隨著云計算的深入發(fā)展，邊緣計算得到產(chǎn)、學、研以及政府部門的高度關(guān)注，尤其是和邊緣計算節(jié)點相關(guān)的云邊緣、邊緣云、云化網(wǎng)關(guān)等問題，值得重點研究。2019年11月，邊緣計算產(chǎn)業(yè)聯(lián)盟(ECC)與工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟(AII)聯(lián)合發(fā)布了《邊緣計算安全白皮書》，該白皮書從邊緣安全的重要性和價值出發(fā)，分析了典型價值場景下邊緣安全面臨的挑戰(zhàn)和需求特征，并提出了邊緣安全的參考框架和確保處理相應(yīng)安全問題的方法組合。
邊緣安全存在12個挑戰(zhàn)
邊緣計算環(huán)境中潛在的攻擊窗口角度分析來看，邊緣接入(云-邊接入，邊-端接入)，邊緣服務(wù)器(硬件、軟件、數(shù)據(jù))，邊緣管理(賬號、管理/服務(wù)接口、管理人員)等層面，是邊緣安全的最大挑戰(zhàn)。
挑戰(zhàn)1：不安全的通信協(xié)議。
由于邊緣節(jié)點與海量、異構(gòu)、資源受限的現(xiàn)場/移動設(shè)備大多采用短距離的無線通信技術(shù)，邊緣節(jié)點與云服務(wù)器采用的多是消息中間件或網(wǎng)絡(luò)虛擬化技術(shù)，這些協(xié)議大多安全性考慮不足。比如，在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算場景下，傳感器與邊緣節(jié)點之間存在著眾多不安全的通信協(xié)議(如：ZigBee、藍牙等)，缺少加密、認證等措施，易于被竊聽和篡改;在電信運營商邊緣計算場景下，邊緣節(jié)點與用戶之間采用的是基于WPA2的無線通信協(xié)議，云服務(wù)器與邊緣節(jié)點之間采用基于即時消息協(xié)議的消息中間件，通過網(wǎng)絡(luò)Overlay控制協(xié)議對邊緣的網(wǎng)絡(luò)設(shè)備進行網(wǎng)絡(luò)構(gòu)建和擴展，考慮的主要是通信性能，對消息的機密性、完整性、真實性和不可否認性等考慮不足。
挑戰(zhàn)2：邊緣節(jié)點數(shù)據(jù)易被損毀
由于邊緣計算的基礎(chǔ)設(shè)施位于網(wǎng)絡(luò)邊緣，缺少有效的數(shù)據(jù)備份、恢復、以及審計措施，導致攻擊者可能修改或刪除用戶在邊緣節(jié)點上的數(shù)據(jù)來銷毀某些證據(jù)。在企業(yè)和IoT邊緣計算場景下，以交通監(jiān)管場景為例，路邊單元上的邊緣節(jié)點保存了附近車輛報告的交通事故視頻，這是事故取證的重要證據(jù)。罪犯可能會攻擊邊緣節(jié)點偽造證據(jù)以擺脫懲罰。再者，在電信運營商邊緣計算場景下，一旦發(fā)生用戶數(shù)據(jù)在邊緣節(jié)點/服務(wù)器上丟失或損壞，而云端又沒有對應(yīng)用戶數(shù)據(jù)的備份，邊緣節(jié)點端也沒有提供有效機制恢復數(shù)據(jù)，則用戶只能被迫接受這種損失;如果上述情況發(fā)生在工業(yè)邊緣計算場景下，邊緣節(jié)點上數(shù)據(jù)的丟失或損壞將直接影響批量的工業(yè)生產(chǎn)和決策過程。
挑戰(zhàn)3：隱私數(shù)據(jù)保護不足
