如何提升邊緣計(jì)算的安全性

2019年邊緣計(jì)算概念比以往更受關(guān)注，甚至一度引發(fā)了資本市場(chǎng)的投資熱，從技術(shù)到應(yīng)用，邊緣計(jì)算被視為是在5G全面商用之前可極大提升用戶體驗(yàn)的技術(shù)。

對(duì)此，大唐移動(dòng)網(wǎng)絡(luò)專家何珂在接受通信世界全媒體記者采訪時(shí)稱，邊緣計(jì)算作為一種服務(wù)更貼近用戶的解決方案，在許多行業(yè)尤其是IT行業(yè)早有應(yīng)用案例，例如CDN就是典型的邊緣計(jì)算場(chǎng)景。因此，目前業(yè)界聚焦的邊緣計(jì)算更準(zhǔn)確地說是“結(jié)合5G網(wǎng)絡(luò)特點(diǎn)和應(yīng)用場(chǎng)景的邊緣計(jì)算”。

業(yè)務(wù)需求仍處于醞釀時(shí)期

對(duì)于2019年邊緣計(jì)算商業(yè)模式會(huì)不會(huì)進(jìn)一步成熟，何珂表示，邊緣計(jì)算技術(shù)可以為客戶提供更低的時(shí)延保證、更高效的帶寬保證、更準(zhǔn)確的位置保證、更可靠的隱私保證，有非常好的業(yè)務(wù)應(yīng)用場(chǎng)景，但規(guī)模應(yīng)用還有許多需要探討的問題。目前邊緣計(jì)算的部署仍以應(yīng)用試點(diǎn)為主。2020年邊緣計(jì)算的部署規(guī)模會(huì)逐步增大，會(huì)產(chǎn)生一些示范效應(yīng)，但商業(yè)模式的成熟還需要一段時(shí)間。

經(jīng)過幾年的發(fā)展，邊緣計(jì)算的發(fā)展業(yè)內(nèi)有目共賭，并在2019年進(jìn)入了收割之年。IDC統(tǒng)計(jì)數(shù)據(jù)顯示，到2020年超過50%的數(shù)據(jù)需要在網(wǎng)絡(luò)邊緣側(cè)分析、處理與存儲(chǔ)，邊緣計(jì)算市場(chǎng)規(guī)模可超萬億。

不過ICT產(chǎn)業(yè)鏈對(duì)邊緣計(jì)算的部署和應(yīng)用保持著前瞻且理性的觀點(diǎn)?！?G網(wǎng)絡(luò)是基于場(chǎng)景化的網(wǎng)絡(luò)，當(dāng)應(yīng)用場(chǎng)景出現(xiàn)的時(shí)候，5G才能發(fā)揮其真正的價(jià)值。MEC作為5G的關(guān)鍵技術(shù)之一也是如此?！焙午娴拇擞^點(diǎn)也是業(yè)界對(duì)MEC發(fā)展的共識(shí)，對(duì)于何時(shí)會(huì)大規(guī)模建設(shè)MEC，何珂表示，現(xiàn)階段還是要看To C市場(chǎng)的移動(dòng)寬帶業(yè)務(wù)對(duì)傳輸承載網(wǎng)是否帶來真正的壓力，以及to-B市場(chǎng)上是否出現(xiàn)與邊緣計(jì)算技術(shù)強(qiáng)相關(guān)可復(fù)制的業(yè)務(wù)模式。目前業(yè)務(wù)層面的需求驅(qū)動(dòng)力仍在醞釀，技術(shù)層面基本就緒，商業(yè)模式層面還在試水。

據(jù)悉，經(jīng)過幾年來與產(chǎn)業(yè)鏈的合作，目前大唐移動(dòng)已與多個(gè)行業(yè)積極探索了邊緣計(jì)算的應(yīng)用及布局，發(fā)現(xiàn)對(duì)時(shí)延、回傳帶寬需求明顯的應(yīng)用行業(yè)對(duì)邊緣計(jì)算技術(shù)表現(xiàn)出較強(qiáng)烈的興趣，云游戲、VR直播、車聯(lián)網(wǎng)等有望成為邊緣計(jì)算最先落地的行業(yè)。

