邊緣計算可在靠近遠程設(shè)備的位置提供計算、存儲和網(wǎng)絡(luò)連接資源，遠程設(shè)備會生成數(shù)據(jù)，需要本地分析、存儲或幾乎即時的傳輸。邊緣計算可帶來很多好處，例如，緩存流化內(nèi)容到離客戶更近的地方，可以加快交付速度并改善整體用戶體驗。

雖然智能家居的響應延遲似乎不是大問題，但如果自動駕駛汽車需要剎車，而數(shù)據(jù)出現(xiàn)延遲或者被黑客攔截或操縱，這可能造成災難性后果。

這里將需要邊緣計算安全。

邊緣計算與數(shù)據(jù)中心

在這些假設(shè)情況中，我們需要采取措施來阻止可預防的事故。其中一種方法是將數(shù)據(jù)的初始處理和分析移至網(wǎng)絡(luò)邊緣，這可以減少延遲和帶寬，同時提高性能和效率，并且，與將數(shù)據(jù)發(fā)送到遠程集中式數(shù)據(jù)中心相比，這是更好的做法。因為縮短數(shù)據(jù)傳輸距離，可降低黑客在傳輸過程中攔截數(shù)據(jù)的可能性。隨著更多數(shù)據(jù)保留在網(wǎng)絡(luò)邊緣，也使中央服務(wù)器成網(wǎng)絡(luò)攻擊不太具吸引力的目標。

數(shù)據(jù)中心被認為是相當安全的，部分原因在于對數(shù)據(jù)中心的物理訪問受到限制。這與物聯(lián)網(wǎng)傳感器和監(jiān)控器等設(shè)備形成鮮明對比，這些設(shè)備非常遙遠或者難以監(jiān)控。跨廣泛端點部署生成數(shù)據(jù)的IoT設(shè)備，會帶來網(wǎng)絡(luò)可見性和控制問題。另外，遠程端點還可能被攻擊者利用以訪問邊緣設(shè)備最終連接到的核心系統(tǒng)。

邊緣設(shè)備的用例多種多樣，并且大多數(shù)設(shè)備的工作方式不同，這使得邊緣的保護工作變得非常復雜。邊緣設(shè)備通常具有各種功能、配置和版本，這也使得跟蹤威脅狀態(tài)成為安全團隊面臨的挑戰(zhàn)。而且，很多設(shè)備還具有眾所周知的缺陷。例如，薄弱的登錄憑據(jù)、零日漏洞、缺乏更新以及使用過時的協(xié)議，例如控制器區(qū)域網(wǎng)絡(luò)總線-其設(shè)計初衷不是為了防御現(xiàn)代威脅。

同時，很多邊緣設(shè)備很小，因此容易被盜竊或遭受物理攻擊。這是因為它們通常部署在裸露的位置，例如蜂窩塔或沒有主動監(jiān)視和保護的位置，不像在傳統(tǒng)數(shù)據(jù)中心。

為了確保邊緣部署的安全，所有數(shù)據(jù)都必須加密，包括靜態(tài)和動態(tài)數(shù)據(jù)。強烈建議對訪問進行多因素身份驗證。在可用的地方，啟用受信任平臺計算功能，以提供強大的加密和身份驗證。由于數(shù)據(jù)可能會通過不受信任的公共網(wǎng)絡(luò)傳輸，因此所有流量都需要通過安全的經(jīng)過加固的VPN隧道。加密和訪問控制還將幫助減輕某些物理風險，即使設(shè)備被盜竊，其數(shù)據(jù)將不可讀。對于那些無法進行強加密的設(shè)備，應在附近安裝安全代理，以提供處理加密安全性和抵御惡意活動所需的計算能力。

邊緣安全仍然存在難以解決的挑戰(zhàn)

對于邊緣安全而言，真正挑戰(zhàn)之一是更新和修復邊緣部署?？缢性O(shè)備實現(xiàn)自動修復和聲明幾乎是不可能完成的任務(wù)。除初始設(shè)置外，還必須進行不斷的迭代以解決修復和新出現(xiàn)的安全問題。企業(yè)應確保修復每臺設(shè)備，這對于維護安全環(huán)境至關(guān)重要。雖然預防是第一要務(wù)，但檢測也是必須做的工作。企業(yè)應部署主動威脅檢測技術(shù)，側(cè)重于邊緣設(shè)備、網(wǎng)關(guān)和支持系統(tǒng)，以盡早發(fā)現(xiàn)潛在問題。這也可以幫助確定對設(shè)備的物理訪問的優(yōu)先級。

在邊緣計算安全最佳做法方面，業(yè)界尚沒有達成任何共識。對于任何部署邊緣計算的企業(yè)，都需要充分了解其中涉及的安全風險。畢竟，網(wǎng)絡(luò)的強度僅取決于其最弱的環(huán)節(jié)。企業(yè)應審核供應商的安全架構(gòu)以及他們?nèi)绾翁幚戆踩迯秃透隆Ｈ绻l(fā)現(xiàn)漏洞影響著數(shù)千個邊緣站點，企業(yè)需要能夠快速部署修復補丁。

確保邊緣設(shè)備安全的關(guān)鍵是在設(shè)計過程中就考慮安全性。然而，供應商邊緣設(shè)備還遠遠無法足以抵御大多數(shù)攻擊。因此，網(wǎng)絡(luò)管理員應當部署分層的安全策略以彌補當今邊緣設(shè)備的固有弱點。