RTI Connext DDS Secure深度解析：先进物联网安全新标杆

RTI Connext DDS Secure正迅速成为DDS生态最热门安全方案。虽仍处Beta，客户已计划生产环境部署。以下答疑助您理解其独特优势。

新DDS安全标准定义全面安全架构与模型。Beta版3月获OMG通过，RTI主持终标委会。我们是首个全支持标准的厂商，预计明年正式发布。其他DDS厂商跟进中，但目前无产品实现该标准。

DDS安全独特之处：

全面覆盖——规范涵盖认证、访问控制、机密性、完整性、不可否认性、日志。
插件架构——定义标准插件组件与互操作线缆协议，仍允许客户实现自定义算法。
主题级防护——安全在单个DDS主题而非节点或连接层面执行，赋予细粒度控制，契合工业物联网（IIoT）网络。

区别于锁定协议或节点的安全模型，DDS安全保护数据流本身。这天然契合设备间及设备与云直接通信的IIoT用例。

示例用例

简化电网监控系统：

RTI Connext DDS Secure深度解析：先进物联网安全新标杆

PMU——相位测量单元，发布传感器状态。
CBM——基于状态维护分析，读状态发布告警。
Control——读状态写控制设定点。
Operator——可读所有主题并写设定点。

DDS中此系统表达为主题间数据流。用Connext DDS Secure保护，提供配置文件如下：

PMU: State(w) CBM: State(r); Alarms(w) Control: State(r), SetPoint(w) Operator: *(r), Setpoint(w)

配置声明：PMU仅写State主题，Control仅读State写SetPoint，CBM读State写Alarms，Operator全读并可写SetPoint。Connext DDS Secure直接在数据流上强制约束，使安全模型直观适配IIoT系统。

最大优势：无需修改应用代码。仅配置插件部署，中间件处理其余。

虽无安全方案能承诺绝对安全，DDS安全以检测补充防护。DDS是软件"DataBus"支持实时监控。与PNNL合作实施电网改造安全测试：安全DDS线路替换旧DNP3链路，利用Lua脚本分析数据总线流量检测节点妥协、中间人攻击等异常。

用Connext DDS构建安全工业控制系统

结合DDS安全标准强防护与DataBus实时检测，可实现有效且易实施的纵深防御策略。

产品现处早期访问版，已经严格测试。大规模测试活动包括USS SECURE网络安全测试床，涉及NSA、DoD信息保障靶场匡提科、Combat Systems Direction Activity Dam Neck、NSWCDD、NSWC Carderock/Philadelphia、海军研究办公室、Johns Hopkins应用物理实验室、Real Time Innovations Inc. 测试床评估最佳网络防御技术组合，在不妥协实时截止性能前提下保障舰艇战斗系统安全。

我们为Connext DDS Secure在苛刻环境表现自豪，信其将树立物联网安全新标杆。产品明年正式发布。详询当地RTI代表。

Web启用DDS：连接IoT、云与实时连接 Connext DDS登陆Android：赋能工业物联网可靠发布订阅

物联网技术