而隨著試點(diǎn)規(guī)模的擴(kuò)大，一些商用問題也逐漸浮出水面。“邊緣應(yīng)用的商業(yè)模式、建設(shè)投入和利潤(rùn)分配方式，數(shù)據(jù)共享與隱私保護(hù)的沖突等，都是邊緣計(jì)算真正商用時(shí)需要解決的問題?！焙午婵偨Y(jié)道。

垂直行業(yè)引入邊緣計(jì)算能力的關(guān)鍵

2018年ICT產(chǎn)業(yè)鏈在邊緣計(jì)算上投入了史上最大的精力與資金，尤其是運(yùn)營(yíng)商的大力投入帶動(dòng)了整個(gè)產(chǎn)業(yè)鏈的熱情。隨著越來越多IT企業(yè)和垂直行業(yè)客戶的加入，邊緣計(jì)算平臺(tái)能力開放的呼聲也越來越高。

對(duì)于“共建網(wǎng)絡(luò)或開放應(yīng)用，采用何種形式開放邊緣平臺(tái)能力給垂直行業(yè)企業(yè)才能更進(jìn)一步推進(jìn)MEC”的問題，何珂坦言，這很難有明確的答案，不同的行業(yè)企業(yè)出于對(duì)安全、機(jī)理復(fù)雜度較高的專業(yè)化業(yè)務(wù)、已有存量接入方式等的考慮，會(huì)涉及到底層基礎(chǔ)設(shè)施、業(yè)務(wù)平臺(tái)、部署方式、管理模式等的差異化，可能會(huì)對(duì)應(yīng)不同的建設(shè)方式。

在何珂看來，網(wǎng)絡(luò)能力的開放，應(yīng)該是基礎(chǔ)設(shè)施、管道能力、增值服務(wù)和數(shù)據(jù)信息等各方面的開放。垂直行業(yè)不同場(chǎng)景對(duì)網(wǎng)絡(luò)能力開放的需求也各有差異。技術(shù)層面的問題容易解決，但是一些非技術(shù)問題還需要探討，例如當(dāng)涉及到企業(yè)的生產(chǎn)網(wǎng)絡(luò)和生產(chǎn)數(shù)據(jù)時(shí)，一些企業(yè)提出如果由于網(wǎng)絡(luò)故障導(dǎo)致生產(chǎn)受損或者由于安全的問題導(dǎo)致泄密，責(zé)任如何界定等問題。綜合這些反饋來看，網(wǎng)絡(luò)的可靠性、數(shù)據(jù)的安全性對(duì)于to-B市場(chǎng)而言，其波及范圍和波及深度要明顯不同于To C市場(chǎng)。在從To C到To B的轉(zhuǎn)變過程中，服務(wù)商要深刻理解客戶的業(yè)務(wù)邏輯，基于應(yīng)用場(chǎng)景來提供解決方案，同時(shí)還應(yīng)明晰合作及責(zé)任界面。

盡管垂直行業(yè)被公認(rèn)為是MEC最佳的實(shí)踐場(chǎng)景，但要想真正讓垂直行業(yè)客戶意識(shí)到MEC的價(jià)值并采用該方案，并不是一件輕松的事。正如何珂在采訪中所說，已經(jīng)形成一定市場(chǎng)規(guī)模的垂直領(lǐng)域企業(yè)，其應(yīng)用模式已經(jīng)基本固定，短時(shí)間很難被新技術(shù)取代，其網(wǎng)絡(luò)平臺(tái)向邊緣平臺(tái)延伸通常會(huì)規(guī)劃在新的應(yīng)用開發(fā)項(xiàng)目中，原有的系統(tǒng)基本不太會(huì)考慮向新平臺(tái)移植，所以，在邊緣計(jì)算部署的初期，垂直行業(yè)應(yīng)用納入網(wǎng)絡(luò)共管和協(xié)同編排還面臨一定挑戰(zhàn)。