邊緣計算將計算從云遷移到臨近用戶的一端，直接對數(shù)據(jù)進行本地處理和決策，在一定程度上避免了數(shù)據(jù)在網(wǎng)絡(luò)中長距離的傳播，降低了隱私泄露的風險。然而，由于邊緣設(shè)備獲取的是用戶第一手數(shù)據(jù)，能夠獲得大量的敏感隱私數(shù)據(jù)。例如，在電信運營商邊緣計算場景下，邊緣節(jié)點的好奇用戶極容易收集和窺探到其他用戶的位置信息、服務(wù)內(nèi)容和使用頻率等。在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算場景下，邊緣節(jié)點相對于傳統(tǒng)的云中心，缺少有效的加密或脫敏措施，一旦受到黑客攻擊、嗅探和腐蝕，其存儲的家庭人員消費、電子醫(yī)療系統(tǒng)中人員健康信息、道路事件車輛信息等將被泄露。
挑戰(zhàn)4：不安全的系統(tǒng)與組件
邊緣節(jié)點可以分布式承擔云的計算任務(wù)。然而，邊緣節(jié)點的計算結(jié)果是否正確對用戶和云來說都存在信任問題。在電信運營商邊緣計算場景下，尤其是在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算場景下，邊緣節(jié)點可能從云端卸載的是不安全的定制操作系統(tǒng)，或者這些系統(tǒng)調(diào)用的是被敵手腐蝕了的供應(yīng)鏈上的第三方軟件或硬件組件。一旦攻擊者利用邊緣節(jié)點上不安全Host OS或虛擬化軟件的漏洞攻擊Host OS或利用Guest OS，通過權(quán)限升級或者惡意軟件入侵邊緣數(shù)據(jù)中心，并獲得系統(tǒng)的控制權(quán)限，則惡意用戶可能會終止、篡改邊緣節(jié)點提供的業(yè)務(wù)或返回錯誤的計算結(jié)果。如果不能提供有效機制驗證卸載的系統(tǒng)和組件的完整性和計算結(jié)果的正確性，云可能不會將計算任務(wù)轉(zhuǎn)移到邊緣節(jié)點，用戶也不會訪問邊緣節(jié)點提供的服務(wù)。
挑戰(zhàn)5：身份、憑證和訪問管理不足
身份認證是驗證或確定用戶提供的訪問憑證是否有效的過程。在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算場景下，許多現(xiàn)場設(shè)備沒有足夠的存儲和計算資源來執(zhí)行認證協(xié)議所需的加密操作，需要外包給邊緣節(jié)點，但這將帶來一些問題：終端用戶和邊緣計算服務(wù)器之間必須相互認證，安全憑證如何產(chǎn)生和管理?在大規(guī)模、異構(gòu)、動態(tài)的邊緣網(wǎng)絡(luò)中，如何在大量分布式邊緣節(jié)點和云中心之間實現(xiàn)統(tǒng)一的身份認證和高效的密鑰管理?在電信運營商邊緣計算場景下，移動終端用戶無法利用傳統(tǒng)的PKI體制對邊緣節(jié)點進行認證，加上具有很強的移動性，如何實現(xiàn)在不同邊緣節(jié)點間切換時的高效認證?。此外，在邊緣計算環(huán)境下，邊緣服務(wù)提供商如何為動態(tài)、異構(gòu)的大規(guī)模設(shè)備用戶接入提供訪問控制功能，并支持用戶基本信息和策略信息的分布式的遠程提供，以及定期更新。
挑戰(zhàn)6：賬號信息易被劫持
賬號劫持是一種身份竊取，主要目標一般為現(xiàn)場設(shè)備用戶，攻擊者以不誠實的方式獲取設(shè)備或服務(wù)所綁定的用戶特有的唯一身份標識。賬號劫持通常通過釣魚郵件、惡意彈窗等方式完成。通過這種方式，用戶往往在無意中泄露自己的身份驗證信息。攻擊者以此來執(zhí)行修改用戶賬號、創(chuàng)建新賬號等惡意操作。在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算場景下，用戶的現(xiàn)場設(shè)備往往與固定的邊緣節(jié)點直接相連，設(shè)備的賬戶通常采用的是弱密碼、易猜測密碼和硬編碼密碼，攻擊者更容易偽裝成合法的邊緣節(jié)點對用戶進行釣魚、欺騙等操作。在電信運營商邊緣計算場景，用戶的終端設(shè)備經(jīng)常需要在不同邊緣節(jié)點之間移動和頻繁地切換接入，攻擊者很容易通過入侵用戶已經(jīng)經(jīng)過的邊緣節(jié)點，或者偽造成一個合法的邊緣節(jié)點，截獲或非法獲取用戶認證使用的賬號信息。
