導讀:基于邊緣的計算(即在網絡邊緣而不是集中式云位置處理數據)可以為部署物聯(lián)網應用的組織帶來許多好處。好處之一是增加了安全性。
基于邊緣的計算(即在網絡邊緣而不是云數據中心處理數據)可以為部署物聯(lián)網應用的組織帶來許多好處。好處之一是增加安全性。
物聯(lián)網設備容易受到網絡犯罪分子的攻擊。許多產品以盡可能快的速度和盡可能低的價格進入市場,而忽略安全性。
許多物聯(lián)網設備都帶有易于猜到的內置密碼,用于防火墻或雙因素身份認證等基本安全功能的內存不足,并且缺乏接收軟件補丁或升級的能力。
與試圖保護設備本身相比,保護設備所運行的網絡通常是一種更高效、更有效和更經濟的方式,可以為物聯(lián)網部署增添安全性。
邊緣比基于云的計算更安全嗎?
集中式的、基于云的數據存儲會帶來安全風險。雖然大多數云存儲公司都有良好的安全系統(tǒng),但數據要到達云端,就必須通過公共互聯(lián)網進行傳輸。
通過公共互聯(lián)網傳輸數據,即使您使用的是虛擬專用網絡,也有被破壞或竊取的風險。因此,即使您使用的云服務非常安全,但將數據發(fā)送到云中也存在固有的安全風險。使用邊緣計算可以減少通過互聯(lián)網發(fā)送的數據量,進而減少數據被攔截的風險。
對于高度敏感的物聯(lián)網應用,還可以選擇使用專用的直接連接,例如Pod Connect,以獲得額外的安全性。Pod Connect允許您直接將高風險應用程序連接到網絡,而無需接觸公共互聯(lián)網。(來源物聯(lián)之家網)這確保了數據在沒有風險的情況下快速、安全地傳輸,這對于敏感應用尤為重要。
Bosch Software Innovations的Ismet Akta?說:“通過邊緣網關進行本地數據處理和過濾,可以減少通過網絡發(fā)送的敏感和私密數據數量?!?/p>
“只需將少量數據發(fā)送到中央云服務器,就可以降低風險?!?/p>
使用邊緣計算的風險
盡管邊緣計算可以在許多方面提供安全性,但也存在一些安全風險。
如果集中式云服務器被攻破,就會泄漏所有數據,而在多個邊緣計算節(jié)點上存儲小數據包會分散風險,而且如果其中一個節(jié)點被攻破,它可能只會影響一小部分數據。
然而,盡管邊緣計算節(jié)點保存的數據量較小,但它們確實也增加了黑客的潛在攻擊面。
Gartner高級研究總監(jiān)Santhosh Rao說:“使用邊緣計算來擴展您的足跡會成倍增加攻擊面。”
您不希望黑客訪問網絡的任何部分,無論那里存儲了多少數據。此外,一旦獲得訪問權限,黑客就可以使用此入口點滲透到網絡的其他部分。
邊緣計算安全需要格外警惕
借助邊緣計算,黑客可以有更多潛在的入口點,必須以同等的警覺性來防范每個入口點。這可能會妨礙可擴展性,并可能會增加成本。一個好的解決方案是保護您的網絡,這使您能夠更簡單、更經濟地進行擴展。
與其他創(chuàng)新一樣,邊緣計算也帶來了許多令人興奮的可能性,但同時也需要謹慎行事并徹底思考安全問題。邊緣計算可以讓您的物聯(lián)網部署更安全,但必須以正確的方式進行處理。