那么，垂直行業(yè)在引入邊緣計(jì)算能力時(shí)，應(yīng)該重點(diǎn)考慮哪些因素？大唐移動(dòng)給出了3點(diǎn)建議。

一是充分尊重客戶在可靠性和安全性方面的需求。技術(shù)層面應(yīng)保證流經(jīng)邊緣網(wǎng)絡(luò)的數(shù)據(jù)的私密性和隔離性，以及數(shù)據(jù)共享的程度和范圍；建設(shè)方式及管理模式上應(yīng)靈活多樣，避免片面地追求統(tǒng)一管理；需要考慮邊緣計(jì)算的建設(shè)主導(dǎo)方、部署位置是在運(yùn)營(yíng)商機(jī)房還是企業(yè)內(nèi)部，建設(shè)成本如何分擔(dān)、歸屬和管理、合作等問題。

二是應(yīng)支持邊緣接入方式的多樣化。基于行業(yè)業(yè)務(wù)特點(diǎn)、接入技術(shù)及其產(chǎn)業(yè)化的成熟度、性價(jià)比等因素，以及對(duì)“存量”的考慮，具體情況具體應(yīng)對(duì)。需要考慮多接入技術(shù)的融合，但融合深度應(yīng)循序漸進(jìn)。

三是邊緣計(jì)算平臺(tái)可能會(huì)出現(xiàn)多平臺(tái)共存。目前通用的IaaS和PaaS可以覆蓋一部分通用的應(yīng)用需求，在企業(yè)從數(shù)字化、網(wǎng)絡(luò)化向智能化的變革過程中，還有一些對(duì)算力有特殊要求的業(yè)務(wù)，可能會(huì)出現(xiàn)對(duì)異構(gòu)計(jì)算的需求，這些也是值得考慮的。

大唐移動(dòng)的厚積薄發(fā)

之所以在邊緣計(jì)算領(lǐng)域有布網(wǎng)、客戶痛點(diǎn)的深厚認(rèn)知，是因?yàn)榇筇埔苿?dòng)早在2015年就開展了邊緣計(jì)算產(chǎn)品的研發(fā)工作。據(jù)了解，大唐移動(dòng)推出的邊緣計(jì)算平臺(tái)SmartEdge承載于大唐自主研發(fā)的電信云平臺(tái)DTTelecomCloud中，可以為運(yùn)營(yíng)商和企業(yè)客戶提供服務(wù)的快速上線、內(nèi)容的敏捷分發(fā)、用戶的極速體驗(yàn)?zāi)芰?。憑借深厚的技術(shù)實(shí)力和對(duì)行業(yè)領(lǐng)域的深入研究，大唐移動(dòng)在物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)領(lǐng)域也形成了一系列完備的解決方案。

車聯(lián)網(wǎng)是邊緣計(jì)算的一個(gè)典型場(chǎng)景，在該領(lǐng)域，大唐移動(dòng)也進(jìn)行了多年的研發(fā)和產(chǎn)業(yè)合作投入。目前在廈門，大唐移動(dòng)已與廈門公交集團(tuán)共同合作了廈門BRT 5G智能網(wǎng)聯(lián)車路協(xié)同系統(tǒng)，MEC與C-V2X技術(shù)融合，有效提升了車輛行駛安全和交通管理水平，促進(jìn)城市交通智能。同時(shí)在重慶，中國(guó)汽研、中國(guó)電信重慶公司和大唐移動(dòng)三方也將基于5G MEC以及車路協(xié)同等技術(shù)，對(duì)基于5G網(wǎng)絡(luò)自動(dòng)駕駛的六大應(yīng)用場(chǎng)景進(jìn)行測(cè)試。

何珂強(qiáng)調(diào)，MEC兩大主要部分“網(wǎng)絡(luò)功能和平臺(tái)能力”都非常重要，網(wǎng)絡(luò)功能主要是支持多接入和基于業(yè)務(wù)的策略路由，平臺(tái)能力主要是提供邊緣計(jì)算、存儲(chǔ)和業(yè)務(wù)本地化部署。

