物聯(lián)網(wǎng)的普及，IAM將大有可為！鏡像世界還會遠(yuǎn)嗎？

你好，我是茆正華。歡迎來到派拉軟件【數(shù)字安全前沿欄目】之解讀《新一代身份和訪問控制管理》第四講。

想象一下，當(dāng)你的衣食住行全部載入物聯(lián)網(wǎng)，真正的萬物互聯(lián)，這時候世界會怎么樣？

我相信很多人會暢想一些科技炫目、高端智能的美好場景；同時，肯定也有人會擔(dān)憂科幻電影中的人機(jī)災(zāi)難是否會發(fā)生。畢竟，我們已經(jīng)站在了21世紀(jì)，對科技的想象已不再那么貧乏。

而物聯(lián)網(wǎng)技術(shù)的出現(xiàn)與不斷普及，又進(jìn)一步拓展了我們對未來世界的想象！

據(jù)權(quán)威數(shù)據(jù)調(diào)查顯示，2022年底，全球達(dá)到 143 億個活躍物聯(lián)網(wǎng)端點(diǎn)；到 2025 年，預(yù)計物聯(lián)網(wǎng)連接數(shù)量將超過 300 億，相當(dāng)于平均每人近四臺物聯(lián)網(wǎng)設(shè)備。

如此龐大規(guī)模的物聯(lián)網(wǎng)設(shè)備會帶來一個什么樣的世界呢？

我們不妨從物聯(lián)網(wǎng)的定義開始探索。據(jù)IBM對物聯(lián)網(wǎng)的定義：物聯(lián)網(wǎng)（IoT）是將物理世界和互聯(lián)網(wǎng)緊密連接，從而更好地管理物理世界。物聯(lián)網(wǎng)是信息技術(shù)（IT）和控制技術(shù)（OT）的融合，它借助數(shù)據(jù)采集技術(shù)和智能網(wǎng)絡(luò)對物理世界進(jìn)行分析、預(yù)測和優(yōu)化，創(chuàng)造新的價值。

也就是說，物聯(lián)網(wǎng)的加入，會讓數(shù)字世界更加深刻、直接、廣泛地影響著我們生活的物理世界。那些龐大規(guī)模的物聯(lián)網(wǎng)設(shè)備，作為連接現(xiàn)實(shí)的載體，將互聯(lián)網(wǎng)的觸角不斷延伸到物理世界的各個角落，最終讓數(shù)字世界成為物理世界的孿生體。

事實(shí)也證明，物聯(lián)網(wǎng)對物理世界的影響越來越顯著。我們耳熟能詳?shù)闹腔凵睿òㄎ覀兊囊率匙⌒校?、智慧汽車、工業(yè)自動化、智慧醫(yī)療、智慧交通、智慧城市、智慧農(nóng)業(yè)、環(huán)境監(jiān)測等等，正在現(xiàn)實(shí)逐步呈現(xiàn)。曾經(jīng)在科幻小說或電影里存在的世界，正在被人們用技術(shù)一幕幕的搬到現(xiàn)實(shí)上演！

面對上述物聯(lián)網(wǎng)技術(shù)帶來的種種新特征，IAM技術(shù)要如何進(jìn)一步發(fā)展進(jìn)化，從而堅守其作為網(wǎng)絡(luò)空間第一道安全“門檻”的重要意義呢？

以下是我個人的一些觀察與見解：

整體來看，要承載如此大規(guī)模數(shù)量且動態(tài)變化的物聯(lián)網(wǎng)設(shè)備，物聯(lián)網(wǎng)IAM需要在功能性和非功能性兩大維度，具備相應(yīng)的能力：

1. IoT身份的全生命周期管理

對于IoT設(shè)備從被制造出廠一直到下線銷毀，IAM需進(jìn)行全程的身份標(biāo)識跟蹤，并記錄各個過程的行為和狀態(tài)，包括設(shè)備注冊、唯一身份標(biāo)識寫入、設(shè)備變更、設(shè)備下線、銷毀等。

2. IoT的身份驗證

由于IoT中的設(shè)備和傳感器極易受到攻擊，因此強(qiáng)化身份驗證至關(guān)重要。多因素身份驗證，如生物識別、智能卡或令牌等，可能在IoT設(shè)備和用戶身份驗證中更廣泛使用。同時，IoT還會涉及邊緣計算，其中數(shù)據(jù)在設(shè)備本地進(jìn)行處理。IAM系統(tǒng)需要適應(yīng)邊緣設(shè)備上的身份驗證需求，以確保數(shù)據(jù)在邊緣處理過程中受到保護(hù)。

3. IoT的訪問控制

在訪問控制決策上會變得非常復(fù)雜，甚至受限于特定的設(shè)備版本、一天中的特定時間和其他約束條件等。物聯(lián)網(wǎng)下的任何IAM系統(tǒng)都必須能夠支持快速并精細(xì)地允許/禁止共享設(shè)備和信息的動態(tài)訪問控制環(huán)境，實(shí)時調(diào)整訪問控制策略，以適應(yīng)設(shè)備狀態(tài)的變化，確保只有合適的設(shè)備或用戶可以訪問數(shù)據(jù)或控制設(shè)備。

而為了進(jìn)一步簡化設(shè)備的管理與維護(hù)，IAM系統(tǒng)要與自主設(shè)備管理技術(shù)集成，從而使IoT設(shè)備更加智能，能夠自行管理其身份和訪問控制。

1. IoT身份平臺的云原生化

未來物聯(lián)網(wǎng)下的IAM基礎(chǔ)設(shè)施在設(shè)計上必須根據(jù)組織最終將支持的設(shè)備數(shù)量進(jìn)行隨需擴(kuò)展，這個數(shù)字可能比現(xiàn)有的高出幾個數(shù)量級。

所以，IAM基礎(chǔ)底座，必須在高可用、高擴(kuò)展、兼容性等能力上進(jìn)一步提升，并能與云服務(wù)集成，從而更好地支持IoT設(shè)備的身份驗證、注冊等，包括使用證書、令牌或其他身份驗證機(jī)制，以確保設(shè)備的唯一身份。

2. 超大規(guī)模的認(rèn)證邊緣化

物理網(wǎng)設(shè)備指數(shù)增長的情況，靠中心化認(rèn)證系統(tǒng)進(jìn)行集中認(rèn)證已經(jīng)變得越來越吃力，需要借助邊緣計算的技術(shù)能力，把海量IoT設(shè)備的認(rèn)證分散到各個邊緣系統(tǒng)和組件，保障IoT設(shè)備要求的快速響應(yīng)特征；

3. 非連續(xù)性特征的影子化

針對一些非智能類IoT設(shè)備或處于惡劣環(huán)境下的設(shè)備，無法實(shí)時并連續(xù)的接入互聯(lián)網(wǎng)，需要利用影子設(shè)備的技術(shù)，把顯示世界的IoT設(shè)備復(fù)刻到數(shù)字世界形成影子設(shè)備，可以更好的從中心對影子設(shè)備進(jìn)行維護(hù)和管理以及指令的下達(dá)。

此外，為進(jìn)一步確保IoT設(shè)備和數(shù)據(jù)的完整性和安全性，IAM系統(tǒng)還需要集成智能合同和區(qū)塊鏈等技術(shù)，用于建立更高信任，提供更強(qiáng)的安全性和可驗證性，從而更有效的應(yīng)對個人隱私保護(hù)問題。

以上就是本期全部內(nèi)容，我們下期內(nèi)容再見，也歡迎你在文末留言，對本期內(nèi)容進(jìn)行探討。