10、边缘/雾计算应用的网络安全

边缘/雾计算应用的网络安全

1. 引言

边缘/雾计算通过将计算资源靠近终端用户，成为克服集中式平台挑战（如带宽有限和响应时间长）的有前景的解决方案。然而，其分布式特性给基础设施安全和数据保护带来了新挑战。由于部署的物联网设备和传输技术的多样性，缺乏标准化，使得提供最优和通用的安全控制与服务变得至关重要。现有的和新兴的攻击会针对边缘/雾计算，可能造成数据泄露、物理破坏、声誉受损、人身伤害和经济损失等严重后果。因此，在关键和对时间敏感的应用（如医疗保健和交通）中部署边缘/雾计算时，需要有效的安全控制和服务，同时最佳实践、安全政策和建议也应纳入安全计划。

2. 边缘/雾计算与网络安全基础

2.1 边缘/雾计算的发展与特点

边缘/雾计算是为了减轻云计算的负担并克服其一些缺点而发展起来的。随着连接设备、平台和用户的增加，数据量不断增大，在云端本地处理数据变得更加复杂。因此，从大规模集中式大数据处理平台转向具有快速响应和先进计算能力的多样化分布式数据存储成为必要。边缘/雾计算继承了云计算的优点，同时带来了新的优势，如减少响应时间、降低数据计算复杂度、实现本地处理和减少网络流量等。与云计算相比，边缘/雾计算系统资源受限，计算能力有限，但它们的异构性使其适合处理不同需求的任务，并且分布在不同位置使其更接近终端用户。

2.2 边缘/雾计算的安全优势与面临的风险

云计算由于其集中式性质面临着一些安全问题，如数据存储在第三方提供商处，通过互联网访问，这限制了对数据的控制和可见性，使其容易受到盗窃、损坏和篡改。而边缘/雾计算靠近终端用户，减少了响应时间，降低了数据被拦截的可能性，并且数据分布在不同的边缘/雾服务器上，确保了数据处理的