3. OPC UA 安全策略：你的通信“加密等级”怎么选？
好，咱们进入第三章。前两章我们把 OPC UA 的基础架构和边缘网关的部署场景聊清楚了。这一章，我打算跟你聊聊一个非常实际的问题——安全策略。
说白了，安全策略就是一套“加密算法套餐”。它决定了你的 OPC UA 客户端和服务器之间，用什么方式握手、用什么算法加密、用什么方法签名。你想想看，工业现场的数据要是裸奔，那多吓人。我见过不少项目，一开始图省事选了“无安全策略”，结果被甲方安全审计直接打回来重做，那叫一个折腾。
3.1 安全策略到底是什么？
先别急着背概念。我习惯把安全策略理解成“一把锁的规格说明书”。
OPC UA 规范里定义了几种标准的安全策略。每一种策略都明确规定了三件事：
- 对称加密算法：用来加密实际传输的数据，防止被偷看。
- 非对称加密算法：用来交换密钥和建立信任关系。
- 签名算法：用来验证消息有没有被篡改。
为什么需要这么复杂？因为 OPC UA 的通信不是简单的“你问我答”。它要保证：
- 机密性：数据在网络上传输，别人抓包也看不懂。
- 完整性：数据在传输过程中，哪怕一个 bit 被改了，接收方都能发现。
- 身份验证：确保跟我通信的，确实是那个合法的设备或应用。
嗯，这里要注意。安全策略不是随便选的。你选了什么策略，你的客户端和服务器就必须同时支持。否则，握手阶段就会失败，连都连不上。
核心要点：安全策略是 OPC UA 通信的“安全契约”。双方必须使用同一套策略，才能建立安全通道。
3.2 可用的安全策略：三把“锁”
OPC UA 规范目前定义了三种主流的安全策略。我按“强度从低到高”给你排个序：
| 安全策略名称 | 对称加密 | 非对称加密 | 签名算法 | 密钥长度 |
|---|---|---|---|---|
| Basic128Rsa15 | AES-128 | RSA-1024 | SHA-1 | 128 bit |
| Basic256 | AES-256 | RSA-2048 | SHA-1 | 256 bit |
| Basic256Sha256 | AES-256 | RSA-2048 | SHA-256 | 256 bit |
你看这个表，是不是一目了然？
Basic128Rsa15 是最早定义的策略。它用 128 位的 AES 加密数据，用 1024 位的 RSA 做密钥交换，签名用的是 SHA-1。说实话，SHA-1 现在已经不太安全了，但在一些老旧的 PLC 或嵌入式设备上，它可能是唯一的选择。我在一个 2015 年的老项目里就遇到过，那台西门子的 S7-1500 固件版本太低，只支持 Basic128Rsa15，没办法，只能将就着用。
Basic256 把对称加密升级到了 256 位，非对称加密也提到了 2048 位。强度上了一个台阶。但它的签名算法还是 SHA-1。这就有点尴尬了——数据加密很强，但签名这块是个短板。
Basic256Sha256 是目前推荐的策略。它把签名算法换成了 SHA-256，彻底解决了 SHA-1 的隐患。我个人习惯，只要设备支持，一律选这个。别犹豫。
我的建议：新项目、新设备，直接上 Basic256Sha256。别为了兼容性去选低版本，安全审计那关过不去。
3.3 如何选择安全策略？
这个问题，其实没有标准答案。但我可以给你一套“决策逻辑”，是我在项目里反复验证过的。
你想想看，选择安全策略，本质上是在 安全性、性能 和 兼容性 之间找平衡。
- 安全性：毫无疑问，Basic256Sha256 最强。
- 性能：加密强度越高，CPU 开销越大。Basic128Rsa15 最快，Basic256Sha256 最慢。
- 兼容性：老设备可能只支持 Basic128Rsa15 或 Basic256。
我一般按这个优先级来决策：
- 先看设备文档：查一下你的 OPC UA 服务器（比如 PLC、边缘网关）支持哪些安全策略。这是硬约束。
- 能上 Basic256Sha256 就上：只要两端都支持，别犹豫。这是最安全的。
- 如果不行，退而求其次选 Basic256：至少数据加密是 256 位的，比 128 位强。
- 最后才考虑 Basic128Rsa15：仅用于兼容老旧设备。而且，我建议你尽快升级设备固件。
避坑指南：我曾经在一个项目中，为了省事，所有设备都配了 Basic128Rsa15。结果甲方安全团队用 Wireshark 抓包分析，发现签名算法是 SHA-1，直接判定为“高风险”。后来我们花了整整两天，把所有设备的固件升级了一遍，才改成了 Basic256Sha256。所以，别给自己挖坑。
3.4 知识体系：一张图看懂安全策略
说了这么多，我画张图帮你梳理一下。这张图展示了安全策略在 OPC UA 通信中的位置，以及三种策略的演进关系。
这张图你看懂了吗？从顶层“安全策略”出发，分出三条路。越往右，越安全。最右边的 Basic256Sha256 是绿色节点，代表“推荐”。底部的黄色说明框，就是我给你的最终建议。
3.5 实战中的一点体会
最后，我想跟你分享一个我在现场的真实感受。
很多工程师觉得安全策略配置很麻烦，尤其是证书管理那一套。但我想说，安全策略的选择，是 OPC UA 安全的第一道门槛。你连这道门槛都迈不过去，后面的身份验证、用户权限控制，都是空谈。
我记得有一次，帮一个客户调试边缘网关。他们用的是某品牌的国产 PLC，文档上写着支持 Basic256Sha256。结果我配好之后，客户端死活连不上。后来抓包一看，发现那个 PLC 的 OPC UA 服务器实现有 bug，虽然声明支持，但实际握手时只认 Basic256。折腾了半天，最后只能降级。所以，不要完全相信文档，一定要实测。