邊緣計算是指在數(shù)據(jù)源頭的附近，采用開放平臺，就近直接提供最近端的服務(wù)，減少了數(shù)據(jù)在網(wǎng)絡(luò)上轉(zhuǎn)移的過程，從而實現(xiàn)更快地服務(wù)。不過，邊緣計算資源也由此不再受數(shù)據(jù)中心的物理、訪問和網(wǎng)絡(luò)安全保護(hù)。

什么是邊緣計算安全性?

邊緣計算安全性是添加額外保護(hù)的過程，以確保邊緣安全性達(dá)到數(shù)據(jù)中心的安全性和合規(guī)性要求。這涉及跨越云計算和邊緣計算縱深的安全防護(hù)體系，其目標(biāo)是增強邊緣基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)識別和抵抗各種安全威脅的能力，為邊緣計算的發(fā)展構(gòu)建安全可信環(huán)境，加速并保障邊緣計算產(chǎn)業(yè)發(fā)展。

邊緣計算的好處及面臨的安全性挑戰(zhàn)

好處

邊緣計算不一定是一個冒險的提議。大多數(shù)邊緣應(yīng)用是M2M(指數(shù)據(jù)信息從一臺終端傳送到另一臺終端，即機器與機器的通信)或IoT變體，這意味著它們依賴于安全功能不足的低成本設(shè)備。邊緣計算通過在本地終止與這些設(shè)備的連接，并在邊緣與云或數(shù)據(jù)中心之間的鏈接上放置更典型的加密和訪問安全保護(hù)，來減少應(yīng)用程序的脆弱攻擊面。

即使邊緣支持具有強大安全功能的筆記本電腦、臺式機或移動設(shè)備，將其流量整合到與業(yè)務(wù)虛擬專用網(wǎng)絡(luò)或數(shù)據(jù)中心的單一連接中也將增強安全監(jiān)控和管理能力。

此外，通過使用邊緣計算能力作為本地設(shè)備與虛擬專用網(wǎng)絡(luò)或互聯(lián)網(wǎng)之間的安全屏障，還可以保護(hù)本地設(shè)備免受拒絕服務(wù)攻擊。

挑戰(zhàn)

操作可管理性——邊緣計算面臨著與5G設(shè)備激增相同的管理挑戰(zhàn)。更多的節(jié)點意味著更多的監(jiān)控和維護(hù)，當(dāng)然還有更多的攻擊向量和惡意注入向量。激活技術(shù)和信號分析可能是企業(yè)保護(hù)計劃的一部分，但這也將成為自動化和配置方面的難題。

數(shù)據(jù)可管理性——如果企業(yè)突然有能力以更快的速度分析更多數(shù)據(jù)，那么幾乎可以肯定，會產(chǎn)生、獲取和存儲更多數(shù)據(jù)。企業(yè)的數(shù)據(jù)備份和恢復(fù)程序，以及數(shù)據(jù)管理、保留和銷毀協(xié)議，可能都需要徹底檢查。

物理安全——物理入侵云服務(wù)提供商的數(shù)據(jù)中心很少見，但邊緣計算改變了這一現(xiàn)狀。這種計算能力可能會突然出現(xiàn)在幾百里外的5G塔上。這種架構(gòu)真實提供了一種有趣的動態(tài)，尤其是當(dāng)企業(yè)計劃構(gòu)建專用5G網(wǎng)絡(luò)時。

身份驗證要求——物聯(lián)網(wǎng) (IoT) 和其他聯(lián)網(wǎng)設(shè)備因默認(rèn)密碼引起的漏洞而聞名?？紤]到安全因素，從長遠(yuǎn)來看，“默認(rèn)密碼”必須消失在邊緣計算世界中。如果不解決，糟糕的密碼和無法啟用多因素身份驗證——我們?nèi)晕闯浞纸鉀Q的問題——將導(dǎo)致越來越多的安全問題。

什么是5G?

雖然5G旨在減少延遲問題，但它缺乏邊緣或云計算的固有計算能力。5G是一種具有更高容量的無線網(wǎng)絡(luò)，旨在提高速度。因此，邊緣計算和5G不可互換;他們實現(xiàn)速度的方法大不相同。然而，兩者是互利的。5G是高速公路，帶寬可以提供更大的移動空間，而邊緣計算則是設(shè)置在沿途的服務(wù)站，可以最大限度地減少行駛距離。由于距離更短，速度更快，當(dāng)它們耦合在一起工作時，可以更快地完成更多工作。

5G面臨的安全挑戰(zhàn)

智能供應(yīng)鏈設(shè)備——在當(dāng)今世界，這個問題幾乎可以影響任何形式的智能小設(shè)備，不僅可能存在軟件缺陷，而且硬件本身也可能存在漏洞。如上所述，電纜比依賴軟件并持續(xù)連接到互聯(lián)網(wǎng)的無線設(shè)備更可靠。

設(shè)備的可靠性和管理——如前所述，5G將為企業(yè)提供更多的容量和更高的速度。一個合理的推測是，隨著速度的提高，更多的小設(shè)備將加入網(wǎng)絡(luò)。這就意味著將會有更多的端點需要處理，但是目前還沒有通用標(biāo)準(zhǔn)來確保只有安全的設(shè)備才能連接到網(wǎng)絡(luò)。

隱私——試想一下，如果救護(hù)車可以將畫面實時傳回急診室，然后由自主醫(yī)療設(shè)備和醫(yī)學(xué)專家提供支持，這無疑是5G和邊緣計算的絕佳用例。然而，權(quán)力越大，隱私問題也就越嚴(yán)重，尤其是在線傳輸如此多的生物識別數(shù)據(jù)的情況下。

計算5G邊緣計算的成本和收益

如果在整個網(wǎng)絡(luò)中開發(fā)強大且安全的網(wǎng)絡(luò)安全協(xié)議，那么使用邊緣計算和5G的網(wǎng)絡(luò)可能與任何其他計算機設(shè)置或設(shè)計一樣安全。然而，說起來容易做起來難。

任何邊緣計算或5G部署都將包含一次性設(shè)置費，以及經(jīng)常性維護(hù)和安全費用。這就意味著最終決策將基于業(yè)務(wù)風(fēng)險和底線效應(yīng)的平衡，以求實現(xiàn)最佳投資回報率。為此，業(yè)務(wù)、IT和安全部門必須加強協(xié)作。在企業(yè)決定部署技術(shù)之前，先計算一下，看看在不納入不可接受的安全問題的情況下，企業(yè)引入邊緣計算和5G技術(shù)是否值得。