19、自动驾驶网络安全架构解析

自动驾驶网络安全架构解析

1. 自动驾驶网络面临的安全挑战

随着信息技术的飞速发展，自动驾驶网络（ADN）面临着诸多安全挑战：
- 数据中心开放性增加：计算技术提升了数据中心的开放性，越来越多的应用将在多接入边缘计算（MEC）平台上运行，增加了网络暴露面。
- 边缘设备易受攻击：许多边缘设备部署在开放环境中，网络元件（NEs）更容易受到攻击，攻击成功后可能被用作跳板攻击NetGraph。
- 实时检测与响应需求：安全入侵事件需要实时检测和快速响应。攻击方法不断涌现，安全检测成为关键技术，检测时间决定了攻击造成的损失，且需要自动响应和恢复机制。

2. 相关网络安全理论与架构

为应对新兴的网络安全事件，业界提出了多种网络安全理论和架构：
|理论/架构|提出者|核心内容|
| ---- | ---- | ---- |
|网络安全框架（Cyber Security Framework）|美国国家标准与技术研究院（NIST），2018年|由识别（Identify）、保护（Protect）、检测（Detect）、响应（Respond）和恢复（Recover）五个核心功能组成（IDPRR）。识别是基础，保护通过身份管理、访问控制等措施保障安全资产，检测及时发现安全事件，响应采取对策应对事件，恢复使受损服务恢复正常。|
|持续自适应风险和信任评估（CARTA）|Gartner，2017年|一种先进的战略方法，持续评估网络风险和接入网络的通信实体的信任度，并自动响应评估结果。|
|零信任理论（Zero Trust）|Forrester首席架构师，2010年|企业不应自动信任任何内部或外部用户、设备或应用，应在授权前