資訊專欄INFORMATION COLUMN
摘要：隨著預(yù)計(jì)將帶來(lái)設(shè)備數(shù)量和流量的指數(shù)增長(zhǎng)，這些網(wǎng)絡(luò)安全問(wèn)題將不斷增加。他說(shuō)這包括檢查傳統(tǒng)的網(wǎng)絡(luò)安全威脅，如輸入錯(cuò)誤，但也必須包括對(duì)有效數(shù)據(jù)的完整性檢查。這可以降低安全風(fēng)險(xiǎn)。
分布式、無(wú)所不在的計(jì)算基礎(chǔ)設(shè)施可能以更大的攻擊面為代價(jià)。通過(guò)采用邊緣計(jì)算，公司將一些處理轉(zhuǎn)移到外圍，更靠近需要工作的地方，以提高性能、減少網(wǎng)絡(luò)流量和減少延遲。這帶來(lái)了一系列網(wǎng)絡(luò)安全挑戰(zhàn)，常規(guī)數(shù)據(jù)中心運(yùn)營(yíng)商可能無(wú)法應(yīng)對(duì)。
例如，Packet公司首席執(zhí)行官扎克?史密斯(Zac Smith)表示，Packet公司為其邊緣計(jì)算部署在網(wǎng)絡(luò)安全方面投入了大量精力。他說(shuō)，這家總部位于紐約的裸機(jī)云提供商正在模塊化數(shù)據(jù)中心、大型商業(yè)建筑或商場(chǎng)等共享空間進(jìn)行幾項(xiàng)邊緣計(jì)算的部署實(shí)驗(yàn)。隨著5G預(yù)計(jì)將帶來(lái)設(shè)備數(shù)量和流量的指數(shù)增長(zhǎng)，這些網(wǎng)絡(luò)安全問(wèn)題將不斷增加。史密斯說(shuō):“安全的關(guān)鍵是要有這樣一種心態(tài)，即假定設(shè)備受到了攻擊，直到證明并非如此?！?/p>
你必須終止默認(rèn)密碼
不幸的是，當(dāng)涉及到他們的邊緣設(shè)備時(shí)，企業(yè)的安全意識(shí)往往較低。例如，用于訪問(wèn)設(shè)備的密碼通常是簡(jiǎn)單的或默認(rèn)的密碼。位于加州的IT解決方案提供商PCM, Inc.負(fù)責(zé)云、安全、混合數(shù)據(jù)中心和協(xié)作的高級(jí)副總裁赫伯?霍格(Herb Hogue)說(shuō)，企業(yè)應(yīng)該要求強(qiáng)密碼或雙因素身份認(rèn)證，尤其是管理員和root-access帳戶。
他說(shuō):“我們?nèi)匀豢吹胶芏啾┝κ录l(fā)生，不幸的是，暴力往往是成功的。”當(dāng)這些憑證受到危害時(shí)，攻擊者可以利用它們獲得更高的特權(quán)并滲透到環(huán)境的其他部分。“我們經(jīng)?？吹竭@種特殊的用例，通常幾個(gè)月都不會(huì)被發(fā)現(xiàn)?！绷硪粋€(gè)企業(yè)經(jīng)常松懈的安全領(lǐng)域是WiFi。Hogue說(shuō):“邊緣的WiFi需要完全鎖定，而不僅僅是完全開(kāi)放?！薄霸诤芏嗲闆r下，這只是讓門(mén)敞開(kāi)著?！?/p>
不要把所有的信任都放在外圍防御上
Hogue建議公司擴(kuò)大網(wǎng)絡(luò)細(xì)分的使用。今天，很多人分割了周邊地區(qū)。它們還應(yīng)該劃分流量類型，并在中心和分支之間設(shè)置防火墻。在某些情況下，邊緣計(jì)算設(shè)備可能根本不需要連接到企業(yè)網(wǎng)絡(luò)。施耐德電氣(Schneider Electric)創(chuàng)新和數(shù)據(jù)中心副總裁史蒂文·卡利尼(Steven Carlini)舉例說(shuō)，在使用邊緣網(wǎng)站運(yùn)營(yíng)農(nóng)場(chǎng)或自動(dòng)化工廠的情況下，不需要訪問(wèn)客戶數(shù)據(jù)。然而，對(duì)于銀行分行或零售商店來(lái)說(shuō)，這可能是不可能的。
