多年來，從事軍事/航空航天和其他領(lǐng)域關(guān)鍵任務(wù)應(yīng)用程序的工程師一直遵循一些旨在合理保護(hù)其應(yīng)用程序、系統(tǒng)和網(wǎng)絡(luò)的基本安全原則。傳統(tǒng)上，物理隔離一直是確保安全敏感應(yīng)用程序安全的關(guān)鍵因素，進(jìn)入安全區(qū)域需要個(gè)人的身份識別和授權(quán)訪問。企業(yè)安全政策定義了身份識別、授權(quán)和訪問權(quán)限的規(guī)則，這些規(guī)則由安全人員執(zhí)行，他們在與個(gè)人打交道時(shí)被期望采取某種不信任的態(tài)度。在當(dāng)今互連設(shè)備和服務(wù)的環(huán)境中，這些基本原則對安全仍然至關(guān)重要，構(gòu)成了零信任安全的基礎(chǔ)。

零信任將安全的本質(zhì)提煉為三個(gè)原則：

顯式驗(yàn)證：驗(yàn)證資源訪問請求。

使用最低權(quán)限訪問：僅允許來自網(wǎng)絡(luò)或服務(wù)組中經(jīng)過身份驗(yàn)證的參與者的請求，甚至限制對所需最少數(shù)據(jù)或服務(wù)的訪問。

假設(shè)違規(guī)：了解違規(guī)在連接的應(yīng)用程序中是不可避免的，對它們的發(fā)生保持警惕，并確保它們發(fā)生時(shí)影響有限。

隨著自帶設(shè)備 (BYOD) 實(shí)踐的出現(xiàn)，公司已設(shè)法克服在定義策略和執(zhí)行措施方面的困難，這些措施符合傳統(tǒng)信息技術(shù) (IT) 領(lǐng)域中的這些原則。在物聯(lián)網(wǎng)網(wǎng)絡(luò)中，更廣泛地說，在運(yùn)營技術(shù) (OT) 網(wǎng)絡(luò)中，在企業(yè)級物聯(lián)網(wǎng)應(yīng)用程序中的成百上千個(gè)設(shè)備之間實(shí)施零信任的想法確實(shí)令人望而生畏。然而，通過關(guān)注三個(gè)關(guān)鍵的安全推動因素，可以更容易地實(shí)現(xiàn)物聯(lián)網(wǎng)環(huán)境中的零信任：

基于硬件的安全機(jī)制

定義的安全策略

安全健康監(jiān)測

基于硬件的安全機(jī)制

第一個(gè)推動因素——基于硬件的安全機(jī)制——為物聯(lián)網(wǎng)安全提供了關(guān)鍵基礎(chǔ)。IoT 開發(fā)人員可以從范圍廣泛的支持安全的設(shè)備中進(jìn)行選擇，包括支持安全的處理器、安全元件、安全內(nèi)存、加密設(shè)備和其他能夠使用可信憑證支持安全身份驗(yàn)證和安全通信的設(shè)備。支持基于硬件的信任根的處理器的可用性使開發(fā)人員能夠極大地降低物聯(lián)網(wǎng)端點(diǎn)和邊緣設(shè)備本身受到損害的可能性，從而使黑客能夠選擇看似“可信”的設(shè)備來更深入地滲透到企業(yè)中。在物聯(lián)網(wǎng)最外圍建立的信任必須在物聯(lián)網(wǎng)應(yīng)用程序的每個(gè)更高層得到維護(hù)。然而，隨著公司構(gòu)建大規(guī)模物聯(lián)網(wǎng)應(yīng)用程序，

定義的安全策略

下一個(gè)推動因素——定義的安全策略——對于快速發(fā)展的高科技公司來說可能是最艱難的，尤其是那些已經(jīng)在快速行動和反應(yīng)中取得成功的公司。相反，擁有可靠 IT 安全政策的老牌企業(yè)在將這些政策應(yīng)用于物聯(lián)網(wǎng)領(lǐng)域時(shí)可能會面臨一些挑戰(zhàn)。建立實(shí)用的安全策略來定義復(fù)雜物聯(lián)網(wǎng)應(yīng)用程序中每個(gè)層和隔間的授權(quán)訪問特征并不是一項(xiàng)簡單的任務(wù)。開發(fā)人員不能假設(shè)任何已經(jīng)連接到網(wǎng)絡(luò)的設(shè)備或服務(wù)都可以信任對應(yīng)用程序更深層次的訪問權(quán)限。以粗略的筆觸定義策略可能會為黑客提供一系列訪問敏感信息、關(guān)鍵服務(wù)或企業(yè)資源的大門。定義所有必需的規(guī)則可能并不容易，但這樣做是必不可少的。幸運(yùn)的是，來自主要云提供商的物聯(lián)網(wǎng)平臺提供了堅(jiān)實(shí)的服務(wù)基礎(chǔ)，專門用于簡化與任何規(guī)模和復(fù)雜性的物聯(lián)網(wǎng)應(yīng)用程序中的每個(gè)資源和通信通道相關(guān)的安全規(guī)則的實(shí)施。

安全健康監(jiān)控

最后一個(gè)推動因素——安全健康監(jiān)測——強(qiáng)調(diào)需要對潛在威脅和實(shí)際攻擊的新來源保持警惕。并非每個(gè)新威脅都需要采取緊急行動，但它至少應(yīng)該開始對與威脅相關(guān)的風(fēng)險(xiǎn)（所有方面）進(jìn)行分析。另一方面，成功滲透安全措施的攻擊應(yīng)該迅速啟動適當(dāng)?shù)捻憫?yīng)——無論是禁用用于攻擊的入口點(diǎn)、上傳新的安全憑證、關(guān)閉受影響的端點(diǎn)或子網(wǎng)，還是更多。云提供商和越來越多的第三方軟件供應(yīng)商提供安全監(jiān)控軟件，可以監(jiān)控漏洞數(shù)據(jù)庫中的新威脅、識別潛在的攻擊面、檢測攻擊、

結(jié)論

找到能夠在硬件信任根上構(gòu)建可信操作環(huán)境的處理器并不難。也不難找到能夠支持端到端安全的服務(wù)：如果您查看來自亞馬遜和微軟等領(lǐng)先物聯(lián)網(wǎng)云提供商的零信任支持，您會發(fā)現(xiàn)他們使用的架構(gòu)圖與他們用來突出更廣泛的安全范圍的架構(gòu)圖大體相同。服務(wù)。在 IoT 中實(shí)現(xiàn)零信任的真正缺失部分（您無法購買現(xiàn)成的部分）是花時(shí)間定義您的安全策略并有意愿確保 IoT 應(yīng)用程序中的端到端執(zhí)行。

審核編輯黃昊宇