通過與客戶的長(zhǎng)期合作，大唐移動(dòng)發(fā)現(xiàn)，在To B市場(chǎng)，對(duì)安全敏感的行業(yè)客戶，對(duì)生產(chǎn)數(shù)據(jù)的收集、存儲(chǔ)、處理以及對(duì)工業(yè)生產(chǎn)設(shè)備的控制類業(yè)務(wù)都會(huì)自建、自控，在這種情況下，一種可能的方式是公網(wǎng)MEC可提供相應(yīng)的網(wǎng)絡(luò)功能以及部分通用電信增值業(yè)務(wù)，如話音、集群調(diào)度、視頻會(huì)議等融合通信；而敏感業(yè)務(wù)和數(shù)據(jù)平臺(tái)由行業(yè)客戶自建并與MEC對(duì)接。另外也可能由行業(yè)客戶自建MEC，運(yùn)營(yíng)商開放相應(yīng)的接口與之對(duì)接，如采油井以及智慧礦山場(chǎng)景。

“總之，對(duì)于To B市場(chǎng)，要以客戶為中心，基于具體場(chǎng)景給出相應(yīng)的解決方案以及多元化的建設(shè)、合作模式?！焙午娼ㄗh。

安全性：MEC相對(duì)傳統(tǒng)網(wǎng)絡(luò)挑戰(zhàn)更大

隨著產(chǎn)業(yè)鏈合作的深入，邊緣計(jì)算即將進(jìn)入規(guī)模部署階段，網(wǎng)絡(luò)處理的速度變快也更加分散，如何保證MEC的安全性也是備受關(guān)注的問題。但相對(duì)于傳統(tǒng)的通信網(wǎng)絡(luò)，邊緣計(jì)算在組網(wǎng)架構(gòu)、服務(wù)方式和運(yùn)營(yíng)模式上都有不同，這些方面都對(duì)安全提出了更大的挑戰(zhàn)。

關(guān)于如何提升邊緣計(jì)算安全性，何珂強(qiáng)調(diào)了4點(diǎn)。

一是物理安全，邊緣節(jié)點(diǎn)在部署位置、機(jī)房環(huán)境、部署數(shù)量等方面，更易受到攻擊。因此需要在機(jī)房建設(shè)、硬件選型、基礎(chǔ)設(shè)施建設(shè)等方面充分考慮硬件的高可靠性，另外需要在規(guī)章制度方面，提高安全防盜、信息保密等方面的重要性。

二是平臺(tái)安全，需要考慮虛擬化軟件、虛機(jī)/容器的安全和隔離性要求，對(duì)遠(yuǎn)程管理的數(shù)據(jù)需要有安全傳輸機(jī)制。對(duì)邊緣網(wǎng)元（如UPF）應(yīng)進(jìn)行數(shù)據(jù)安全、訪問控制和權(quán)限管理等保證，防止邊緣應(yīng)用通過UPF對(duì)核心網(wǎng)產(chǎn)生攻擊。對(duì)于多租戶應(yīng)用入駐，需要保證租戶和應(yīng)用隔離，不同租戶的業(yè)務(wù)、運(yùn)維和管理隔離，避免租戶間信息泄露。

三是應(yīng)用安全，需要對(duì)入駐邊緣平臺(tái)的應(yīng)用實(shí)施安全評(píng)估和審核機(jī)制，對(duì)應(yīng)用的病毒掃描、安全漏洞檢查、內(nèi)容和信息合規(guī)等方面進(jìn)行綜合檢查。

四是能力開放安全，需要在邊緣能力開放過程中，實(shí)施認(rèn)證、授權(quán)、監(jiān)控等，并做好應(yīng)用的分級(jí)管理，把控授權(quán)的粒度和測(cè)量手段。

正如何珂所強(qiáng)調(diào)的，有效的安全機(jī)制，一方面可以避免引入邊緣計(jì)算后對(duì)運(yùn)營(yíng)商網(wǎng)絡(luò)和服務(wù)的影響，另一方面，也可以解除行業(yè)客戶入駐邊緣平臺(tái)使用計(jì)算能力的顧慮，這些都是邊緣計(jì)算部署和商用的必要前提。