他建議公司使用加密設(shè)備、防火墻以及入侵檢測(cè)和預(yù)防系統(tǒng)。此外，邊緣的微數(shù)據(jù)中心應(yīng)該是具有冗余保護(hù)級(jí)別的集群，物聯(lián)網(wǎng)設(shè)備應(yīng)該盡可能通過(guò)電纜進(jìn)行物理連接。邊緣設(shè)備的另一個(gè)可能的攻擊向量是它們收集的數(shù)據(jù)。例如，如果一個(gè)智能恒溫器誤以為溫度遠(yuǎn)低于實(shí)際溫度，它可能會(huì)在不應(yīng)該加熱的時(shí)候觸發(fā)加熱系統(tǒng)。如果黑客干擾傳感器的制造，他們會(huì)對(duì)生產(chǎn)線造成重大傷害。
庫(kù)德?tīng)査够踩?Kudelski Security)的首席技術(shù)官安德魯霍華德(Andrew Howard)說(shuō)，當(dāng)邊緣計(jì)算包括做出關(guān)鍵決策的能力時(shí)，就需要額外關(guān)注它接收到的數(shù)據(jù)或命令。他說(shuō):“這包括檢查傳統(tǒng)的網(wǎng)絡(luò)安全威脅，如輸入錯(cuò)誤，但也必須包括對(duì)有效數(shù)據(jù)的完整性檢查?！薄坝行┕衾昧诉吘墧?shù)據(jù)的中央處理器使用的標(biāo)準(zhǔn)平均技術(shù)?！?/p>
云真的有必要嗎？
顧名思義，典型的物聯(lián)網(wǎng)設(shè)備是支持互聯(lián)網(wǎng)的。但是邊緣計(jì)算實(shí)際上并不需要持續(xù)的互聯(lián)網(wǎng)連接，加州森尼維爾邊緣計(jì)算技術(shù)公司Foghorn Systems的首席技術(shù)官Sastry Malladi說(shuō)。他說(shuō)：“根據(jù)定義，邊緣計(jì)算節(jié)點(diǎn)在斷開(kāi)連接的模式下工作，通常不需要與云的持久連接?！边@可以降低安全風(fēng)險(xiǎn)?！钡?，即使設(shè)備連接到云上的時(shí)間非常短，如果不采取適當(dāng)?shù)陌踩胧?，仍然存在使設(shè)備停機(jī)的風(fēng)險(xiǎn)?！彼f(shuō)，公司可以進(jìn)一步降低這些風(fēng)險(xiǎn)，不允許從邊緣節(jié)點(diǎn)到云的直接連接，并要求邊緣設(shè)備啟動(dòng)那些必要的連接。
邊緣數(shù)據(jù)中心對(duì)于安全性來(lái)說(shuō)是一個(gè)積極的網(wǎng)絡(luò)。做對(duì)了，邊緣計(jì)算不必成為網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的另一個(gè)來(lái)源?！斑@是主要的收獲，”施耐德的卡利尼說(shuō)?！斑吘墧?shù)據(jù)中心經(jīng)過(guò)適當(dāng)?shù)募軜?gòu)和保護(hù)，可以在與核心和敏感數(shù)據(jù)隔離的集群中運(yùn)行，可以用作提高網(wǎng)絡(luò)彈性的工具。”
原文鏈接：
https://www.datacenterknowled...
