物聯(lián)網(wǎng)的普及，IAM將大有可為！鏡像世界還會遠嗎？

你好，我是茆正華。歡迎來到派拉軟件【數(shù)字安全前沿欄目】之解讀《新一代身份和訪問控制管理》第四講。

想象一下，當你的衣食住行全部載入物聯(lián)網(wǎng)，真正的萬物互聯(lián)，這時候世界會怎么樣？

我相信很多人會暢想一些科技炫目、高端智能的美好場景；同時，肯定也有人會擔憂科幻電影中的人機災難是否會發(fā)生。畢竟，我們已經(jīng)站在了21世紀，對科技的想象已不再那么貧乏。

而物聯(lián)網(wǎng)技術的出現(xiàn)與不斷普及，又進一步拓展了我們對未來世界的想象！

據(jù)權威數(shù)據(jù)調(diào)查顯示，2022年底，全球達到 143 億個活躍物聯(lián)網(wǎng)端點；到 2025 年，預計物聯(lián)網(wǎng)連接數(shù)量將超過 300 億，相當于平均每人近四臺物聯(lián)網(wǎng)設備。

如此龐大規(guī)模的物聯(lián)網(wǎng)設備會帶來一個什么樣的世界呢？

我們不妨從物聯(lián)網(wǎng)的定義開始探索。據(jù)IBM對物聯(lián)網(wǎng)的定義：物聯(lián)網(wǎng)（IoT）是將物理世界和互聯(lián)網(wǎng)緊密連接，從而更好地管理物理世界。物聯(lián)網(wǎng)是信息技術（IT）和控制技術（OT）的融合，它借助數(shù)據(jù)采集技術和智能網(wǎng)絡對物理世界進行分析、預測和優(yōu)化，創(chuàng)造新的價值。

也就是說，物聯(lián)網(wǎng)的加入，會讓數(shù)字世界更加深刻、直接、廣泛地影響著我們生活的物理世界。那些龐大規(guī)模的物聯(lián)網(wǎng)設備，作為連接現(xiàn)實的載體，將互聯(lián)網(wǎng)的觸角不斷延伸到物理世界的各個角落，最終讓數(shù)字世界成為物理世界的孿生體。

事實也證明，物聯(lián)網(wǎng)對物理世界的影響越來越顯著。我們耳熟能詳?shù)闹腔凵睿òㄎ覀兊囊率匙⌒校⒅腔燮?、工業(yè)自動化、智慧醫(yī)療、智慧交通、智慧城市、智慧農(nóng)業(yè)、環(huán)境監(jiān)測等等，正在現(xiàn)實逐步呈現(xiàn)。曾經(jīng)在科幻小說或電影里存在的世界，正在被人們用技術一幕幕的搬到現(xiàn)實上演！

面對上述物聯(lián)網(wǎng)技術帶來的種種新特征，IAM技術要如何進一步發(fā)展進化，從而堅守其作為網(wǎng)絡空間第一道安全“門檻”的重要意義呢？

以下是我個人的一些觀察與見解：

整體來看，要承載如此大規(guī)模數(shù)量且動態(tài)變化的物聯(lián)網(wǎng)設備，物聯(lián)網(wǎng)IAM需要在功能性和非功能性兩大維度，具備相應的能力：

1. IoT身份的全生命周期管理

對于IoT設備從被制造出廠一直到下線銷毀，IAM需進行全程的身份標識跟蹤，并記錄各個過程的行為和狀態(tài)，包括設備注冊、唯一身份標識寫入、設備變更、設備下線、銷毀等。

2. IoT的身份驗證

由于IoT中的設備和傳感器極易受到攻擊，因此強化身份驗證至關重要。多因素身份驗證，如生物識別、智能卡或令牌等，可能在IoT設備和用戶身份驗證中更廣泛使用。同時，IoT還會涉及邊緣計算，其中數(shù)據(jù)在設備本地進行處理。IAM系統(tǒng)需要適應邊緣設備上的身份驗證需求，以確保數(shù)據(jù)在邊緣處理過程中受到保護。

3. IoT的訪問控制

在訪問控制決策上會變得非常復雜，甚至受限于特定的設備版本、一天中的特定時間和其他約束條件等。物聯(lián)網(wǎng)下的任何IAM系統(tǒng)都必須能夠支持快速并精細地允許/禁止共享設備和信息的動態(tài)訪問控制環(huán)境，實時調(diào)整訪問控制策略，以適應設備狀態(tài)的變化，確保只有合適的設備或用戶可以訪問數(shù)據(jù)或控制設備。

而為了進一步簡化設備的管理與維護，IAM系統(tǒng)要與自主設備管理技術集成，從而使IoT設備更加智能，能夠自行管理其身份和訪問控制。

1. IoT身份平臺的云原生化

未來物聯(lián)網(wǎng)下的IAM基礎設施在設計上必須根據(jù)組織最終將支持的設備數(shù)量進行隨需擴展，這個數(shù)字可能比現(xiàn)有的高出幾個數(shù)量級。

所以，IAM基礎底座，必須在高可用、高擴展、兼容性等能力上進一步提升，并能與云服務集成，從而更好地支持IoT設備的身份驗證、注冊等，包括使用證書、令牌或其他身份驗證機制，以確保設備的唯一身份。

2. 超大規(guī)模的認證邊緣化

物理網(wǎng)設備指數(shù)增長的情況，靠中心化認證系統(tǒng)進行集中認證已經(jīng)變得越來越吃力，需要借助邊緣計算的技術能力，把海量IoT設備的認證分散到各個邊緣系統(tǒng)和組件，保障IoT設備要求的快速響應特征；

3. 非連續(xù)性特征的影子化

針對一些非智能類IoT設備或處于惡劣環(huán)境下的設備，無法實時并連續(xù)的接入互聯(lián)網(wǎng)，需要利用影子設備的技術，把顯示世界的IoT設備復刻到數(shù)字世界形成影子設備，可以更好的從中心對影子設備進行維護和管理以及指令的下達。

此外，為進一步確保IoT設備和數(shù)據(jù)的完整性和安全性，IAM系統(tǒng)還需要集成智能合同和區(qū)塊鏈等技術，用于建立更高信任，提供更強的安全性和可驗證性，從而更有效的應對個人隱私保護問題。

以上就是本期全部內(nèi)容，我們下期內(nèi)容再見，也歡迎你在文末留言，對本期內(nèi)容進行探討。