基于邊緣的計算(即在網絡邊緣而不是云數據中心處理數據)可以為部署物聯網應用的組織帶來許多好處。好處之一是增加安全性。
物聯網設備容易受到網絡犯罪分子的攻擊。許多產品以盡可能快的速度和盡可能低的價格進入市場,而忽略安全性。
許多物聯網設備都帶有易于猜到的內置密碼,用于防火墻或雙因素身份認證等基本安全功能的內存不足,并且缺乏接收軟件補丁或升級的能力。
與試圖保護設備本身相比,保護設備所運行的網絡通常是一種更高效、更有效和更經濟的方式,可以為物聯網部署增添安全性。
邊緣比基于云的計算更安全嗎?
集中式的、基于云的數據存儲會帶來安全風險。雖然大多數云存儲公司都有良好的安全系統,但數據要到達云端,就必須通過公共互聯網進行傳輸。
通過公共互聯網傳輸數據,即使您使用的是虛擬專用網絡,也有被破壞或竊取的風險。因此,即使您使用的云服務非常安全,但將數據發送到云中也存在固有的安全風險。使用邊緣計算可以減少通過互聯網發送的數據量,進而減少數據被攔截的風險。
對于高度敏感的物聯網應用,還可以選擇使用專用的直接連接,例如Pod Connect,以獲得額外的安全性。Pod Connect允許您直接將高風險應用程序連接到網絡,而無需接觸公共互聯網。這確保了數據在沒有風險的情況下快速、安全地傳輸,這對于敏感應用尤為重要。
Bosch Software Innovations的Ismet Akta?說:“通過邊緣網關進行本地數據處理和過濾,可以減少通過網絡發送的敏感和私密數據數量?!?/p>
“只需將少量數據發送到中央云服務器,就可以降低風險?!?/p>
使用邊緣計算的風險
盡管邊緣計算可以在許多方面提供安全性,但也存在一些安全風險。
如果集中式云服務器被攻破,就會泄漏所有數據,而在多個邊緣計算節點上存儲小數據包會分散風險,而且如果其中一個節點被攻破,它可能只會影響一小部分數據。
然而,盡管邊緣計算節點保存的數據量較小,但它們確實也增加了黑客的潛在攻擊面。
Gartner高級研究總監Santhosh Rao說:“使用邊緣計算來擴展您的足跡會成倍增加攻擊面?!?/p>
您不希望黑客訪問網絡的任何部分,無論那里存儲了多少數據。此外,一旦獲得訪問權限,黑客就可以使用此入口點滲透到網絡的其他部分。
邊緣計算安全需要格外警惕
借助邊緣計算,黑客可以有更多潛在的入口點,必須以同等的警覺性來防范每個入口點。這可能會妨礙可擴展性,并可能會增加成本。一個好的解決方案是保護您的網絡,這使您能夠更簡單、更經濟地進行擴展。
與其他創新一樣,邊緣計算也帶來了許多令人興奮的可能性,但同時也需要謹慎行事并徹底思考安全問題。邊緣計算可以讓您的物聯網部署更安全,但必須以正確的方式進行處理。
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。