边缘计算,企业需解决七大安全风险
来源: | 作者:tardetech | 发布时间: 2022-04-08 | 619 次浏览 | 分享到:
边缘计算将云计算能力下沉到了网络边缘,这使得边缘计算平台暴露在不安全的环境中,同时,由于计算能力具有开放特性,边缘计算在应用、数据、网络、基础设施、物理环境、管理等方面存在着安全风险。

边缘计算将云计算能力下沉到了网络边缘,这使得边缘计算平台暴露在不安全的环境中,同时,由于计算能力具有开放特性,边缘计算在应用、数据、网络、基础设施、物理环境、管理等方面存在着安全风险。

就拿企业最为关注的数据安全来说,由于边缘计算在远离核心机房的边缘现场提供计算与存储服务,受数据管理、传输方式、物理环境的限制,数据存在丢失、泄露、非法操作的可能,数据的保密性和完整性可能遭到破坏;此外,较之云平台强大的应用安全防护能力,边缘计算平台缺少完善的应用和数据防护手段,特别在工业领域,恶意的网络攻击都有可能导致边缘计算平台瘫痪,进而影响到正常的作业生产,甚至造成人员生命安全。

除了基于网络、数据和应用层面的安全问题,边缘计算还面临基础设施、物理环境和管理等方面的安全挑战。尤其在工业领域,随着工业智能化应用的深入,越来越多工业系统、设备和机器,通过5G、WIFI以及工业以太网等手段实现互联互通,现场数据采集、传输、存储和分析,以及实现更加智能的工业控制,都依赖于更高效实时的边缘计算平台,而考虑到工业控制环境下的低延时场景,边缘计算平台必须部署在工业现场的机房,这使得边缘计算平台面临比传统数据中心机房更为恶劣的环境,如震动大、灰尘多、湿度和温度难以保持恒温控制等,不稳定的现场环境容易引发设备断电、网络断连、平台故障带来的安全风险。另一方面,工业现场缺乏专业及时的运维管理,存在因物理攻击以及设备被窃、被盗、被劫持等引发的安全风险。

就边缘计算存在的安全风险和威胁,笔者提出了边缘计算安全参考框架,聚焦应用安全、数据安全、网络安全、基础设施安全、物理环境安全、安全运维支撑、安全管理等七个方面,细化分解边缘计算安全问题,并提供边缘计算安全实施路径和相应方案。

首先,应用安全。

主要针对应用安全检测能力不足、安全漏洞、缺少恶意应用检查等风险。解决这个问题,通常采用访问授权、应用加固、安全检测、接口安全、安全开发、安全扫描、应用管控等方式和手段。边缘计算应用安全重点考虑在应用的开发、上线到运维的全生命周期内,通过应用加固、权限和访问控制、应用监控、应用审计等安全防护措施,提升应用的安全可靠性。

其次,数据安全。

主要针对隐私数据泄露、数据面网关安全、数据传输未加密等风险,通过数据采集、完整性审计、数据加密、敏感数据监测、个人信息保护、安全存储与备份和安全配置等实现安全目标。边缘计算数据安全重点考虑在边缘计算过程中对数据的产生、采集、流转、存储、处理、使用、分享、销毁等环节的数据安全全生命周期保护。

第三,网络安全。

网络安全主要针对远程操作管理、网络攻击风险、网络级安全防护不当等风险,通过接入安全、通信安全、监测与响应以及安全态势感知等实现安全目标。边缘网络安全防护考虑通过建立纵深防御体系,从安全协议、网络域隔离、网络监测、网络防护从内到外保障边缘网络安全。

第四,基础设施安全。

主要针对配置不当、接入认证缺失、未安全隔离等风险,通过硬件安全、虚拟化安全、接入安全、系统安全、脆弱性评估、边缘节点日志审计等实现安全目标。边缘基础设施安全涵盖从启动到运行整个过程中的设备安全、硬件安全、虚拟化安全和系统安全。需要保证边缘基础设施在启动、运行、操作等过程中的安全可信。

第五,物理环境安全。

主要针对机房环境、开放环境的安全风险,通过物理访问授权、物理访问控制、防雷击要求、防水防火防静电、电力设备安全保障等实现安全目标。边缘计算产品需适配工业现场相对恶劣的工作条件与运行环境,边缘计算平台部署物理环境安全可包括地市级、区县级机房,以及边缘云、微型数据中心,或现场设备、智能网关等网络设备。

第六,安全运维。

主要针对应急响应不及时、未进行冗余配置、安全测试经验不足等安全风险,通过安全应急响应、冗余与灾备、安全测试、软件开发流程审计等实现安全目标。边缘计算安全运维对明确不同责任方的安全职责、安全运行监管团队构建,边缘安全运维管理策略制定、边缘计算系统响应与恢复等进行要求,保证边缘计算系统安全可靠的运行。

最后,安全管理。

主要针对平台管理和第三方管理等安全风险,通过人员管理、系统管理、口令管理、安全策略管理、安全管理制度等实现安全目标。边缘计算管理安全包括涉及平台自身的管理安全,以及与其他相关方合作过程中的管理安全。

对于上述的七大风险问题,天迪工控有多种云计算服务器网络安全硬件主机,为企业安全风险减轻阻碍。