范围:本文件规定了物联网感知层设备接入控制与监测系统的设计要求、系统构成、技术要求、安装部署和文件提供。 本文件适用于以不改变原有网络结构部署的物联网感知层设备接入控制与监测系统，指导物联网应用系统选型、部署、运行和维护; 主要技术内容:系统应建立以感知层设备为核心，从感知层设备到网络边界、从网络边界到网络行为、从网络行为到业务应用，贯穿物理层、数据链路层、网络层、传输层、应用层；完成资产梳理、状态监测、安全防护和行为监测，确保入网设备可信、应用业务可信、通行网络流量可信，充分保障终端安全、应用安全、数据安全、系统与网络安全和操作合规。系统由探测引擎、采集引擎两类物理设备组成，探测引擎用于发现和识别感知层设备，并将设备信息上报至采集引擎；采集引擎用于采集网络流量，构建行为模型，并进行网络行为分析。系统基本功能包括设备发现识别、设备准入控制、设备状态监测、终端设备分析、应用发现识别、IP地址管理、终端访问控制、边界安全防护、网络拓扑绘制、异常行为监测、安全态势显示等