第 7 篇：边缘安全纵深防御体系——从令牌到硬件加密的完整防线

边缘节点部署在工厂车间、路灯杆、基站机房——物理上任何人都能触摸到它。这意味着传统云端默认的"服务器在锁着的机房里"安全假设全部失效。本文从威胁模型出发，逐层构建一个覆盖身份认证、通信加密、存储加密、密钥管理、硬件信任根的纵深防御体系。一、开篇场景：拔走一张 SD 卡能拿到什么？你刚部署了 200 个边缘网关，每个网关配了一张 32GB 的 SD 卡，跑了 5 个业务模块。一天晚上，有人潜入无人值守的基站机房，拔走了一张 SD 卡。他把它插进自己的读卡器，看到了什么？如果你的系统没有做任何安全设计：/conf/preConfig.json—— node_id + verify_code，明文/db/nodecore.db—— 所有模块的配置信息、环境变量（含数据库密码），SQLite 明文/certs/node.pem—— 节点 TLS 私钥，明文模块的业务日志、采集数据，全部明文攻击者拿到这些信息可以：伪造一个一模一样的节点接入你的平台（node_id + 私钥）、读取所有模块的环境变量拿到数据库密码、分析业务数据获取工厂生产信息。这个攻击不需要高超技术——只需要一把螺丝刀和一台读卡器。这就是边缘安全特殊的威胁模型：物理接触 = 受控