4月16日，2018 RSA會議在美國舊金山召開，作為全球網絡安全領域最具影響力的行業，今年的會議吸引了約500家世界各地的信息安全產品供應商和4萬多名業界人士參與，可謂是歷年之最。其中值得注意的是，在會議開始的第一天，著名軟件公司微軟就發布了一款新的安全產品 Azure Sphere，主要用于保護 IoT 設備。

眾所周知，物聯網的發展十分迅速，目前物聯網的設備數量早已大大超過了全球人口數量，而物聯網領域也是眾多軟件和互聯網公司全力爭奪的商業資源。本次微軟發布的全新安全產品，就是面向IoT制造商，通過內置連接，網絡和Pluton安全子系統以確保物聯網設備的安全性。

從微軟的這一舉動可以看出，保障物聯網安全對物聯網設備正常使用尤為重要。今天，e小安就從最基本的安全框架出發，為大家科普一點小知識。

首先我們要知道：為了應對復雜多變的物聯網環境和安全威脅，一個靈活的安全框架至關重要。

物聯網安全防護框架

物聯網安全框架主要由四大部分組成：

一、認證（Authentication）

認證層是整個安全框架的核心點，用以提供驗證物聯網實體標識信息，以及利用該信息進行驗證。

在一般的企業網絡中，端點設備都是通過人為認證（如用戶名、密碼、生物特征）來確定。但物聯網端點不需要人為交互，射頻識別（RFID）、共享密鑰、X.509證書、端點的MAC地址或某種類型的基于不可變硬件的可信root等都能作為認證方式。

二、授權（Authorization）

訪問授權是控制設備在整個網絡結構中的第二層。該層建立在核心的身份認證層上，利用設備的身份信息展開運操作。

當具備認證與授權后，物聯網設備間的信任鏈就建立起來了，互相傳遞相關的、合適的信息。

目前用于管理和控制對消費者和企業網絡訪問權限的策略機制完全能夠滿足物聯網的需求。而我們所面臨的最大難題是如何構建一個能夠處理數十億個物聯網設備的體系架構，并在該架構中建立不同的信任關系。

三、強制性的安全策略（Network Enforced Policy）

這一層包括在基礎架構上安全的route并傳輸端點流量的所有元素，無論是控制層面、管理層面還是實際數據流量。而且它與授權層類似，外部環境已經建立了保護網絡基礎架構的協議和機制，并在物聯網設備中運用合適的策略。

四、安全分析（Secure Analytics）

安全分析層確定了所有元素（端點和網絡基礎設施，包括數據中心）可能參與的服務，提供遙感勘測，實現可見性并最終控制物聯網生態系統。

隨著大數據系統的成熟，我們可以部署一個能夠實時處理大量數據的大規模并行數據庫（MPP）平臺。然后我們把它與分析技術結合使用，就可以對現有的安全數據展開系統分析，發現異常情況并及時處理。