挑戰(zhàn)7：惡意的邊緣節(jié)點
在邊緣計算場景下，參與實體類型多、數(shù)量大，信任情況非常復雜。攻擊者可能將惡意邊緣節(jié)點偽裝成合法的邊緣節(jié)點，誘使終端用戶連接到惡意邊緣節(jié)點，隱秘地收集用戶數(shù)據(jù)。此外，邊緣節(jié)點通常被放置在用戶附近，在基站或路由器等位置，甚至在WiFi接入點的極端網(wǎng)絡(luò)邊緣，這使得為其提供安全防護變得非常困難，物理攻擊更有可能發(fā)生。例如：在電信運營商邊緣計算場景下，惡意用戶可能在邊緣側(cè)部署偽基站、偽網(wǎng)關(guān)等設(shè)備，造成用戶的流量被非法監(jiān)聽;在工業(yè)邊緣計算場景下，邊緣計算節(jié)點系統(tǒng)大多以物理隔離為主，軟件安全防護能力更弱，外部的惡意用戶更容易通過系統(tǒng)漏洞入侵和控制部分邊緣節(jié)點，發(fā)起非法監(jiān)聽流量的行為等;在企業(yè)和IoT邊緣計算場景下，邊緣節(jié)點存在地理位置分散、暴露的情況，在硬件層面易受到攻擊。由于邊緣計算設(shè)備結(jié)構(gòu)、協(xié)議、服務(wù)提供商的不同，現(xiàn)有入侵檢測技術(shù)難以檢測上述攻擊。
挑戰(zhàn)8：不安全的接口和API
在云環(huán)境下，為了方便用戶與云服務(wù)交互，要開放一系列用戶接口或API編程接口，這些接口需防止意外或惡意接入。此外，第三方通常會基于這些接口或API來開發(fā)更多有附加價值的服務(wù)，這就會引入新一層的更復雜的API，同時風險也會相應(yīng)的增加。因此，無論是在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算場景下，還是在電信運營商邊緣計算場景下，邊緣節(jié)點既要向海量的現(xiàn)場設(shè)備提供接口和API，又要與云中心進行交互，這種復雜的邊緣計算環(huán)境、分布式的架構(gòu)，引入了大量的接口和API管理，但目前的相關(guān)設(shè)計并沒有都考慮安全特性。
挑戰(zhàn)9：易發(fā)起分布式拒絕服務(wù)
在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算場景下，由于參與邊緣計算的現(xiàn)場設(shè)備通常使用簡單的處理器和操作系統(tǒng)，對網(wǎng)絡(luò)安全不重視，或者因設(shè)備本身的計算資源和帶寬資源有限，無法支持支持復雜的安全防御方案，導致黑客可以輕松對這些設(shè)備實現(xiàn)入侵，然后利用這些海量的設(shè)備發(fā)起超大流量的DDoS攻擊。因此，對如此大量的現(xiàn)場設(shè)備安全的協(xié)調(diào)管理是邊緣計算的一個巨大挑戰(zhàn)。
挑戰(zhàn)10：易蔓延APT攻擊
