|
|
|
点击上方“蓝色字体”，选择 “设为星标”
2 i& }3 K2 |; A6 e7 M1 A; [关键讯息，D1时间送达！
; B& B1 v1 |& V8 \$ H 2 ^: z, w/ V g& E2 w' J k% W
- ^# s& i& S1 `7 u+ e( Z" U/ M6 }
7 c0 d4 M5 F1 _1 z# X m( u物联网具有独特的网络安全考虑因素，而对于网络安全和边缘计算来说，还有许多未知数。
7 o0 g. ?9 C( m. p6 J
+ m- t( _- P/ @" x+ J G( oForgeRock公司全球公司业务发展负责人Ben Goodman表示，大多数物联网的实施需要优先考虑网络连接性。他们通常对构成物联网的“事物”进行探讨与交流。随后却担心物联网项目的网络安全性。对于边缘计算网络安全，Goodman将其发展描述为“蛮荒西部”。ForgeRock公司从事机器识别业务，而在物联网领域这意味着需要很多身份。ESET公司提供用于网络安全的技术。- `) c2 A4 l. M; `7 V F
7 R! W* U6 Z5 M' u
& f) o$ j- E, E W, }
ESET公司网络安全专家Jake Moore同时表示，对于边缘计算和网络安全，双因素身份验证方法和密码管理器是关键。9 ]! p( i9 W3 D' A
; C8 Q4 b& t( d0 f9 J) {: x1 |
$ b* Y/ f. p- d& e) l& c4 q, x
Goodman说，“为了实现正确的物联网网络安全措施，必须在多个级别上实现安全。如果确保数据传输的安全，需要对数据的访问和对事物的访问进行保护。”
0 [& W+ i" V# t7 J e% v0 f+ {
3 j9 n3 r0 M( n+ K
, z1 X+ Z: N3 N W9 r他认为这是机器身份的关键，企业需要为其试图管理的“事物”定义为有一个唯一的安全身份。
E6 g" I8 p- X& }3 }$ x8 s) y; W% ~
7 q% H# B7 x$ ^. o" l
, ]9 C8 M! g8 M" }他说，“我们有这样一个观点，即分为三个阶段：第一个阶段是未知的世界，这可能是一个人或一个事物;第二阶段是知道其真实身份并信任它。第三阶段位于这二者之间，就是了解该设备，但不确定是否可以信任。”7 j3 `) n+ ?- |+ q; }: W
# C0 v& K8 M4 e% R1 B) m8 q& \9 T: k6 a/ J- g4 ]
他进一步解释说：“坦白地说，很多设备都是未知的，有一些基本的身份，但不一定安全，并且无法验证。然后，企业实际上拥有一个经过验证的安全身份，因此可以信任它们。一旦可以信任某件事，那便会真正获得其他的机会。身份管理的一个基本功能是理解和建模关系，然后使用这些关系做出访问决策。”
9 g' k( w& c6 R# k6 F2 N+ h, l' `& ?0 b, P9 d
( I+ ^% Z2 n6 G% r$ Y+ D5 b" [边缘计算和网络安全
' Y+ y4 {' o, E( ^
! ]1 i$ O2 ~; L$ `4 C
& z3 u+ a9 K1 r9 j0 n/ _! |+ V这就把人们带到了网络安全和边缘计算领域。那么将面临什么问题?边缘计算和物联网是不可互换的，但它们往往是并行不悖的。 d; l" o& N' N p$ E3 V+ ~. V
0 a# X, x4 x9 Q# R# w* g5 S0 D& b
Goodman将边缘计算视为达到目的的一种手段。这些组成物联网的设备中有些功率太低，无法完成某些工作。因此，越来越多的人看到了某种类型的边缘网关的实现，或者某种边缘存在的实现，这使得下游或南北流量之间的对话都可以在边缘进行。3 N2 x% V( w' e; _% G
3 P0 v$ v4 X) H: ~8 f
% ]# m9 o5 z' M5 tJake Moore说，“边缘计算无疑具有一些优势，因为它们不需要解决一些传统的安全问题，例如数据失窃。然而，边缘计算也不能避免其他更常见的错误，这些错误会使数据处于风险之中。许多公司没有设置强大的唯一密码，而是一直使用默认密码。5 N# q1 i7 ^# N0 G
3 j2 U8 v- r' Y2 N) X
" V: E3 M) H, E$ P
企业应投资于双因素身份验证方法和密码管理器，特别是对于具有较高访问级别的人。这是在更大范围内添加额外安全层的最快方法。攻击者只需采用一组凭据就可以侵入和渗透到系统的其余部分。”' F7 R& w. x% n
2 `' i, [- ?3 j0 c3 V0 d
( V, L6 `+ x$ q l, m S7 K对于许多观察者而言，边缘计算给人一种似曾相识的感觉。人们已经看到了从电脑(意味着本地处理)到云计算的转变，现在在边缘计算方面又回到了本地处理。边缘计算的网络安全考虑也有似曾相识的感觉。# w/ ?' W3 Q3 \( m# |
& D: F; ^2 q6 `1 L" K
8 T4 c, r! Z' ?% ^# GGoodman说，“我认为这是一个零信任的故事。事实是，从智能手机到集装箱卡车，很多设备都可能处于边缘。我认为人们将不得不使用零信任的概念，在这种情况下，他们不能信任网络，因此必须进行身份验证，并且必须了解哪些数据实际驻留在网络中。考虑到边缘计算可能非常动态，而且总是在变化，那么必须为此做好计划。”. [$ Q# H( A0 ?
