01
零信任概述
从边界安全到零信任的演进，三大核心原则：永不信任、始终验证、最小权限，物联网引入零信任的必要性。
演进原则必要性
02
物联网安全威胁分析
设备仿冒、固件篡改、中间人攻击、数据泄露、DDoS攻击（僵尸网络）、侧信道攻击。
仿冒篡改DDoS
03
零信任架构核心组件
策略决策点(PDP)、策略执行点(PEP)、IAM、微隔离、动态信任评估引擎。
PDP/PEP微隔离信任引擎
04
设备身份与信任锚
设备指纹（硬件/软件）、X.509证书生命周期管理、TPM与安全元件(SE)。
设备指纹证书TPM
05
持续信任评估模型
基于行为分析的信任评分、上下文感知（地理位置、时间、网络环境）、风险等级动态调整。
信任评分上下文动态调整
06
最小权限策略设计
基于属性的访问控制(ABAC)、动态策略生成、权限回收与临时授权(JIT)。
ABACJIT动态策略
07
安全传输与通信
TLS 1.3/DTLS 1.3优化、双向认证(mTLS)、轻量级加密(MQTT over TLS, CoAP over DTLS)。
mTLSDTLS轻量加密
08
微隔离技术
网络微分段(VLAN/VxLAN/Policy-based)、主机级微隔离(eBPF/iptables)、网关隔离策略。
微分段eBPF网关隔离
09
身份与访问管理(IAM)
设备身份注册与吊销、联合身份(OAuth 2.0 Device Grant, FIDO2)、RBAC扩展。
OAuth2FIDO2RBAC
10
零信任网关设计
网关作为策略执行点、协议代理与转换、流量解密与检测(SSL/TLS Inspection)。
策略执行协议代理TLS检测
11
安全编排自动化与响应(SOAR)
自动化策略下发、威胁事件响应剧本、与SIEM/SOAR平台集成。
自动化响应剧本SIEM
12
物联网端点检测与响应(EDR)
端点异常行为监控、固件完整性校验、远程隔离与修复。
异常监控固件校验远程隔离
13
数据安全与隐私保护
数据分类与标记、传输/存储加密、差分隐私与联邦学习在物联网中的应用。
加密差分隐私联邦学习
14
零信任网络访问(ZTNA)
ZTNA架构模式（客户端/服务端启动）、物联网场景实现、与传统VPN对比。
ZTNAVPN对比架构模式
15
云边协同零信任
云端策略管理中心、边缘节点本地策略执行、离线模式信任决策。
云边协同离线决策本地策略
16
供应链安全
硬件信任根(RoT)、固件签名与安全更新(OTA)、软件物料清单(SBOM)验证。
RoTOTASBOM
17
合规与审计
零信任合规框架(NIST SP 800-207, 成熟度模型)、日志审计、合规自动化检查。
NIST审计合规自动化
18
案例：智能家居零信任接入
设备注册、家庭网关策略、用户权限管理。
智能家居网关策略权限管理
19
案例：工业物联网(IIoT)零信任
OT与IT融合、PLC/RTU保护、生产网络微分段。
IIoTPLC/RTU微分段
20
案例：车联网(V2X)零信任
车辆身份、V2X通信安全、远程诊断与OTA。
V2X车辆身份远程诊断
21
案例：智慧医疗零信任
医疗设备合规、患者数据隐私、紧急情况策略旁路。
医疗设备数据隐私策略旁路
22
零信任策略语言与编排
OPA在物联网中的应用、策略即代码(Policy as Code)、策略版本管理。
OPA策略即代码版本管理
23
物联网零信任性能优化
信任评估延迟优化、加密计算开销(硬件加速/国密)、策略缓存机制。
延迟优化国密策略缓存
24
零信任与网络隐身技术
单包授权(SPA)、端口敲门、动态防火墙规则。
SPA端口敲门动态防火墙
25
物联网零信任成熟度评估
评估维度（身份、设备、网络、应用、数据）、成熟度等级、评估工具与方法。
成熟度评估维度评估工具
26
零信任架构的部署策略
绿地/棕地项目改造、渐进式迁移路径、与现有安全架构共存。
绿地/棕地渐进迁移共存
27
零信任运营
日常监控指标、信任评分告警、策略调优与迭代。
监控指标信任告警策略调优
28
前沿技术：AI/ML、区块链、机密计算
零信任与AI/ML结合(异常检测、自适应策略)、区块链(DID)、机密计算。
AI/MLDID机密计算
29
零信任架构测试与验证
渗透测试方法论、策略冲突检测、故障注入与混沌工程。
渗透测试混沌工程故障注入
30
课程总结与未来展望
零信任在6G/卫星物联网中的挑战、开放标准与生态建设、持续学习路径。
6G卫星物联网生态