APT攻擊是一種寄生形式的攻擊，通常在目標基礎(chǔ)設(shè)施中建立立足點，從中秘密地竊取數(shù)據(jù)，并能適應(yīng)防備APT攻擊的安全措施。在邊緣計算場景下，APT攻擊者首先尋找易受攻擊的邊緣節(jié)點，并試圖攻擊它們和隱藏自己。更糟糕的是，邊緣節(jié)點往往存在許多已知和未知的漏洞，且存在與中心云端安全更新同步不及時的問題。一旦被攻破，加上現(xiàn)在的邊緣計算環(huán)境對APT攻擊的檢測能力不足，連接上該邊緣節(jié)點的用戶數(shù)據(jù)和程序無安全性可言。比傳統(tǒng)網(wǎng)絡(luò)APT威脅更大的是，在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算場景下，由于現(xiàn)場設(shè)備和網(wǎng)絡(luò)的默認設(shè)置大多不安全，邊緣中心又不能提供有效機制及時修改這些配置，使得APT攻擊易感染面更大、傳播性也更強，很容易蔓延到大量的現(xiàn)場設(shè)備和其他邊緣節(jié)點。
挑戰(zhàn)11：難監(jiān)管的惡意管理員
同云計算場景類似，在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算、電信運營商邊緣計算等場景下，信任情況更加復雜，而且管理如此大量的IoT設(shè)備/現(xiàn)場設(shè)備，對管理員來說都是一個巨大的挑戰(zhàn)，很可能存在不可信/惡意的管理員。出現(xiàn)這種情況的一種可能是管理員賬戶被黑客入侵，另一種可能是管理員自身出于其它的目的盜取或破壞系統(tǒng)與用戶數(shù)據(jù)。如果攻擊者擁有超級用戶訪問系統(tǒng)和物理硬件的權(quán)限，他將可以控制邊緣節(jié)點整個軟件棧，包括特權(quán)代碼，如容器引擎、操作系統(tǒng)內(nèi)核和其他系統(tǒng)軟件，從而能夠重放、記錄、修改和刪除任何網(wǎng)絡(luò)數(shù)據(jù)包或文件系統(tǒng)等。加上現(xiàn)場設(shè)備的存儲資源有限，對惡意管理員的審計不足。
挑戰(zhàn)12：硬件安全支持不足
相比于云計算場景，在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算、電信運營商邊緣計算等場景下，邊緣節(jié)點遠離云中心的管理，被惡意入侵的可能性大大增加，而且邊緣節(jié)點更傾向于使用輕量級容器技術(shù)，但容器共享底層操作系統(tǒng)，隔離性更差，安全威脅更加嚴重。因此，僅靠軟件來實現(xiàn)安全隔離，很容易出現(xiàn)內(nèi)存泄露或篡改等問題?；谟布目尚艌?zhí)行環(huán)境TEEs(如Intel SGX,ARMTrustZone,and AMD內(nèi)存加密技術(shù)等)目前在云計算環(huán)境已成為趨勢，但是TEEs技術(shù)在工業(yè)邊緣計算、企業(yè)和IoT邊緣計算、電信運營商邊緣計算等復雜信任場景下的應(yīng)用，目前還存在性能問題，在側(cè)信道攻擊等安全性上的不足仍有待探索。
邊緣安全的五大需求特征
邊緣計算作為一種新的技術(shù)理念重新定義了企業(yè)信息系統(tǒng)中云、管、端的關(guān)系，邊緣計算不是單一的部件，也不是單一的層次，而是涉及到EC-IaaS、EC-PaaS、EC-SaaS的端到端開放平臺。邊緣計算網(wǎng)絡(luò)架構(gòu)的變遷必然也對安全提出了與時俱進的需求，為了支撐邊緣計算環(huán)境下的安全防護能力，邊緣安全需要滿足需求特征。
第一，海量特征。
包括海量的邊緣節(jié)點設(shè)備、海量的連接、海量的數(shù)據(jù)，圍繞海量特征，邊緣安全需要考慮特性與能力構(gòu)建。
1、高吞吐：由于邊緣網(wǎng)絡(luò)中連接的設(shè)備數(shù)量大、物理連接條件和連接方式多樣，有些具有移動性，接入和交互頻繁，要求相關(guān)的安全服務(wù)突破接入延遲和交互次數(shù)限制，即邊緣節(jié)點的安全接入服務(wù)應(yīng)具有高吞吐量?？刹捎玫慕鉀Q方案包括支持輕量級加密的安全接入?yún)f(xié)議，支持無縫切換接入的動態(tài)高效認證方案。
