645：明确要求设备不得使用通用默认密码、需提供安全更新机制、需保护存储的敏感数据等13项基线条款。
• NIST IR 8259：定义设备标识、配置管理、数据保护、接口访问控制等6项核心安全能力。

基线制定原则

基线落地示例（代码片段）

以下为基于ETSI EN 303 645标准的设备安全基线配置示例：

# 物联网设备安全基线配置示例
# 基于ETSI EN 303 645 标准

[身份认证]
强制修改默认密码 = true
密码最小长度 = 8
密码复杂度要求 = 大写字母 + 小写字母 + 数字 + 特殊字符
登录失败锁定阈值 = 5次/15分钟

[网络安全]
禁用Telnet服务 = true
禁用未加密的HTTP = true
启用TLS 1.2+ = true
关闭未使用的端口 = true

[数据保护]
存储敏感数据加密 = AES-256
传输加密 = TLS 1.3
本地日志加密 = true

[固件更新]
支持安全更新 = true
更新包签名验证 = true
自动检查更新周期 = 24小时

[日志审计]
记录登录事件 = true
记录配置变更 = true
日志保留期限 = 90天

通过上述安全基线的定义、重要性分析及标准法规框架的梳理，可以为后续章节中具体安全要求的解读奠定坚实基础。安全基线不是静态的，它需要随着威胁环境的变化和技术的演进持续迭代优化。