零信任架构（工业OT安全）
定义
零信任架构是一种安全模型，假设网络内部和外部都存在威胁，对任何访问请求都进行严格验证，不自动信任任何设备或用户。在工业OT（运营技术）环境中，零信任架构通过深度包检测（DPI）和微分段技术，防止攻击者进入内网后进行横向渗透。
与传统安全模型的对比
| 特征 | 传统“防火墙围墙”模式 | 零信任架构 |
|---|---|---|
| 信任假设 | 内网可信，外网不可信 | 永不信任，始终验证 |
| 防御重点 | 网络边界 | 每个资产和会话 |
| 横向移动防护 | 弱 | 强（微分段） |
| 对工业协议的感知 | 有限 | 深度包检测 |
工业案例
- 西门子：S7-1500新固件集成完整性检查和访问保护，在控制层拦截非法指令
意义
随着网络攻击日益频繁，传统“防火墙围墙”模式已失效。防御必须内置到每一个PLC、每一个传感器，零信任架构成为工业OT安全的新范式。
相关页面
- [[2026全球工业自动化十大趋势]]
- [[软件定义自动化-sda]]
- [[西门子数字化工业]]