2、可擴展：隨著邊緣網(wǎng)絡(luò)中接入設(shè)備數(shù)量劇增，設(shè)備上運行著多樣的應(yīng)用程序并生成大量的數(shù)據(jù)，要求相關(guān)安全服務(wù)能夠突破可支持的最大接入規(guī)模限制，即邊緣節(jié)點的資源管理服務(wù)應(yīng)具有可擴展性?？刹捎玫慕鉀Q方案包括物理資源虛擬化、跨平臺資源整合、支持不同用戶請求的資源之間安全協(xié)作和互操作等。
3、自動化：由于邊緣網(wǎng)絡(luò)中海量的設(shè)備上運行著多樣化的系統(tǒng)軟件與應(yīng)用程序，安全需求也多樣化，要求相關(guān)安全服務(wù)能夠突破管理人員限制，即邊緣側(cè)的設(shè)備安全管理應(yīng)具有自動化。可采用的解決方案包括邊緣節(jié)點對連接的設(shè)備實現(xiàn)自動化的安全配置、自動化的遠程軟件升級和更新、自動化的入侵檢測等。
4、智能化：由于邊緣網(wǎng)絡(luò)中接入設(shè)備數(shù)量大，生成和存儲大量的數(shù)據(jù)，可以彌補云中心大數(shù)據(jù)分析時延性高、周期性長、網(wǎng)絡(luò)耗能嚴重等缺陷，要求相關(guān)安全服務(wù)能夠突破數(shù)據(jù)處理能力限制，即邊緣節(jié)點的安全服務(wù)應(yīng)智能化?？刹捎玫慕鉀Q方案包括云邊協(xié)同的安全存儲/安全多方計算、差分隱私保護等。
5、透明：由于邊緣設(shè)備的硬件能力和軟件類型呈多樣化，安全需求也呈多樣化，要求相關(guān)安全服務(wù)能夠突破對復雜設(shè)備類型管理能力的限制，即邊緣節(jié)點對不同設(shè)備安全機制的配置應(yīng)具有透明性?？刹捎玫慕鉀Q方案包括邊緣節(jié)點可對不同設(shè)備安全威脅實現(xiàn)自動識別、安全機制的自動部署、安全策略的自動更新等。
第二，異構(gòu)特征。
包括計算的異構(gòu)性、平臺的異構(gòu)性、網(wǎng)絡(luò)的異構(gòu)性以及數(shù)據(jù)的異構(gòu)性，圍繞異構(gòu)特征，邊緣安全需要考慮相關(guān)特性與能力構(gòu)建。
無縫對接：邊緣網(wǎng)絡(luò)中存在大量異構(gòu)的網(wǎng)絡(luò)連接和平臺，邊緣應(yīng)用中也存在大量的異構(gòu)數(shù)據(jù)，要求相關(guān)安全服務(wù)能夠突破無縫對接限制，提供統(tǒng)一的安全接口，包括網(wǎng)絡(luò)接入、
資源調(diào)用和數(shù)據(jù)訪問接口。可采用的解決方案：基于軟件定義思想實現(xiàn)硬件資源的虛擬化和管理功能的可編程，即將硬件資源抽象為虛擬資源，提供標準化接口對虛擬資源進行統(tǒng)一安全管理和調(diào)度，實施統(tǒng)一的接入認證和API訪問控制。
互操作：邊緣設(shè)備具有多樣性和異構(gòu)性，在無線信號、傳感器、計算能耗、存儲等方面具有不同的能力，通常會產(chǎn)生不可忽略的開銷，并產(chǎn)生實現(xiàn)/操作復雜性。要求相關(guān)安全服務(wù)能夠突破互操作性限制，提供設(shè)備的注冊和標識，可采用的解決方案包括設(shè)備的統(tǒng)一安全標識，資源的發(fā)現(xiàn)、注冊和安全管理等。
