工业安全的思路正在换代。过去十几年主流做法是边界防护防火墙、网闸、白名单把生产网围起来。但现场总线在 IP 化、设备在直接上云、供应链在拉长边界本身正在消失。围墙护不住没有围墙的时代安全能力只能下沉到每一个设备、每一颗芯片里。三个正在发生的转变从网络边界到设备身份。 每台设备持有不可伪造的硬件身份接入即认证、指令带签名非法设备进不了网、说了不算数。身份认证从可选项变成工业协议栈的底层能力。从被动防御到主动免疫。 传统安全是检测到攻击再响应。新思路是让系统在结构上就不易被攻破安全启动逐层校验固件运行环境隔离关键逻辑密钥不出芯片、甚至不静态存在。业内把这个方向叫设计即安全。所谓的主动免疫是同一思路的落地PUF 物理不可克隆、动态异构冗余、面向未来的 PQC 量子安全构成芯片层的三大技术支柱。从单品安全到全生命周期。 安全不再止步于出厂。芯片选型、方案设计、生产测试、用户使用四个环节都需要安全赋能产线的个性化与密钥管理、运行期的固件签名与 OTA 校验、退役期的身份吊销。单点产品解决不了流程问题平台化能力成为分水岭。低成本器件是这轮趋势的底盘理念再好落不到成本上是空谈。这轮趋势能跑起来一个关键变量是安全能力被打包进了低成本器件。以 珈港科技的JC100 为例PUF 身份、TRNG、SE 安全引擎、防 SPA/DPA 功耗攻击、可配置安全区I²C 接口SOT23-6 封装休眠电流低于 200μA——这些过去属于高等级安全芯片的配置现在以消费级价格提供给工业传感器、配件防伪、耗材管理这类量大价敏感的场景。工业安全的普及靠的正是这种普惠化的硬件信任根。写在最后工业物联网安全的终局不是更厚的墙而是每个细胞都健康。设备身份可信、指令可验、固件可证、密钥不可见——当这些成为每个节点的默认配置攻击者面对的就是没有薄弱面的系统。这一天还远但方向已经清楚安全的未来在芯片里而不只在网络上。
