什么是邊緣計(jì)算安全性?
邊緣計(jì)算安全性是添加額外保護(hù)的過程，以確保邊緣安全性達(dá)到數(shù)據(jù)中心的安全性和合規(guī)性要求。這涉及跨越云計(jì)算和邊緣計(jì)算縱深的安全防護(hù)體系，其目標(biāo)是增強(qiáng)邊緣基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)識(shí)別和抵抗各種安全威脅的能力，為邊緣計(jì)算的發(fā)展構(gòu)建安全可信環(huán)境，加速并保障邊緣計(jì)算產(chǎn)業(yè)發(fā)展。
邊緣計(jì)算的好處及面臨的安全性挑戰(zhàn)
好處
邊緣計(jì)算不一定是一個(gè)冒險(xiǎn)的提議。大多數(shù)邊緣應(yīng)用是M2M(指數(shù)據(jù)信息從一臺(tái)終端傳送到另一臺(tái)終端，即機(jī)器與機(jī)器的通信)或IoT變體，這意味著它們依賴于安全功能不足的低成本設(shè)備。邊緣計(jì)算通過在本地終止與這些設(shè)備的連接，并在邊緣與云或數(shù)據(jù)中心之間的鏈接上放置更典型的加密和訪問安全保護(hù)，來(lái)減少應(yīng)用程序的脆弱攻擊面。
即使邊緣支持具有強(qiáng)大安全功能的筆記本電腦、臺(tái)式機(jī)或移動(dòng)設(shè)備，將其流量整合到與業(yè)務(wù)VPN或數(shù)據(jù)中心的單一連接中也將增強(qiáng)安全監(jiān)控和管理能力。
此外，通過使用邊緣計(jì)算能力作為本地設(shè)備與VPN或互聯(lián)網(wǎng)之間的安全屏障，還可以保護(hù)本地設(shè)備免受拒絕服務(wù)攻擊。
挑戰(zhàn)
操作可管理性——邊緣計(jì)算面臨著與5G設(shè)備激增相同的管理挑戰(zhàn)。更多的節(jié)點(diǎn)意味著更多的監(jiān)控和維護(hù)，當(dāng)然還有更多的攻擊向量和惡意注入向量。激活技術(shù)和信號(hào)分析可能是企業(yè)保護(hù)計(jì)劃的一部分，但這也將成為自動(dòng)化和配置方面的難題。
數(shù)據(jù)可管理性——如果企業(yè)突然有能力以更快的速度分析更多數(shù)據(jù)，那么幾乎可以肯定，會(huì)產(chǎn)生、獲取和存儲(chǔ)更多數(shù)據(jù)。企業(yè)的數(shù)據(jù)備份和恢復(fù)程序，以及數(shù)據(jù)管理、保留和銷毀協(xié)議，可能都需要徹底檢查。
物理安全——物理入侵云服務(wù)提供商的數(shù)據(jù)中心很少見，但邊緣計(jì)算改變了這一現(xiàn)狀。這種計(jì)算能力可能會(huì)突然出現(xiàn)在幾百里外的5G塔上。這種架構(gòu)真實(shí)提供了一種有趣的動(dòng)態(tài)，尤其是當(dāng)企業(yè)計(jì)劃構(gòu)建專用5G網(wǎng)絡(luò)時(shí)。
身份驗(yàn)證要求——物聯(lián)網(wǎng) (IoT) 和其他聯(lián)網(wǎng)設(shè)備因默認(rèn)密碼引起的漏洞而聞名。考慮到安全因素，從長(zhǎng)遠(yuǎn)來(lái)看，“默認(rèn)密碼”必須消失在邊緣計(jì)算世界中。如果不解決，糟糕的密碼和無(wú)法啟用多因素身份驗(yàn)證——我們?nèi)晕闯浞纸鉀Q的問題——將導(dǎo)致越來(lái)越多的安全問題。
什么是5G?
雖然5G旨在減少延遲問題，但它缺乏邊緣或云計(jì)算的固有計(jì)算能力。5G是一種具有更高容量的無(wú)線網(wǎng)絡(luò)，旨在提高速度。因此，邊緣計(jì)算和5G不可互換;他們實(shí)現(xiàn)速度的方法大不相同。然而，兩者是互利的。5G是高速公路，帶寬可以提供更大的移動(dòng)空間，而邊緣計(jì)算則是設(shè)置在沿途的服務(wù)站，可以最大限度地減少行駛距離。由于距離更短，速度更快，當(dāng)它們耦合在一起工作時(shí)，可以更快地完成更多工作。
5G面臨的安全挑戰(zhàn)
智能供應(yīng)鏈設(shè)備——在當(dāng)今世界，這個(gè)問題幾乎可以影響任何形式的智能小設(shè)備，不僅可能存在軟件缺陷，而且硬件本身也可能存在漏洞。如上所述，電纜比依賴軟件并持續(xù)連接到互聯(lián)網(wǎng)的無(wú)線設(shè)備更可靠。
設(shè)備的可靠性和管理——如前所述，5G將為企業(yè)提供更多的容量和更高的速度。一個(gè)合理的推測(cè)是，隨著速度的提高，更多的小設(shè)備將加入網(wǎng)絡(luò)。這就意味著將會(huì)有更多的端點(diǎn)需要處理，但是目前還沒有通用標(biāo)準(zhǔn)來(lái)確保只有安全的設(shè)備才能連接到網(wǎng)絡(luò)。
隱私——試想一下，如果救護(hù)車可以將畫面實(shí)時(shí)傳回急診室，然后由自主醫(yī)療設(shè)備和醫(yī)學(xué)專家提供支持，這無(wú)疑是5G和邊緣計(jì)算的絕佳用例。然而，權(quán)力越大，隱私問題也就越嚴(yán)重，尤其是在線傳輸如此多的生物識(shí)別數(shù)據(jù)的情況下。
計(jì)算5G邊緣計(jì)算的成本和收益
如果在整個(gè)網(wǎng)絡(luò)中開發(fā)強(qiáng)大且安全的網(wǎng)絡(luò)安全協(xié)議，那么使用邊緣計(jì)算和5G的網(wǎng)絡(luò)可能與任何其他計(jì)算機(jī)設(shè)置或設(shè)計(jì)一樣安全。然而，說(shuō)起來(lái)容易做起來(lái)難。
任何邊緣計(jì)算或5G部署都將包含一次性設(shè)置費(fèi)，以及經(jīng)常性維護(hù)和安全費(fèi)用。這就意味著最終決策將基于業(yè)務(wù)風(fēng)險(xiǎn)和底線效應(yīng)的平衡，以求實(shí)現(xiàn)最佳投資回報(bào)率。為此，業(yè)務(wù)、IT和安全部門必須加強(qiáng)協(xié)作。在企業(yè)決定部署技術(shù)之前，先計(jì)算一下，看看在不納入不可接受的安全問題的情況下，企業(yè)引入邊緣計(jì)算和5G技術(shù)是否值得。
版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。
京公網(wǎng)安備 11010502049343號(hào)