边缘计算安全白皮书_44页_6mb

报告摘要

边缘计算安全白皮书总结

核心内容

边缘计算作为一种新兴的计算范式，正在多个行业快速落地实践，如电力、交通、制造、智慧城市等。随着边缘计算的发展，其安全问题日益凸显，成为制约其进一步发展的关键因素。本白皮书由边缘计算产业联盟（ECC）与工业互联网产业联盟（AII）联合发布，旨在识别和定位边缘安全相关的体系结构、设计和技术，分析典型场景下的安全挑战和需求特征，并提出相应的安全参考框架和关键技术。

主要观点

边缘计算2.0
边缘计算2.0是云计算在数据中心之外汇聚节点的延伸，主要包括云边缘、边缘云和云化网关三种形态。其核心能力为“边云协同”和“边缘智能”，需要引入云理念、云架构、云技术，同时考虑异构计算资源和安全性。
边缘安全的重要性
边缘安全是保障边缘计算发展的关键，涉及基础设施、网络、数据、应用、生命周期管理等多个维度。其价值体现在提供可信基础设施、为边缘应用提供可信赖的安全服务、保障设备接入和协议转换的安全性，以及构建端到端的安全运营体系。
边缘安全的挑战
本白皮书识别了12项主要挑战，包括不安全的通信协议、边缘节点数据易被损毁、隐私数据保护不足、不安全的系统与组件、身份与访问管理不足、账号信息易被劫持、恶意边缘节点、不安全的接口与API、易发起DDoS攻击、易蔓延APT攻击、难监管的恶意管理员、硬件安全支持不足等。
边缘安全的需求特征
边缘安全需满足五大需求特征：海量性、异构性、资源约束性、分布式、实时性。针对这些特征，需构建高吞吐、可扩展、自动化、智能化、低延迟的安全能力。
边缘安全参考框架
提出了边缘安全参考框架1.0，涵盖边缘基础设施、边缘网络、边缘数据、边缘应用、边缘全生命周期管理、边云协同等六个维度，支持安全功能的适配、容忍功能失效、安全策略的自动化、安全运行监管等能力。
边缘安全关键技术
提出了十大关键技术，包括边缘计算节点接入与跨域认证、可信安全防护、拓扑发现、设备指纹识别、虚拟化与操作系统安全防护、恶意代码检测与防范、漏洞挖掘、敏感数据监测、数据隐私保护、安全通信协议等。