1. OPC UA 安全概述：为什么需要安全？OPC UA 安全模型全景
1.1 一个真实的故事：没有安全的生产线
我先讲个亲身经历吧。几年前，我去一家中型制造企业做现场评估。他们的车间里跑着一条自动化产线，PLC、机器人、视觉系统全连在一起。控制层用的是 OPC DA，直接走 DCOM。IT 和 OT 之间就隔了一台路由器，连防火墙都没配。
我问他们的工程师：「如果有人从办公网直接访问你们的 PLC，会怎样？」
他愣了一下，说：「应该……没人会这么做吧？」
嗯，这就是问题所在。工业网络的安全，很多时候不是技术做不到，而是意识没跟上。那次之后，我帮他们做了全套的 OPC UA 迁移方案。说白了，OPC UA 之所以诞生，很大程度上就是为了解决 OPC Classic 那些「裸奔」式的安全问题。
1.2 为什么 OPC UA 必须谈安全？
你想想看，OPC UA 是用来干嘛的？它让不同厂商的设备、系统之间能互相通信。从传感器到云端，从车间到 ERP，数据一路往上送，控制指令一路往下发。如果这条通道不安全，后果是什么？
- 数据泄露： 工艺参数、配方、产量，这些可都是企业的核心资产
- 指令篡改： 攻击者修改了发给机器人的坐标，产品全废
- 拒绝服务： 让 OPC UA 服务器崩溃，整条产线停摆
- 身份伪造： 冒充合法客户端，获取不该有的权限
我个人的习惯是，把 OPC UA 的安全需求分成三个层次：
| 层次 | 核心问题 | OPC UA 解决方案 |
|---|---|---|
| 传输层 | 数据在网络上被窃听或篡改 | TLS 加密 + 签名 |
| 应用层 | 谁在访问？能做什么？ | X.509 证书 + 用户认证 + 角色权限 |
| 审计层 | 出了事能不能追溯？ | 审计日志 + 非否认机制 |
这三个层次缺一不可。光有加密没有认证，等于把钥匙挂在门上。光有认证没有审计，出了事你都不知道是谁干的。
1.3 OPC UA 安全模型全景
OPC UA 的安全模型，其实是一套组合拳。它不是单一的技术，而是把加密、签名、认证、授权、审计揉在一起。我画了张图，帮你把整体结构理清楚。
这张图你看懂了吗？从上往下，安全目标驱动四大支柱，每个支柱下面有具体的技术机制。最终落地到安全会话的建立和持续保护。我习惯把这个模型叫做「洋葱模型」——一层包一层，每一层都不可跳过。
1.4 安全模式：你选哪一种？
OPC UA 定义了三种安全模式，对应不同的应用场景。我在项目里经常被问到：「到底该选哪种？」
| 安全模式 | 签名 | 加密 | 适用场景 |
|---|---|---|---|
| None | ❌ | ❌ | 测试环境、内部可信网络（不推荐生产） |
| Sign | ✅ | ❌ | 需要防篡改，但对数据保密性要求不高 |
| SignAndEncrypt | ✅ | ✅ | 生产环境、跨网络通信、云端连接 |
1.5 证书体系：信任的基石
OPC UA 的认证体系建立在 X.509 证书之上。每个 OPC UA 应用（无论是客户端还是服务器）都有自己的证书。证书的作用是什么？说白了就是「你是谁」的证明。
证书管理是 OPC UA 安全里最容易被忽视的一环。我遇到过太多项目，证书全部用自签名，没有统一的 CA，没有吊销机制。结果呢？一旦某个证书泄露，整个信任链就崩了。
这里有几个关键概念：
- 应用实例证书： 每个 OPC UA 应用实例的唯一身份标识
- CA 证书： 用于签发和验证应用证书的根证书
- 信任列表： 服务器和客户端各自维护的可信证书列表
- 吊销列表： 已经被撤销的证书清单
1.6 安全策略：加密算法的选择
OPC UA 定义了一组安全策略（SecurityPolicy），用来指定具体的加密算法和密钥长度。不同的策略，安全强度不同，性能开销也不同。
| 安全策略 | 对称加密 | 签名算法 | 密钥长度 |
|---|---|---|---|
| Basic256Sha256 | AES-256 | RSA-SHA256 | 2048/256 |
| Aes128Sha256RsaOaep | AES-128 | RSA-OAEP | 2048/128 |
| Aes256Sha256RsaPss | AES-256 | RSA-PSS | 4096/256 |
我个人习惯，新项目一律用 Aes256Sha256RsaPss。虽然性能开销大一点，但现在的硬件完全扛得住。别为了省那几毫秒，把安全底线丢了。
1.7 本章小结
OPC UA 的安全不是可选项，而是必选项。从传输加密到身份认证，从授权控制到审计追溯，每一层都在解决一个具体的问题。安全模型的核心是「纵深防御」——不要指望单一机制能挡住所有攻击。
嗯，这一章我们先把全景搭起来。后面的章节，我会带你一个一个拆解：证书怎么管理？会话怎么建立？加密握手怎么完成？每一步都有坑，我会把我在项目里踩过的坑都告诉你。