資訊專欄INFORMATION COLUMN
摘要：隨著預計將帶來設備數量和流量的指數增長，這些網絡安全問題將不斷增加。他說這包括檢查傳統的網絡安全威脅，如輸入錯誤，但也必須包括對有效數據的完整性檢查。這可以降低安全風險。
分布式、無所不在的計算基礎設施可能以更大的攻擊面為代價。通過采用邊緣計算，公司將一些處理轉移到外圍，更靠近需要工作的地方，以提高性能、減少網絡流量和減少延遲。這帶來了一系列網絡安全挑戰，常規數據中心運營商可能無法應對。
例如，Packet公司首席執行官扎克?史密斯(Zac Smith)表示，Packet公司為其邊緣計算部署在網絡安全方面投入了大量精力。他說，這家總部位于紐約的裸機云提供商正在模塊化數據中心、大型商業建筑或商場等共享空間進行幾項邊緣計算的部署實驗。隨著5G預計將帶來設備數量和流量的指數增長，這些網絡安全問題將不斷增加。史密斯說:“安全的關鍵是要有這樣一種心態，即假定設備受到了攻擊，直到證明并非如此。”
你必須終止默認密碼
不幸的是，當涉及到他們的邊緣設備時，企業的安全意識往往較低。例如，用于訪問設備的密碼通常是簡單的或默認的密碼。位于加州的IT解決方案提供商PCM, Inc.負責云、安全、混合數據中心和協作的高級副總裁赫伯?霍格(Herb Hogue)說，企業應該要求強密碼或雙因素身份認證，尤其是管理員和root-access帳戶。
他說:“我們仍然看到很多暴力事件發生，不幸的是，暴力往往是成功的。”當這些憑證受到危害時，攻擊者可以利用它們獲得更高的特權并滲透到環境的其他部分。“我們經?？吹竭@種特殊的用例，通常幾個月都不會被發現?！绷硪粋€企業經常松懈的安全領域是WiFi。Hogue說:“邊緣的WiFi需要完全鎖定，而不僅僅是完全開放。”“在很多情況下，這只是讓門敞開著?！?/p>
不要把所有的信任都放在外圍防御上
Hogue建議公司擴大網絡細分的使用。今天，很多人分割了周邊地區。它們還應該劃分流量類型，并在中心和分支之間設置防火墻。在某些情況下，邊緣計算設備可能根本不需要連接到企業網絡。施耐德電氣(Schneider Electric)創新和數據中心副總裁史蒂文·卡利尼(Steven Carlini)舉例說，在使用邊緣網站運營農場或自動化工廠的情況下，不需要訪問客戶數據。然而，對于銀行分行或零售商店來說，這可能是不可能的。
他建議公司使用加密設備、防火墻以及入侵檢測和預防系統。此外，邊緣的微數據中心應該是具有冗余保護級別的集群，物聯網設備應該盡可能通過電纜進行物理連接。邊緣設備的另一個可能的攻擊向量是它們收集的數據。例如，如果一個智能恒溫器誤以為溫度遠低于實際溫度，它可能會在不應該加熱的時候觸發加熱系統。如果黑客干擾傳感器的制造，他們會對生產線造成重大傷害。
庫德爾斯基安全公司(Kudelski Security)的首席技術官安德魯霍華德(Andrew Howard)說，當邊緣計算包括做出關鍵決策的能力時，就需要額外關注它接收到的數據或命令。他說:“這包括檢查傳統的網絡安全威脅，如輸入錯誤，但也必須包括對有效數據的完整性檢查?！薄坝行┕衾昧诉吘墧祿闹醒胩幚砥魇褂玫臉藴势骄夹g。”
云真的有必要嗎？
顧名思義，典型的物聯網設備是支持互聯網的。但是邊緣計算實際上并不需要持續的互聯網連接，加州森尼維爾邊緣計算技術公司Foghorn Systems的首席技術官Sastry Malladi說。他說：“根據定義，邊緣計算節點在斷開連接的模式下工作，通常不需要與云的持久連接?！边@可以降低安全風險?！钡?，即使設備連接到云上的時間非常短，如果不采取適當的安全措施，仍然存在使設備停機的風險?！彼f，公司可以進一步降低這些風險，不允許從邊緣節點到云的直接連接，并要求邊緣設備啟動那些必要的連接。
邊緣數據中心對于安全性來說是一個積極的網絡。做對了，邊緣計算不必成為網絡安全風險的另一個來源?！斑@是主要的收獲，”施耐德的卡利尼說。“邊緣數據中心經過適當的架構和保護，可以在與核心和敏感數據隔離的集群中運行，可以用作提高網絡彈性的工具?！?/p>
原文鏈接：
https://www.datacenterknowled...
