城市感知体系的3T+1M安全架构包括哪些内容？

城市感知体系的3T+1M安全架构包括以下几个方面。

终端防御技术族（1T）: 针对不同应用场景、具备不同处理能力的终端，提供与其能力相匹配、端云协同 的关键安全技术。对于智能电表、大厦烟感等弱终端，需要具备基本安全能力，如数据报传输层安全性协 议（DTLS/DTLS+）、可信执行环境（TEE）、FOTA/SOTA 安全、安全启动等。而对于城市生命线中的综 合冠梁、机轨等强终端，还需进一步满足安全证书管理、入侵检测、加密认证、TPM 等。

管道保障技术族（1T）：管道安全最核心的能力在于恶意行为检测与隔离，特别是针对物联网终端异常行 为进行快速检测和隔离。同时，针对不同场景，增强防 DDoS 攻击、防信令风暴能力、协议抗攻击等物联 网管道安全能力。

云端保护技术族（1T）：对平台和云端提供大数据安全分析的态势感知能力，同时聚焦对平台的感知数据 进行安全与隐私保护，提供可配置的云安全保障能力。

安全运维与管理（1M）：制定安全运维操作规范和操作流程，构建端到端的安全运维工具，提高安全运维 人员和开发测试人员的工作效率，以提升整个安全体系事前预防预警、事中检测分析和事后响应等能力。 主要包括构建安全巡检工具、定期进行安全评估、对终端和应用进行自动化安全检测等方面的能力。