边缘计算可能会增加网络攻击面

点击上方“蓝色字体”，选择 “设为星标”

要害讯息，D1时间送达！

除了环绕物理平安性的潜在奇特挑战外，边缘较量位置还需要更多地考虑数据平安性。

边缘较量数据中心市场现在正处于蓬勃成长的时期。凭据比来发布的一份市场研究申报，到2024年，边缘较量市场规模估计将跨越130亿美元。企业的边缘较量位置的平均数量估计将在三年内达到12个，高于目前的6个。

固然边缘较量站点的数量在增加，但它们收集的数据量仍在增进。调研机构Gartner公司展望，到2025年，大部门的企业数据都在那边处理。

边缘较量变得越来越遍及，因为在将数据发送到首要数据中心之前对物联网数据进行预处理，或许作为内容分发的低延迟处理中心。但所有这些增进都使边缘较量举措成为收集冲击者的首要方针。

边缘较量数据中心与传统数据中心一般，在平安性和弹性方面面临着同样的挑战。然而，因为它们的位置、情况和用例，它们也带来了新的和奇特的挑战。人们不克想当然地认为边缘较量具有很好的平安性是理所当然的，而且假设拥有首要数据中心中或者看到的那种平安性(无论它是否具有Uptime Tier认证)，或者会导致破绽或陷阱。

边缘较量数据中心能够布置在各类各样的处所，包罗与电信基站相连的处理中心，以及分支机构或工场中的微型数据中心。大型数据中心供应的很多逻辑和物理掌握在这些位置或者弗成用或不实用，这使得跨所有边缘较量位置的尺度化平安方式变得难题。

平安咨询机构TrustedSec公司风险治理主管Stephen Marchewitz警告说，“简洁地在边缘较量复制内部布置的收集平安策略是不切实际的。那些边缘较量站点将无人值守，因为雇佣过多工作人员并不具备成本效益。有关举措状况的信息平日会在云中进行，而不需要他们习惯的传统号令和掌握机制。

边缘较量数据中心无人值守这一实际将会增加风险，因为解决现场问题的时间平日会更长。若是同时封闭多个边缘较量数据中心，则尤其如斯。若是没有准确规划编排、主动化和响应并进行测试以确保流程正常运行，它也会带来更大的风险。”

边缘较量举措受损不光会导致数据泄露设备上的信息，还或者成为焦点收集的进口点，但收集冲击者或者会损坏在家庭收集、边缘较量位置和其他设备之间往返发送的数据进入谁人位置。这或者导致错误的信息被发送回买卖，错误的指令被发送到保持到边缘较量数据中心的任何设备，或许或者将其用作分布式拒绝办事(DDoS)冲击的一部门。

Sungard Availability Services公司收集风险和买卖弹性垂问Gary Criddle透露，“根基上，因为边缘较量中心的引入，根基的收集平安挑战没有改变，但数据的涣散性和大量较小数据的使用中心只是增加了冲击者能够使用的接触点的数量。

物联网设备已经带来了平安问题，每一个保持到收集的物联网设备都有效地成为进入该收集的进口。我相信，我们将从中吸取物联网平安的教训，而当这些问题发生时，边缘较量举措将处于这些问题的焦点。”

在物理方面，大多数边缘较量举措应该以与分支机构或电信基站中的办事器沟通的体式进行珍爱，而且尽或者多地使用物理掌握。这些包罗墙壁或围栏，配有坚硬的房门和锁定系统。若是位于办公室或工场内，则应安装带有坚硬门锁的容器中，并在需要时评估和更新整个建筑物的平安法式。应将边缘较量中的所有办事器和机架很好地固定，以防止未经授权的移除。诸如铁蒺藜和警标之类的平安举措或威慑物或者会阻止人员冲击。

考虑到布置在更多的所在，个中很多边缘较量举措或者只有很少或没有工作人员，并且或者离举措比来的工程师只有几个小时的旅程。有限的根蒂举措意味着边缘较量举措监控变得加倍主要。企业应使用(并记录)键盘、钥匙卡、甚至生物识别系统等接见掌握，以及防盗警报、经由闭路电视的24小时报警监控、声音和活动探测器以及火灾探测和灭火系统。附加的探测机制，如红外、温度甚至压力传感器，能够供应一个更周全的位置视图。

跟着物理平安与数字平安的更多融合，人工智能越来越多地用于更好地珍爱物理位置。瑞典智能建筑研究机构Memoori公司展望，基于人工智能的视频剖析能够在将来五年内“主宰”物理平安投资。例如，基于闭路电视的图像识别能够检测是否有人在场，这意味着若是没有人被放置在现场，能够设置警报，接见掌握系统四周的行为剖析，能够提醒工作人员在边缘较量非常或不测使用钥匙卡。

固然物理平安很主要，但与其他布置比拟，数据平安元素的主要性提拔，原因很简洁，因为这些位置内的信息位于传统上众所周知的收集局限之外。

Qualys公司首席手艺平安官EMEA的Marco Rottigni说，“在这些短暂的情况中，从平安角度来看，可视性是第一个挑战。在可以捍卫和珍爱之前，增强可视性对于认识本身的能力至关主要。这包罗布置专门的平安传感器，视察边缘较量数据中心安装的内容，对其进行组织和分类，获取相关信息，然后将这些信息传输到中央举措，在那边能够进行整体处理。”

若是在物联网使用案例中使用，从随机IP地址保持到企业地点位置的大量设备与更受控的情况比拟，会增加复杂性。增强监控(包罗往返发送数据和接见终端的人员)，若是分批收集信息将有助于标记潜在问题，则针对非常流量运动或规划外行为布置严厉的警报系统。

Rottigni说，“幻想的方式是从一起头就考虑平安性，而不是在边缘数据中心组装好之后再将其保持起来。这里的最佳实践包罗被动流量监听、实现容器平安，以及将平安系统代理构建到任何映像中以便布置，或经由SDK构建到物联网设备中。所有这些数据还应该与云较量办事供应商API集成。加密变得更为要害，因为数据或者经由更不平安的通道传输。”

无论是在传输过程中照样在静止状况的数据加密，对于确保任何数据受到损坏时都不太或者被冲击者使用或滥用是极其主要的。企业还必需规划若何扩展所有平安运动，以适应边缘较量的更大局限。

TrustedSec公司Marchewitz说，“传统数据中心加密或者在资产之间拥有有限数量的‘会话’，从而加密息争密信息。这是分歧的，因为物联网设备数量要多得多，往往会导致边缘数据中心面临潜在延迟，是以设备到数据中心的加密需要可以扩展，以知足增加的需求需要在短时间内保持大量设备。而跟着设备数量的增加，所需的边缘数据中心的数量也在络续增加，若是在平安性方面的前期规划欠妥或显现任何失误时，将会发生多米诺骨牌效应。”

(起原：企业网D1Net）

若是您在企业IT、收集、通信行业的某一范畴工作，并进展分享概念，迎接给企业网D1Net投稿 投稿邮箱：editor@d1net.com

点击蓝色字体存眷

您还能够搜刮公家号“D1net”选择存眷D1net旗下的各范畴（云较量，数据中心，大数据，CIO， 企业通信 ，企业应用软件，收集数通，信息平安，办事器，存储，AI人工智能，物联网聪明城市等）的子公家号。