📚 课程目录第1章选型前必读

1. 选型前必读：设备身份治理的核心概念与市场现状

说实话，我见过太多团队在选设备身份平台时踩坑了。有的买了重型平台结果只用了个零头，有的贪便宜选了开源方案最后运维成本翻了三倍。问题出在哪？出在选型前没把基础概念和市场格局搞清楚。

这一章，咱们先把地基打牢。你只有理解了设备身份到底是什么、市场上有哪些玩家、各自的优劣势在哪，后面选型才不会跑偏。

先问个问题：你怎么证明一台设备是“它自己”？

传统做法是绑MAC地址、绑IMEI。但这些东西太容易伪造了。我在2018年帮一家金融科技公司做风控时，发现攻击者用MAC地址随机化工具，一天能换几百个身份。你想想看，这种“身份”还有什么意义？

真正的设备身份，应该具备三个核心属性：

核心观点：设备身份 ≠ 设备标识符。标识符只是身份证号，而身份是包含密钥、证书、行为指纹在内的完整信任体系。

我习惯把设备身份治理拆成三个层次：

这三个层次缺一不可。很多平台只做了前两层，生命周期管理基本靠手工——嗯，这种平台我建议你直接跳过。

原因很简单：攻击面变了。

以前企业只需要管好服务器和PC。现在呢？IoT传感器、智能摄像头、工业网关、移动POS机……设备种类翻了十倍不止。每个设备都是一个潜在入口。

我记得有个案例：某智慧园区项目，用了3000多个智能灯控设备。厂商默认所有设备共享同一个证书。结果一个灯被物理破解后，攻击者直接用这个证书伪装成任意设备，控制了整个照明系统。你说这是设备的问题，还是身份治理的问题？

从合规角度看，趋势也很明显：

说白了，不做设备身份治理，合规这一关你就过不去。

现在市面上的设备身份平台，我大致分成四类：

我个人的经验是：选型不是选最好的，而是选最匹配你团队能力的。如果你团队只有两三个人，别碰开源方案——我曾经见过一个团队用OpenSSL自建CA，结果证书吊销列表搞了三个月没跑通，最后业务上线延期了半年。

一个小技巧：选型前先画一张“设备身份需求矩阵”，横轴是设备类型（高算力/低算力/无OS），纵轴是安全等级（普通/敏感/关键）。然后看平台在哪个象限覆盖得最全。这个矩阵我后面会详细讲。

下面这张图，是我每次做技术评审时都会先画出来的。它把设备身份治理的核心逻辑串在了一起：

你看，设备身份治理不是单点技术，而是一整套从硬件到平台的信任链条。任何一个环节断了，整个体系就形同虚设。

在你看任何厂商的PPT之前，先问自己三个问题：

避坑提醒：我曾经帮一家车联网公司做选型评审，他们选了某云厂商的IoT平台，因为“开箱即用”。结果设备量到10万时，每月证书签发费用比云服务器还贵。选型时一定要把规模化后的成本模型算清楚，包括证书费用、API调用费、存储费。

设备身份治理的核心，是建立从设备端到平台端的完整信任链。市场上有四类玩家，各有优劣，没有银弹。选型前先把需求矩阵画清楚，把规模化成本算明白，把团队能力评估好——这三件事做完了，你再看厂商方案，心里就有底了。