透明：由于邊緣設(shè)備的硬件能力和軟件類型呈多樣化，安全需求也呈多樣化，要求相關(guān)安全服務(wù)能夠突破對復雜設(shè)備類型管理能力的限制，即邊緣節(jié)點對不同設(shè)備安全機制的配置應(yīng)具有透明性?？刹捎玫慕鉀Q方案包括邊緣節(jié)點可對不同設(shè)備安全威脅實現(xiàn)自動識別、安全機制的自動部署、安全策略的自動更新等。
第三，資源約束特征。
包括計算資源約束、存儲資源約束以及網(wǎng)絡(luò)資源約束，從而帶來安全功能和性能上的約束。圍繞資源約束特征，邊緣安全需要考慮下述特性與能力構(gòu)建。
輕量化：由于邊緣節(jié)點通常采用低端設(shè)備，存在計算、存儲和網(wǎng)絡(luò)資源受限、不支持額外的硬件安全特性(如TPM、HSM、SGX enclave、硬件虛擬化等)限制，現(xiàn)有云安全防護技術(shù)并不能完全適用，需要提供輕量級的認證協(xié)議、系統(tǒng)安全加固、數(shù)據(jù)加密和隱私保護、以及硬件安全特性軟件模擬方法等技術(shù)。
云邊協(xié)同：由于邊緣節(jié)點的計算和存儲資源受限，存在可管理的邊緣設(shè)備規(guī)模和數(shù)據(jù)規(guī)模限制，且許多終端設(shè)備具有移動性(如車聯(lián)網(wǎng)等)，脫離云中心將無法為這些設(shè)備提供全方位的安全防護，需要提供云邊協(xié)同的身份認證、數(shù)據(jù)備份和恢復、聯(lián)合機器學習隱私保護、入侵檢測等技術(shù)。
第四，分布式特征。
邊緣計算更靠近用戶側(cè)，天然具備分布式特征。圍繞分布式特征，邊緣安全需要考慮下述特性與能力構(gòu)建。
自治：與傳統(tǒng)云中心化管理不同，邊緣計算具有多中心、分布式特點，因而在脫離云中心的離線情況下，可以損失部分安全能力，進行安全自治，或者說具有本地存活的能力。需要提供設(shè)備的安全識別、設(shè)備資源的安全調(diào)度與隔離、本地敏感數(shù)據(jù)的隱私保護、本地數(shù)據(jù)的安全存儲等功能。
邊邊協(xié)同：由于邊緣計算的分布式特性，加上現(xiàn)場設(shè)備的移動性(經(jīng)過多個邊緣計算節(jié)點，甚至跨域/多邊緣中心)、以及現(xiàn)場環(huán)境/事件的變化，使得服務(wù)的需求(如智能交通)也發(fā)生變化，因此在安全方面也需要提供邊邊協(xié)同的安全策略管理。
可信硬件支持：邊緣節(jié)點連接的設(shè)備(如移動終端、IoT設(shè)備)主要是無線連接和具有移動性，會出現(xiàn)頻繁的、跨邊緣節(jié)點的接入或退出情況，導致不斷變化的拓撲和通信條件，松耦合和不穩(wěn)定的架構(gòu)，易受賬號劫持、不安全系統(tǒng)與組件等威脅，需要提供輕量級可信硬件支持的強身份認證、完整性驗證與恢復等。
自適應(yīng)：邊緣節(jié)點動態(tài)地無線連接大量、不同類型的設(shè)備，每個設(shè)備上嵌入或安裝了不同的系統(tǒng)、組件和應(yīng)用程序，它們具有不同的生命周期和服務(wù)質(zhì)量(QoS)要求，使得對邊緣節(jié)點資源的需求和安全的需求也發(fā)生動態(tài)變化。需要提供靈活的安全資源調(diào)度、多策略的訪問控制、多條件加密的身份認證方案等。
第五，實時性特征。
邊緣計算更靠近用戶側(cè)，能夠更好的滿足實時性應(yīng)用和服務(wù)的需求。圍繞實時性特征，邊緣安全需要考慮下述特性與能力構(gòu)建。
低延遲：邊緣計算能夠降低服務(wù)延遲，但是許多邊緣計算場景(如工業(yè)、物聯(lián)網(wǎng)等)僅能提供時間敏感服務(wù)，專有的網(wǎng)絡(luò)協(xié)議或規(guī)約在設(shè)計時通常只強調(diào)通信的實時性及可用性，對安全性普遍考慮不足，安全機制的增加必將對工業(yè)實時性造成影響。需要提供輕量級、低延遲的安全通信協(xié)議。
