物联网安全防护框架介绍

[导读] 4月16日，2018 RSA会议在美国旧金山召开，作为全球网络安全领域最具影响力的行业，今年的会议吸引了约500家世界各地的信息安全产品供应商和4万多名业界人士参与，可谓是历年之最。其中值得注意

4月16日，2018 RSA会议在美国旧金山召开，作为全球网络安全领域最具影响力的行业，今年的会议吸引了约500家世界各地的信息安全产品供应商和4万多名业界人士参与，可谓是历年之最。其中值得注意的是，在会议开始的第一天，著名软件公司微软就发布了一款新的安全产品 Azure Sphere，主要用于保护 IoT 设备。

众所周知，物联网的发展十分迅速，目前物联网的设备数量早已大大超过了全球人口数量，而物联网领域也是众多软件和互联网公司全力争夺的商业资源。本次微软发布的全新安全产品，就是面向IoT制造商，通过内置连接，网络和Pluton安全子系统以确保物联网设备的安全性。

从微软的这一举动可以看出，保障物联网安全对物联网设备正常使用尤为重要。今天，e小安就从最基本的安全框架出发，为大家科普一点小知识。

首先我们要知道：为了应对复杂多变的物联网环境和安全威胁，一个灵活的安全框架至关重要。

物联网安全防护框架

物联网安全框架主要由四大部分组成：

一、认证（AuthenticaTIon）

认证层是整个安全框架的核心点，用以提供验证物联网实体标识信息，以及利用该信息进行验证。

在一般的企业网络中，端点设备都是通过人为认证（如用户名、密码、生物特征）来确定。但物联网端点不需要人为交互，射频识别（RFID）、共享密钥、X.509证书、端点的MAC地址或某种类型的基于不可变硬件的可信root等都能作为认证方式。

二、授权（AuthorizaTIon）

访问授权是控制设备在整个网络结构中的第二层。该层建立在核心的身份认证层上，利用设备的身份信息展开运操作。

当具备认证与授权后，物联网设备间的信任链就建立起来了，互相传递相关的、合适的信息。

目前用于管理和控制对消费者和企业网络访问权限的策略机制完全能够满足物联网的需求。而我们所面临的最大难题是如何构建一个能够处理数十亿个物联网设备的体系架构，并在该架构中建立不同的信任关系。