基于零信任的物联网访问控制方案设计与实现.pdfVIP

摘要

随着物联网技术的发展，海量智能设备构建出高度互联的物联网生态系统，如何保

障数据与资源的安全访问已成为核心挑战。传统访问控制模型依赖预定义的静态规则，

其静态的访问策略难以应对物联网环境中的动态变化，导致安全风险加剧。零信任模型

为此提供了有效的解决方案，其有别于传统的信任范式，以“持续验证、动态授权”为

核心机制，对内部或外部实体实施双重身份核验与权限审查机制。相较于依赖网络边界

防护的传统模型，零信任模型通过风险评估算法实时量化访问请求可信度，在设备异构

性强、接入场景复杂的物联网环境中展现出独特优势。本文设计并实现了一种基于零信

任模型的物联网访问控制方案，整合行为分析与入侵检测等技术手段，增强了物联网设

备与核心数据的安全。本文主要工作如下：

（1）针对物联网设备普遍存在安全防护薄弱的问题，本文提出了一种基于注意力机

制的残差记忆卷积神经网络入侵检测模型。该模型融合了卷积神经网络与门控循环单元

等深度学习框架，采用多头注意力机制与残差连接，提升了网络攻击识别的准确度。有

效避免了异常用户对物联网设备进行的网络攻击，增强了物联网设备的安全性。

（2