9月25日消息（九九）在日前舉行的“2020中國SDN/NFV/AI大會”上，中國移動研究院安全所主任研究院楊波表示，近20年來，計算模式發(fā)生了很大變化，經(jīng)歷了從大集中到逐步分散、從對等計算到云計算、從端云協(xié)同到端邊云協(xié)同。邊緣計算在端和云之間加入了邊緣計算節(jié)點，把計算、存儲、通信資源帶到了離用戶最近的地方。
.jpg)
邊緣計算滿足5G新業(yè)務(wù)需求，構(gòu)建新業(yè)態(tài)。首先是應(yīng)用本地化，園區(qū)、企業(yè)、場館等自己的數(shù)據(jù)在本地閉環(huán)，實現(xiàn)數(shù)據(jù)不出場，滿足數(shù)據(jù)安全要求；其次是內(nèi)容分布化，運營上更高帶寬內(nèi)容從中心到區(qū)域分布式部署，網(wǎng)聯(lián)汽車、智能駕駛等大量數(shù)據(jù)分流在MEC邊緣云進行實時分析和協(xié)同，避免核心網(wǎng)帶寬限制；最后是計算邊緣化，新型超低時延業(yè)務(wù)在邊緣才能滿足業(yè)務(wù)訴求，MEC APP靠近用戶部署，減少數(shù)據(jù)到中心云處理的時間，滿足業(yè)務(wù)低時延要求。
楊波指出，邊緣計算基于NFV架構(gòu)構(gòu)建，提供端到端業(yè)務(wù)服務(wù)，因此也會面臨傳統(tǒng)通信系統(tǒng)中的通用安全威脅。此外，邊緣計算也面臨特有威脅：邊緣云中部署的APP可能來自第三方，或部署于第三方網(wǎng)絡(luò)中，形成了新的信任模型；作為核心網(wǎng)元，下沉的UPF易遭受物力攻擊，可能成為對核心網(wǎng)的新攻擊面；無線和網(wǎng)絡(luò)能力開放接口、基礎(chǔ)設(shè)計集中管理接口易遭受濫用和攻擊。
楊波進一步指出，邊緣計算整體安全防護方案是借助網(wǎng)絡(luò)現(xiàn)有的能力，為垂直行業(yè)客戶提供基礎(chǔ)網(wǎng)絡(luò)安全能力和按需的安全服務(wù)。具體到UPF和核心網(wǎng)安全防護，UPF作為核心網(wǎng)的用戶面網(wǎng)元，分流設(shè)備UPF部署于物力安全等級較低的邊緣節(jié)點，應(yīng)具備物理保護；UPF應(yīng)和核心網(wǎng)設(shè)備進行安全隔離，防止邊緣對核心以及核心對邊緣的攻擊；SMF、UPF需要雙向認證，避免偽造SMF/UPF下發(fā)策略。在媒體面，UPF通過傳輸網(wǎng)連接核心網(wǎng)，需保障UPF與核心網(wǎng)的傳輸鏈路安全；UPF層面?zhèn)卧鞌?shù)據(jù)包攻擊抗DDoS，避免轉(zhuǎn)發(fā)大量惡意流量到小容量MEC APP。
反觀邊緣應(yīng)用，需要如下兩類安全服務(wù)：基礎(chǔ)安全功能和安全能力開放?；A(chǔ)安全功能是指提供傳統(tǒng)安全設(shè)備和安全工具所具備的安全保障功能，針對具體應(yīng)用需要定制專屬功能，包括vWF、vIPS/IDS、傳輸通道加密、虛擬補丁等，以及Anti-DDoS、Anti-Virus、漏洞掃描、安全基線檢查等常規(guī)安全服務(wù)。
楊波表示，邊緣計算是運營商與產(chǎn)業(yè)深度融合的機會，其對網(wǎng)絡(luò)架構(gòu)、生態(tài)系統(tǒng)的影響是深遠的，在此過程中，安全是其肩負的使命。SDN/NFV/AI標準與產(chǎn)業(yè)推進委員會日前發(fā)布的《運營商邊緣計算安全技術(shù)研究報告》同樣指出，邊緣計算安全的下一步重點任務(wù)是開展面向云化電信網(wǎng)的內(nèi)生安全技術(shù)研究和零信任在電信網(wǎng)中的應(yīng)用研究。
- 2025年及以后值得關(guān)注的AIoT主要趨勢
- 數(shù)字孿生：為人工智能驅(qū)動的智能工廠鋪平道路
- 人工智能的能源需求：數(shù)據(jù)中心和電力行業(yè)能否跟上？
- 為什么光纖電纜是數(shù)據(jù)中心的最佳選擇以及如何有效部署它
- 什么是光學(xué)監(jiān)控系統(tǒng)？
- 木制數(shù)據(jù)中心：技術(shù)基礎(chǔ)設(shè)施的下一個重大創(chuàng)新？
- 馬斯克xAI再獲百億美元資金；武漢大學(xué)成立機器人學(xué)院 與華為、宇樹等合作培養(yǎng)——2025年07月03日
- 5G及更高版本的靜默骨干：網(wǎng)絡(luò)API如何賦能未來互聯(lián)
- 如何選擇最適合的云部署模型？
- 從靜態(tài)到智能：物聯(lián)網(wǎng)在工業(yè)稱重系統(tǒng)中的興起
免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