容錯：邊緣節(jié)點可以收集、存儲與其連接現(xiàn)場設(shè)備的數(shù)據(jù)，但是缺乏數(shù)據(jù)備份機制，數(shù)據(jù)的不可用將直接影響服務(wù)的實時性。需要提供輕量級、低時延的數(shù)據(jù)完整性驗證和恢復機制，以及高效的冗余備份機制，確保設(shè)備故障或數(shù)據(jù)損壞、丟失時，能夠在限定的時間內(nèi)快速恢復受影響/被損毀數(shù)據(jù)的可用性。
彈性：邊緣計算節(jié)點和現(xiàn)場設(shè)備均容易受到各種攻擊，需要經(jīng)常對系統(tǒng)、組件和應(yīng)用程序進行升級和維護，但這將直接影響服務(wù)的實時性。需要提供支持業(yè)務(wù)連續(xù)性的軟件在線升級和維護、系統(tǒng)受到攻擊或破壞后的動態(tài)可信恢復機制。
邊緣安全參考框架
為了應(yīng)對上述邊緣安全面臨的挑戰(zhàn)，同時滿足相應(yīng)的安全需求和特征，需要提供相應(yīng)的參考框架和關(guān)鍵技術(shù)，且參考框架需要擁有如下的能力：
安全功能適配邊緣計算的特定架構(gòu)，且能夠靈活部署與擴展;
能夠容忍一定程度和范圍內(nèi)的功能失效，但基礎(chǔ)功能始終保持運行，且整個系統(tǒng)能夠從失敗中快速完全恢復;
考慮邊緣計算場景獨特性，安全功能可以部署在各類硬件資源受限的IoT設(shè)備中;
在關(guān)鍵的節(jié)點設(shè)備(例如邊緣網(wǎng)關(guān))實現(xiàn)網(wǎng)絡(luò)與域的隔離，對安全攻擊和風險范圍進行控制，避免攻擊由點到面擴展;
持續(xù)的安全檢測和響應(yīng)無縫嵌入到整個邊緣計算架構(gòu)中。根據(jù)上述考量，邊緣安全框架的設(shè)計需要在不同層級提供不同的安全特性，將邊緣安全問題分解和細化，直觀地體現(xiàn)邊緣安全實施路徑，便于聯(lián)盟成員和供應(yīng)商根據(jù)自己的業(yè)務(wù)類型參考實施，并驗證安全框架的適用性，提出如下的邊緣安全參考框架1.0：
邊緣安全參考框架的主要內(nèi)容包括：
邊緣安全參考框架覆蓋了邊緣安全類別、典型價值場景、邊緣安全防護對象。針對不同層級的安全防護對象，提供相應(yīng)的安全防護功能，進而保障邊緣安全。另外，對于有高安全要求的邊緣計算應(yīng)用，還應(yīng)考慮如何通過能力開放，將網(wǎng)絡(luò)的安全能力以安全服務(wù)的方式提供給邊緣計算APP。邊緣安全防護對象覆蓋邊緣基礎(chǔ)設(shè)施、邊緣網(wǎng)絡(luò)、邊緣數(shù)據(jù)、邊緣應(yīng)用、邊緣安全全生命周期管理以及邊云協(xié)同安全“5+1”個層次;統(tǒng)籌考慮了信息安全(Security)、功能安全(Safety)、隱私(Privacy)、可信(Trust)四大安全類別以及需求特征;圍繞工業(yè)邊緣計算、企業(yè)與IoT邊緣計算和電信運營商邊緣計算三大典型的價值場景的特殊性，分析其安全需求，支撐典型價值場景下的安全防護能力建設(shè)。
總結(jié)：對于具體的邊緣計算應(yīng)用場景的安全，還需根據(jù)應(yīng)用的需求進行深入分析，并非所有的場景下都涉及到上述安全功能模塊，結(jié)合具體的使用場景，邊緣安全的防護功能需求會有所不同，即使是同一種安全防護能力，在與不同場景結(jié)合時其能力與內(nèi)涵也會不盡相同。
