边缘计算的安全风险及其克服措施
发布时间：2021-06-09 18:42:54 所属栏目：云计算 来源：互联网
导读：IT管理员需要采用正确的策略和工具来预测、预防、克服常见的边缘计算安全风险，并实现边缘计算的价值。 如今，每个人都知道计算和网络会带来安全风险，而新的风险伴随着新的计算技术而出现。边缘计算也是如此。因为对于大多数组织来说，它代表了IT模式的相当
|
IT管理员需要采用正确的策略和工具来预测、预防、克服常见的边缘计算安全风险，并实现边缘计算的价值。
如今，每个人都知道计算和网络会带来安全风险，而新的风险伴随着新的计算技术而出现。边缘计算也是如此。因为对于大多数组织来说，它代表了IT模式的相当大的转变，边缘计算设施面临的安全风险可能十分严重。因此，了解这些风险及其补救措施对于确保业务运营的顺利进行至关重要。
边缘计算安全性的注意事项
边缘计算是将数据资源部署在数据中心外部并接近用户的计算设施，而通过这一设施，一系列网络设备将边缘计算设备链接到用户或流程，例如物联网。因此，边缘计算设备的部署并不具备数据中心的物理安全性，以及无法采用驻留在其中的软件或硬件所应用的访问、网络和数据安全性措施。
边缘计算的安全性挑战是提供所需的附加安全性，以使边缘计算设施的安全性达到数据中心标准的安全性和合规性。在许多情况下，这意味着需要安全访问边缘计算设备，无论是物理访问还是通过用户界面访问，都要采用一些关键的安全措施。
边缘计算如何有利于网络安全
边缘计算并不总是会增加风险。它可以通过提供本地加密和其他安全功能来提高安全性。物联网中使用的成本低廉的传感器和控制器缺乏强大的安全功能，边缘计算能够以低成本保护本地流量。
即使在笔记本电脑、台式电脑或移动设备等拥有强大的安全功能的设施，将它们的流量传输到组织VPN或数据中心的单一连接上，也将改善对安全的监视和控制。边缘计算设施还可以通过有效地将本地设备从VPN或全球互联网的直接连接中删除，从而帮助将本地设备与拒绝服务攻击进行隔离。
边缘计算存在固有的安全风险。使用访问控制和建立审核程序只是帮助保护边缘计算的几个步骤。
常见的边缘计算安全风险
在大多数情况下，边缘计算设施是一种最小化的数据中心，而最小化通常意味着删除或减少安全保护功能，以降低边缘计算设备的成本。这是边缘计算安全风险的最主要来源，但它不是唯一的来源。人们需要了解具体的风险因素及其来源。
数据存储、备份和保护风险
如上所述，存储在边缘计算设施的数据缺乏通常在数据中心中发现的物理安全保护措施。实际上，网络攻击者仅通过从边缘计算资源中删除磁盘或插入U盘，就有可能窃取数据库。由于边缘计算设备的本地资源有限，因此备份关键文件也可能很困难或不可能实现，这意味着如果发生攻击事件，组织可能没有备份副本来恢复数据库。
密码和身份验证风险
边缘计算资源很少由注重安全性的本地IT运营专业人员提供支持。在许多情况下，维护边缘计算系统可能只是IT工作人员的兼职工作，这种情况可能使密码管理松懈。在某些情况下，可能采用容易记住的简单密码。在其他情况下，有可能为重要应用程序张贴带有密码的注释;此外，为了方便用户/管理员操作，边缘计算系统可能不采用强身份验证措施，例如多因素或双因素身份验证。
外围防御风险
由于边缘计算扩展了IT范围，因此总体上使外围防御变得更加复杂。边缘计算系统本身可能必须通过数据中心内的应用程序来验证其应用程序，并且其凭据通常存储在边缘计算设施中。这意味着边缘计算设施出现安全漏洞可能会使数据中心资产的访问凭据暴露，从而显著增加安全漏洞的范围。
 （编辑：张掖站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
