基于零信任的工業(yè)隱身網關設計與實現(xiàn)

摘要： 工業(yè)互聯(lián)網使傳統(tǒng)的工業(yè)網絡暴露在互聯(lián)網上，使無線傳感器網絡(WSNs)和創(chuàng)新型工業(yè)應用(App)軟件面臨病毒、木馬、漏洞等安全問題，增大了工控協(xié)議和工業(yè)信息技術(IT)系統(tǒng)被攻擊利用的風險。零信任的核心是“從來不信任，始終在校驗”。本文基于零信任的工業(yè)互聯(lián)網安全防護框架，對工業(yè)互聯(lián)網隱身網關進行了設計與實現(xiàn)。結果表明：該方案可以有效減少攻擊暴露面，隱藏關鍵數(shù)據(jù)。