邊緣計算安全與挑戰
越來越多的連接設備的數據收集和傳輸,需要邊緣計算安全提供的安全處理和分析方法。邊緣計算使這些任務更接近數據源,既可以在設備內部執行,也可以外包給本地服務器和數據中心,而不是中心位置。其基本思想是盡可能縮短數據傳輸時間,但增加對黑客的脆弱性可能是在更廣泛的端點上分發活動的不必要的副作用。
邊緣計算的好處
在需要幾乎即時傳輸信息的用例中,延遲是一個問題。在現代網絡中,時間的每一個增量都很重要。當有人向智能音箱詢問天氣時,僅僅一秒的延遲可能不會產生任何影響,但當數據發送到自動駕駛汽車時,同樣的延遲可能會導致災難。
邊緣計算旨在通過以下方式解決此問題:
- 將初始數據處理任務轉移到連接的設備上
- 使用邊緣數據中心代替中央服務器
在傳統的網絡模型中,連接的設備只需收集信息并將其發送到物理或云服務器,在那里,無用的信息被刪除,可用的數據被分析,指令被發送回設備。這給中央服務器帶來了巨大的負擔,并創建了一個數據存儲庫,很容易吸引黑客。
使用邊緣設備和服務器在本地處理數據,可以在整個網絡中分配電力,并降低中心位置的帶寬需求。由于對大型現場數據中心或大量服務器設備的需求減少,企業可以降低功耗并降低IT成本。向聯網設備的用戶提供流媒體服務和其他內容的企業,也可以通過將數據緩存到離客戶更近的位置而受益,這可以加快交付速度并獲得更好的整體體驗。
邊緣計算中的安全注意事項
在包含大量設備和數據中心的大型網絡中分發數據,這些設備和數據都遠離公司的主要位置,這可能會導致網絡可見性和控制問題。每個設備都代表著另一個潛在的易受攻擊的端點,物聯網因缺乏強大的安全性而臭名昭著。用于邊緣計算的其他設備也有類似的問題,它們比傳統的數據中心或服務器設置要小,在設計時沒有考慮到安全性,并且沒有總是按照應有的頻率更新。
邊緣安全中的漏洞可以讓黑客很容易地訪問網絡的核心。如果邊緣設備在進行全面測試之前就匆忙推向市場,或者企業在沒有充分了解所涉及的安全風險的情況下競相采用該技術,這一點就尤其令人擔憂。邊緣設備的較小尺寸也使它們更容易被竊取或以其他方式進行物理操作。
任何以邊緣計算為主要參與者的網絡都必須以統一的方式進行維護,以確保所有設備都能定期更新,并遵循適當的安全協議。加密、修補和使用人工智能監控、檢測和應對潛在威脅都至關重要,實施這些安全措施的責任完全落在企業身上,而不是終端用戶。
邊緣計算能讓網絡更安全嗎?
一個有趣的悖論是,更廣泛的設備分布可能會帶來安全方面的好處。減少數據處理所需的距離意味著跟蹤器在傳輸過程中攔截數據的機會減少。隨著更多數據留在網絡邊緣,中央服務器也不太可能成為網絡攻擊的目標。
挑戰在于如何將安全性整合到設備設計中。企業開始關注這一點以及其他使數據更安全的措施,包括使用加密和創建管理、更新和保護物聯網設備的解決方案。如果在更多的終端用戶設備和邊緣數據中心中內置固有的安全功能,那么就可以創建具有最小漏洞的擴展網絡。然而,該技術尚未達到安全性足以防止大多數攻擊的程度。
安全代理設計用于處理物聯網設備無法執行的安全措施的設備,可以提供另一種解決方案。這使得安全性可以在網絡級別進行,而無需將數據一直發送到中央服務器或需要頻繁的設備升級。安全代理安裝在物聯網組件附近,并單獨運行,以提供處理加密安全所需的計算能力,并確保對惡意活動的有力保護。
隨著物聯網在商業環境中變得越來越突出,必須考慮邊緣計算的潛在安全優勢和缺點。添加設備會增加數據輸入,這需要在邊緣提供更多的處理能力,而不是現場和云服務器。保護遠程設備和數據中心的挑戰落在企業和設備制造商身上,這使得安全問題從設計到部署都備受關注。