基于零信任的工業(yè)隱身網(wǎng)關(guān)設(shè)計與實現(xiàn)

摘要： 工業(yè)互聯(lián)網(wǎng)使傳統(tǒng)的工業(yè)網(wǎng)絡(luò)暴露在互聯(lián)網(wǎng)上，使無線傳感器網(wǎng)絡(luò)(WSNs)和創(chuàng)新型工業(yè)應(yīng)用(App)軟件面臨病毒、木馬、漏洞等安全問題，增大了工控協(xié)議和工業(yè)信息技術(shù)(IT)系統(tǒng)被攻擊利用的風(fēng)險。零信任的核心是“從來不信任，始終在校驗”。本文基于零信任的工業(yè)互聯(lián)網(wǎng)安全防護(hù)框架，對工業(yè)互聯(lián)網(wǎng)隱身網(wǎng)關(guān)進(jìn)行了設(shè)計與實現(xiàn)。結(jié)果表明：該方案可以有效減少攻擊暴露面，隱藏關(guān)鍵數(shù)據(jù)。