معماری امنیتی اعتماد صفر مبتنی بر شواهد برای شبکه های اینترنت اشیای صنعتی

گسترش استفاده از پروتکل MQTT در محیط های اینترنت اشیای صنعتی (IIoT)، چالش های جدیدی را در زمینه امنیت ارتباطات و کنترل دسترسی به وجود آورده است. در چنین محیط هایی، معتبر بودن هویت یک گره به تنهایی نمی تواند تضمین کننده قابل اعتماد بودن رفتار و وضعیت امنیتی آن باشددر این مقاله، یک معماری امنیتی مبتنی بر Zero Trust با نام ZeroTrustMQTT برای شبکه های IIoT مبتنی بر MQTT ارائه می شود که در آن داده های تله متری MQTT پس از دریافت و پردازش، به عنوان منبعی برای تولید شواهد امنیتی مورد استفاده قرار می گیرند. این شواهد توسط مجموعه ای از قوانین امنیتی و یک سازوکار ارزیابی اعتماد تحلیل شده و وضعیت اعتماد گره را تعیین می کنند. سپس وضعیت اعتماد در اختیار موتور سیاست قرار گرفته و تصمیم امنیتی مناسب تولید می شود. این تصمیم در ادامه به لایه اجرا منتقل شده و رویدادهای امنیتی نیز به صورت مستقل در لایه پایش و مشاهده پذیری ثبت و نمایش داده می شوند.معماری پیشنهادی به صورت عملی با استفاده از یک Raspberry Pi ۴B، چهار گره مبتنی بر ESP۸۲۶۶، Mosquito MQTT Broker، یک backend مبتنی بر Python، پایگاه داده SQLite و Node-RED پیاده سازی و آزمایش شده است. نتایج آزمایش های نهایی نشان می دهد که معماری پیشنهادی می تواند یک زنجیره عملیاتی یکپارچه از دریافت تله متری MQTT، تولید شواهد امنیتی و ارزیابی اعتماد تا تولید تصمیم سیاستی، اجرای اقدام امنیتی و ثبت رویدادهای امنیتی فراهم کند.. در این معماری، روش های مبتنی بر هوش مصنوعی نیز می توانند به عنوان ارائه دهنده شواهد امنیتی به سیستم اضافه شوند، بدون آنکه ساختار اصلی موتور اعتماد و سیاست تغییر کند.

کلیدواژه ها:

اینترنت اشیای صنعتی ، MQTT ، Zero Trust ، امنیت IIoT ، ارزیابی اعتماد ، شواهد امنیتی ، کنترل دسترسی ، پایش امنیتی.