4月16日，2018年RSA大会在美国旧金山举行。作为全球网络安全领域最具影响力的行业，今年的会议吸引了来自世界各地的约500家信息安全产品供应商和40,000多名专业人士。可以说是历史上最多的。值得注意的是，在会议的第一天，著名的软件公司微软发布了新的安全产品Azure Sphere，该产品主要用于保护IoT设备。众所周知，物联网的发展非常迅速。物联网中的设备数量已经大大超过了全球人口。物联网领域也是许多软件和互联网公司争夺的商业资源。 Microsoft这次发布的新安全产品针对IoT制造商，并通过内置连接，网络和Pluton安全子系统确保IoT设备的安全。从Microsoft的这一举动可以看出，确保物联网的安全性对于物联网设备的正常使用尤为重要。如今，e Xiaoan从最基本的安全框架开始，并为每个人提供了一些知识。首先，我们需要知道：为了应对复杂多变的物联网环境和安全威胁，灵活的安全框架至关重要。物联网安全保护框架物联网安全框架主要由四个部分组成：1.身份验证（AuthenticaTIon）身份验证层是整个安全框架的核心点，用于验证物联网实体的标识信息并使用它验证信息。在一般的公司网络中，终结点设备由人工身份验证（例如用户名，密码和生物特征识别）确定。但是，物联网的端点不需要人工交互。射频识别（RFID），共享密钥，X.509证书，端点的MAC地址或基于不可变硬件的某种类型的受信任根都可以用作身份验证方法。 2.授权（AuthorizaTIon）访问授权是整个网络结构中控制设备的第二层。该层建立在核心身份认证层上，并使用设备的身份信息进行操作。提供身份验证和授权后，将建立IoT设备之间的信任链，并将相关的适当信息相互传输。用于管理和控制对消费者和企业的网络访问权限的当前策略机制可以完全满足物联网的需求。我们面临的最大问题是如何构建可处理数十亿物联网设备的架构，并在该架构中建立不同的信任关系。 3.网络强制策略（Network Enforced Policy）该层包括安全路由和基础结构上端点流量传输的所有元素，无论是控制平面，管理平面还是实际数据流量。它类似于授权层。外部环境已建立保护网络基础设施的协议和机制，并在物联网设备中应用了适当的策略。第四，安全分析（Secure AnalyTIcs）安全分析层确定所有元素（端点和网络基础结构，包括数据中心）可以参与的服务，提供遥感调查，实现可见性并最终控制IoT生态系统。随着大数据系统的成熟，我们可以部署可实时处理大量数据的大规模并行数据库（MPP）平台。然后我们将其与分析技术结合使用，对现有安全数据进行系统分析，发现异常情况并及时处理。