马上注册，结交更多数据大咖，获取更多知识干货，轻松玩转大数据
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
本帖最后由 168主编 于 2019-12-1 11:40 编辑
11月28日，由边缘计算产业联盟（Edge Computing Consortium，缩写为ECC）与工业互联网产业联盟（Alliance of Industrial Internet，缩写为AII）共同研究编写的《边缘计算安全白皮书》（以下简称“白皮书”），在2019边缘计算产业峰会（ECIS 2019）上正式发布。这是全球首个系统性研究边缘计算安全领域的研究报告。 该白皮书围绕工业边缘计算、企业与IoT边缘计算、电信 运营商三大典型边缘计算价值场景，综合运用信息安全、功能安全、可信、边云协同等技术手段，分析边缘安全面临的挑战和以及需求特征，并分别在边缘基础设施、边缘网络、边缘数据、边缘应用、边缘全生命周期、边云协同等维度提出了相应的安全防护措施。 据白皮书显示，当前边缘计算正面临着12个最重要的安全挑战： 挑战1：不安全的通信协议 挑战2：边缘节点数据易被损毁 挑战3：隐私数据保护不足 挑战4：不安全的系统与组件 挑战5：身份、凭证和访问管理不足 挑战6：账号信息易被劫持 挑战7：恶意的边缘节点 挑战8：不安全的接口和API 挑战9：易发起分布式拒绝服务 挑战10：易蔓延APT攻击 挑战11：难监管的恶意管理员 挑战12：硬件安全支持不足 针对边缘基础设施、网络、数据、应用、全生命周期管理、边云协同等安全功能需求与能力，需要相应的安全技术的支持，白皮书认为，边缘计算安全需具备十大关键技术： 1、边缘计算节点接入与跨域认证 2、边缘计算节点可信安全防护 3、边缘计算拓扑发现 4、边缘计算设备指纹识别 5、边缘计算虚拟化与操作系统安全防护 6、边缘计算恶意代码检测与防范 7、边缘计算漏洞挖掘 8、边缘计算敏感数据监测 9、边缘计算数据隐私保护 10、边缘计算安全通信协议 同时，白皮书认为，为了应对边缘安全所面临的挑战，同时满足相应的安全需求和特征，需要提供相应的参考框架和关键技术，且参考框架需要拥有如下的能力： 安全功能适配边缘计算的特定架构，且能够灵活部署与扩展； 能够容忍一定程度和范围内的功能失效，但基础功能始终保持运行，且整个系统能够从失败中快速完全恢复； 考虑边缘计算场景独特性，安全功能可以部署在各类硬件资源受限的IoT设备中； 在关键的节点设备（例如边缘网关）实现网络与域的隔离，对安全攻击和风险范围进行控制，避免攻击由点到面扩展； 持续的安全检测和响应无缝嵌入到整个边缘计算架构中。
以下为报告原文： 来源：边缘计算产业联盟
| 
/1 
发表于 2019-12-1 11:33:25
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
转播
分享
淘帖
赞
踩
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
照妖镜