本文為邊緣計(jì)算社區(qū)翻譯，作者獨(dú)立觀點(diǎn)，不代表邊緣計(jì)算社區(qū)立場(chǎng)。
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://m.hztianpu.com/yun/102896.html
摘要：對(duì)于這類企業(yè)來(lái)說(shuō)，邊緣計(jì)算是從云計(jì)算中心層層向外推出去的，成長(zhǎng)路徑是自頂向下，由內(nèi)而外。這是云計(jì)算公司力推邊緣計(jì)算的商業(yè)邏輯。相對(duì)于其他玩家，電信運(yùn)營(yíng)商擁有的資源優(yōu)勢(shì)和基礎(chǔ)布局，在邊緣計(jì)算的競(jìng)爭(zhēng)中贏在了起跑線上。前一篇文章（漫談邊緣計(jì)算（一）：邊緣計(jì)算是大勢(shì)所趨）提到我對(duì)邊緣計(jì)算的理解，認(rèn)為邊緣計(jì)算是在一定程度上彌補(bǔ)傳統(tǒng)云計(jì)算的不足，相對(duì)于傳統(tǒng)的全集中模式的云計(jì)算中心，邊緣計(jì)算節(jié)點(diǎn)可以在現(xiàn)場(chǎng)...
摘要：百度智能云戰(zhàn)略。年月份百度云智峰會(huì)上，百度智能云正式發(fā)布了戰(zhàn)略，以打造最落地的最安全的最先進(jìn)的，并推出了平臺(tái)，擁有深度學(xué)習(xí)對(duì)話式搜索自然語(yǔ)言處理等能力，涵蓋了模型標(biāo)注平臺(tái)一體機(jī)定制化訓(xùn)練平臺(tái)等產(chǎn)品。美國(guó)時(shí)間1月8日至11日，2019年國(guó)際消費(fèi)類電子產(chǎn)品展覽會(huì)（CES）在拉斯維加斯開(kāi)幕。作為全球科技風(fēng)向標(biāo)，CES將引領(lǐng)新一年科技界潮流。2019CES，從智能家居到AR／VR等虛擬現(xiàn)實(shí)技術(shù)、穿戴...
摘要：全球范圍內(nèi)，微軟旗下云服務(wù)已成長(zhǎng)為公有云領(lǐng)域僅次于亞馬遜的存在。工業(yè)和信息化部還在今年月份印發(fā)了推動(dòng)企業(yè)上云實(shí)施指南年。此外，預(yù)測(cè)全球未來(lái)混合云將占據(jù)整個(gè)云市場(chǎng)份額的。這一年，云服務(wù)真正讓市場(chǎng)感受到了它的巨大價(jià)值。微軟憑借以云為先的理念，市值超越蘋(píng)果重返第一；BAT們也紛紛調(diào)整組織架構(gòu)，突出云的重要地位。在云市場(chǎng)越來(lái)越向巨頭集聚的同時(shí)，云安全正在成為一些中小廠商轉(zhuǎn)型深耕的新方向。云服務(wù)真正崛...
摘要：由所有邊緣增強(qiáng)像素組成的新圖像，稱為邊緣增強(qiáng)圖像。交叉算子上述使用差分方法得出亮度變化梯度其實(shí)就是一階微分的近似值。 邊緣檢測(cè)（edge detection）是最重要的圖像處理技術(shù)之一，圖像邊緣檢測(cè)大幅度地減少了數(shù)據(jù)量，并且剔除了可以認(rèn)為不相關(guān)的信息，保留了圖像重要的結(jié)構(gòu)屬性，為后續(xù)圖像理解方法提供了基礎(chǔ)。 邊緣檢測(cè)方法 從視覺(jué)上看，圖像中的邊緣處亮度較周圍強(qiáng)，比如對(duì)一垂直方向的邊緣，...
摘要：由于汽車對(duì)安全性可靠性實(shí)時(shí)性，和傳感器帶寬算力的高要求，及其復(fù)雜的軟件供應(yīng)鏈生態(tài)，智能汽車會(huì)催生下一代計(jì)算操作系統(tǒng)。軟件生態(tài)與容器放眼智能汽車的生態(tài)圈，今天的座艙與兩個(gè)域計(jì)算機(jī)都是以整體解決方案的方式售賣(mài)給整車廠。 ?【CSDN 編者按】智能汽車正在被軟件定義，而以軟件為中心的新架構(gòu)也...
閱讀 3201·2021-11-23 09:51
閱讀 2046·2021-09-09 09:32
閱讀 1136·2019-08-30 15:53
閱讀 3024·2019-08-30 11:19
閱讀 2542·2019-08-29 14:15
閱讀 1501·2019-08-29 13:52
閱讀 600·2019-08-29 12:46
閱讀 2884·2019-08-26 12:18