2 V2 L3 O6 h: Z0 s
; Y3 C; m/ g0 g2 ]" }边缘计算带来的网络安全挑战3 Z; c! }" `: a9 \
* h" z X, E* |+ n3 \. x9 ~8 ~1 n7 f
- H0 W# e8 D6 b9 {* y0 V采用云计算，人们已经习惯采用云计算供应商的服务。对于许多企业而言，这为网络安全提供了帮助，企业知道他们的云计算提供商已经安装了网络安全工具。5 M3 j |$ S' l ^) e7 k
8 c; Z- q5 D' u5 H" [# g1 C" l
1 m4 Z0 b8 m7 r7 p+ i2 K而边缘计算不同，Goodman将其比作“蛮荒的西部”，当前有很多边缘计算厂商正在开发自己的产品和服务，但却没有实现标准化。边缘计算没有单一的操作系统，也没有单一的硬件配置，更没有单一的网络配置。
4 O0 T9 G! T1 L4 A- p4 c5 ^) U* _5 v0 ~6 h6 b
, L/ w0 ^/ X# ]6 W% W
Goodman建议说：“在一定程度上，每个项目都是定制的，因此非常具有挑战性。”对于边缘计算的网络安全，就像蛮荒的西部一样，对于行业先驱来说，机会的大门通常是敞开的。7 S* h1 W% b$ |2 a1 J9 Q1 ]+ J
+ V2 X$ k' H1 a* E; ?* E r* @9 F) W1 p, L" [4 }; c: Z
（来源：企业网D1Net）- l" T* i3 C/ M" u8 j
: y7 Z* m5 A! I* u% ~) L. s1 s+ {! u S7 F% q6 w* ^
如果您在企业IT、网络、通信行业的某一领域工作，并希望分享观点，欢迎给企业网D1Net投稿 投稿邮箱：editor@d1net.com
) Z7 t( _) ]2 U9 c. Z& D: d点击蓝色字体 关注 您还可以搜索公众号“D1net”选择关注D1net旗下的各领域（云计算，数据中心，大数据，CIO， 企业通信 ，企业应用软件，网络数通，信息安全，服务器，存储，AI人工智能，物联网智慧城市等）的子公众号。
+ L9 `5 m) }' [7 ~) u9 F8 v4 w+ ?: [$ Q G
企业网D1net已推出企业应用商店（www.enappstore.com），面向企业级软件，SaaS等提供商，提供陈列，点评功能，不参与交易和交付。现可免费入驻，入驻后，可获得在企业网D1net 相应公众号推荐的机会。欢迎入驻。扫描下方“ 二维码 ”即可注册，注册后读者可以点评，厂商可 以 免费入 驻 。
9 d5 S u/ B3 e, p4 i; j9 v: S) j; w) N( e- a* G
来源：http://mp.weixin.qq.com/s?src=11×tamp=1571045404&ver=1911&signature=wZJvkdo4Cte9IUZOcHcs-UpKhNnsMGs-b206fruJh2qqCRGcazCzVE1fdMun5IYyIha-b2itHYjTz-yb4n6IfwDnqbOvky*PoBIO9ktXb6Vca5g*Hd1R98Ra95WPDTf8&new=15 C7 V, B+ e* h: |6 g
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-10-14 18:09:26