本文為邊緣計算社區翻譯，作者獨立觀點，不代表邊緣計算社區立場。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/102896.html
摘要：對于這類企業來說，邊緣計算是從云計算中心層層向外推出去的，成長路徑是自頂向下，由內而外。這是云計算公司力推邊緣計算的商業邏輯。相對于其他玩家，電信運營商擁有的資源優勢和基礎布局，在邊緣計算的競爭中贏在了起跑線上。前一篇文章（漫談邊緣計算（一）：邊緣計算是大勢所趨）提到我對邊緣計算的理解，認為邊緣計算是在一定程度上彌補傳統云計算的不足，相對于傳統的全集中模式的云計算中心，邊緣計算節點可以在現場...
摘要：百度智能云戰略。年月份百度云智峰會上，百度智能云正式發布了戰略，以打造最落地的最安全的最先進的，并推出了平臺，擁有深度學習對話式搜索自然語言處理等能力，涵蓋了模型標注平臺一體機定制化訓練平臺等產品。美國時間1月8日至11日，2019年國際消費類電子產品展覽會（CES）在拉斯維加斯開幕。作為全球科技風向標，CES將引領新一年科技界潮流。2019CES，從智能家居到AR／VR等虛擬現實技術、穿戴...
摘要：全球范圍內，微軟旗下云服務已成長為公有云領域僅次于亞馬遜的存在。工業和信息化部還在今年月份印發了推動企業上云實施指南年。此外，預測全球未來混合云將占據整個云市場份額的。這一年，云服務真正讓市場感受到了它的巨大價值。微軟憑借以云為先的理念，市值超越蘋果重返第一；BAT們也紛紛調整組織架構，突出云的重要地位。在云市場越來越向巨頭集聚的同時，云安全正在成為一些中小廠商轉型深耕的新方向。云服務真正崛...
摘要：由所有邊緣增強像素組成的新圖像，稱為邊緣增強圖像。交叉算子上述使用差分方法得出亮度變化梯度其實就是一階微分的近似值。 邊緣檢測（edge detection）是最重要的圖像處理技術之一，圖像邊緣檢測大幅度地減少了數據量，并且剔除了可以認為不相關的信息，保留了圖像重要的結構屬性，為后續圖像理解方法提供了基礎。 邊緣檢測方法 從視覺上看，圖像中的邊緣處亮度較周圍強，比如對一垂直方向的邊緣，...
摘要：由于汽車對安全性可靠性實時性，和傳感器帶寬算力的高要求，及其復雜的軟件供應鏈生態，智能汽車會催生下一代計算操作系統。軟件生態與容器放眼智能汽車的生態圈，今天的座艙與兩個域計算機都是以整體解決方案的方式售賣給整車廠。 ?【CSDN 編者按】智能汽車正在被軟件定義，而以軟件為中心的新架構也...
閱讀 3114·2021-11-23 09:51
閱讀 1973·2021-09-09 09:32
閱讀 1084·2019-08-30 15:53
閱讀 2956·2019-08-30 11:19
閱讀 2464·2019-08-29 14:15
閱讀 1432·2019-08-29 13:52
閱讀 552·2019-08-29 12:46
閱讀 2818·2019-08-26 12:18
