12、边缘集群计算技术与安全需求解析

边缘集群计算技术与安全需求解析

1. 边缘计算的安全需求

在高度分布式的计算环境中，如临时边缘云与集群计算环境，信任机制的建立促使当前的网络安全范式必须做出调整，以实现更分布式、去中心化的安全操作与管理。这种需要多资源跨边缘到云连续体进行智能协作的环境，具有独特的安全挑战。

一方面，许多需要保护的元素部署在数据中心既定安全控制范围之外，这在数字和物理安全层面都带来了挑战，对于边缘和集群技术的应用至关重要。另一方面，从连接性和设备异构性角度看，这些技术的部署也存在安全隐患。同时，数据安全和隐私要求极高，需要考虑核心与边缘部署的差异，比如要同时考虑多地点设备和数据源的使用，以及应对设备数量增长带来的规模处理问题。

为保障设备的物理安全，客户和供应商需要特定的安全保障措施，如对边缘节点进行监控、访问控制和身份验证等。以下是边缘和集群开发的一系列具体安全要求：
- 端到端设计原则 ：采用可信方法为管理软件系统设计添加安全和信任原则。
- 身份和访问控制 ：在边缘集成身份和权限管理，确保数据安全管理，制定完整的访问控制策略。
- 可信通信 ：通过标准、认证机制和网络安全工具验证设备身份和能力。
- 隐私保护 ：使用数据加密等机制确保数据在存储和传输过程中的机密性和完整性。
- 安全多租户支持 ：避免分布式环境中资源共享的完整性和机密性风险。
- 事件响应技术 ：在管理框架中纳入事件响应技术，避免依赖不可信设