4月16日，2018 RSA會議在美國舊金山召開，作為全球網(wǎng)絡安全領域最具影響力的行業(yè)，今年的會議吸引了約500家世界各地的信息安全產(chǎn)品供應商和4萬多名業(yè)界人士參與，可謂是歷年之最。其中值得注意的是，在會議開始的第一天，著名軟件公司微軟就發(fā)布了一款新的安全產(chǎn)品 Azure Sphere，主要用于保護 IoT 設備。

眾所周知，物聯(lián)網(wǎng)的發(fā)展十分迅速，目前物聯(lián)網(wǎng)的設備數(shù)量早已大大超過了全球人口數(shù)量，而物聯(lián)網(wǎng)領域也是眾多軟件和互聯(lián)網(wǎng)公司全力爭奪的商業(yè)資源。本次微軟發(fā)布的全新安全產(chǎn)品，就是面向IoT制造商，通過內(nèi)置連接，網(wǎng)絡和Pluton安全子系統(tǒng)以確保物聯(lián)網(wǎng)設備的安全性。

從微軟的這一舉動可以看出，保障物聯(lián)網(wǎng)安全對物聯(lián)網(wǎng)設備正常使用尤為重要。今天，e小安就從最基本的安全框架出發(fā)，為大家科普一點小知識。

首先我們要知道：為了應對復雜多變的物聯(lián)網(wǎng)環(huán)境和安全威脅，一個靈活的安全框架至關重要。

物聯(lián)網(wǎng)安全防護框架

物聯(lián)網(wǎng)安全框架主要由四大部分組成：

一、認證（Authentication）

認證層是整個安全框架的核心點，用以提供驗證物聯(lián)網(wǎng)實體標識信息，以及利用該信息進行驗證。

在一般的企業(yè)網(wǎng)絡中，端點設備都是通過人為認證（如用戶名、密碼、生物特征）來確定。但物聯(lián)網(wǎng)端點不需要人為交互，射頻識別（RFID）、共享密鑰、X.509證書、端點的MAC地址或某種類型的基于不可變硬件的可信root等都能作為認證方式。

二、授權(quán)（Authorization）

訪問授權(quán)是控制設備在整個網(wǎng)絡結(jié)構(gòu)中的第二層。該層建立在核心的身份認證層上，利用設備的身份信息展開運操作。

當具備認證與授權(quán)后，物聯(lián)網(wǎng)設備間的信任鏈就建立起來了，互相傳遞相關的、合適的信息。

目前用于管理和控制對消費者和企業(yè)網(wǎng)絡訪問權(quán)限的策略機制完全能夠滿足物聯(lián)網(wǎng)的需求。而我們所面臨的最大難題是如何構(gòu)建一個能夠處理數(shù)十億個物聯(lián)網(wǎng)設備的體系架構(gòu)，并在該架構(gòu)中建立不同的信任關系。

三、強制性的安全策略（Network Enforced Policy）

這一層包括在基礎架構(gòu)上安全的route并傳輸端點流量的所有元素，無論是控制層面、管理層面還是實際數(shù)據(jù)流量。而且它與授權(quán)層類似，外部環(huán)境已經(jīng)建立了保護網(wǎng)絡基礎架構(gòu)的協(xié)議和機制，并在物聯(lián)網(wǎng)設備中運用合適的策略。

四、安全分析（Secure Analytics）

安全分析層確定了所有元素（端點和網(wǎng)絡基礎設施，包括數(shù)據(jù)中心）可能參與的服務，提供遙感勘測，實現(xiàn)可見性并最終控制物聯(lián)網(wǎng)生態(tài)系統(tǒng)。

隨著大數(shù)據(jù)系統(tǒng)的成熟，我們可以部署一個能夠?qū)崟r處理大量數(shù)據(jù)的大規(guī)模并行數(shù)據(jù)庫（MPP）平臺。然后我們把它與分析技術(shù)結(jié)合使用，就可以對現(xiàn)有的安全數(shù)據(jù)展開系統(tǒng)分析，發(fā)現(xiàn)異常情況并及時處理。