计算机研究与发展

作者：王航宇,吕飞,程裕亮,吕世超,孙德刚,孙利民,

关键词：零信任, 工业物联网, 身份认证, 软件定义边界, 微隔离, 访问控制,

工业物联网（industrialInternetofthings，IIoT）正面临着日益严峻的安全威胁，传统边界型安全模型已无法应对复杂多变的需求.零信任作为一种新兴的安全模型，以“绝不信任，始终认证”为核心原则，逐渐受到关注.然而，零信任在IIoT中的研究与应用仍处于起步阶段，亟需更加全面且系统的探索.系统综述了近年来工业领域零信任的发展与应用，重点分析其核心技术与实践场景，并明确当前研究趋势和未来方向.首先介绍了工业零信任的基本概念和原则，为后续讨论奠定理论基础.随后，系统梳理了工业零信任架构的迁移与评估方法，并总结了身份认证、软件定义边界、微隔离、信道安全及信任评估等关键技术，这些技术构成了工业零信任的核心支撑体系.此外，深入探讨了访问控制在零信任中的关键作用及其在权限管理中的价值.结合IIoT的典型应用场景，进一步分析零信任在复杂环境中的实践优势，最后总结了工业零信任的现存挑战和未来发展.

来源：2025年第11期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2025年第11期