網(wǎng)絡(luò)安全的新方向在哪

分布式、無所不在的計(jì)算基礎(chǔ)設(shè)施可能以更大的攻擊面為代價(jià)。通過采用邊緣計(jì)算，公司將一些處理轉(zhuǎn)移到外圍，更靠近需要工作的地方，以提高性能、減少網(wǎng)絡(luò)流量和減少延遲。這帶來了一系列網(wǎng)絡(luò)安全挑戰(zhàn)，常規(guī)數(shù)據(jù)中心運(yùn)營商可能無法應(yīng)對。

例如，Packet公司首席執(zhí)行官扎克?史密斯（Zac Smith）表示，Packet公司為其邊緣計(jì)算部署在網(wǎng)絡(luò)安全方面投入了大量精力。他說，這家總部位于紐約的裸機(jī)云提供商正在模塊化數(shù)據(jù)中心、大型商業(yè)建筑或商場等共享空間進(jìn)行幾項(xiàng)邊緣計(jì)算的部署實(shí)驗(yàn)。隨著5G預(yù)計(jì)將帶來設(shè)備數(shù)量和流量的指數(shù)增長，這些網(wǎng)絡(luò)安全問題將不斷增加。史密斯說：“安全的關(guān)鍵是要有這樣一種心態(tài)，即假定設(shè)備受到了攻擊，直到證明并非如此?！?/p>

你必須終止默認(rèn)密碼

不幸的是，當(dāng)涉及到他們的邊緣設(shè)備時(shí)，企業(yè)的安全意識往往較低。例如，用于訪問設(shè)備的密碼通常是簡單的或默認(rèn)的密碼。位于加州的IT解決方案提供商PCM， Inc.負(fù)責(zé)云、安全、混合數(shù)據(jù)中心和協(xié)作的高級副總裁赫伯?霍格（Herb Hogue）說，企業(yè)應(yīng)該要求強(qiáng)密碼或雙因素身份認(rèn)證，尤其是管理員和root-access帳戶。

他說：“我們?nèi)匀豢吹胶芏啾┝κ录l(fā)生，不幸的是，暴力往往是成功的?！碑?dāng)這些憑證受到危害時(shí)，攻擊者可以利用它們獲得更高的特權(quán)并滲透到環(huán)境的其他部分。“我們經(jīng)?？吹竭@種特殊的用例，通常幾個(gè)月都不會被發(fā)現(xiàn)?！绷硪粋€(gè)企業(yè)經(jīng)常松懈的安全領(lǐng)域是WiFi。Hogue說：“邊緣的WiFi需要完全鎖定，而不僅僅是完全開放。”“在很多情況下，這只是讓門敞開著?！?/p>

不要把所有的信任都放在外圍防御上

Hogue建議公司擴(kuò)大網(wǎng)絡(luò)細(xì)分的使用。今天，很多人分割了周邊地區(qū)。它們還應(yīng)該劃分流量類型，并在中心和分支之間設(shè)置防火墻。在某些情況下，邊緣計(jì)算設(shè)備可能根本不需要連接到企業(yè)網(wǎng)絡(luò)。施耐德電氣（Schneider Electric）創(chuàng)新和數(shù)據(jù)中心副總裁史蒂文·卡利尼（Steven Carlini）舉例說，在使用邊緣網(wǎng)站運(yùn)營農(nóng)場或自動(dòng)化工廠的情況下，不需要訪問客戶數(shù)據(jù)。然而，對于銀行分行或零售商店來說，這可能是不可能的。

他建議公司使用加密設(shè)備、防火墻以及入侵檢測和預(yù)防系統(tǒng)。此外，邊緣的微數(shù)據(jù)中心應(yīng)該是具有冗余保護(hù)級別的集群，物聯(lián)網(wǎng)設(shè)備應(yīng)該盡可能通過電纜進(jìn)行物理連接。邊緣設(shè)備的另一個(gè)可能的攻擊向量是它們收集的數(shù)據(jù)。例如，如果一個(gè)智能恒溫器誤以為溫度遠(yuǎn)低于實(shí)際溫度，它可能會在不應(yīng)該加熱的時(shí)候觸發(fā)加熱系統(tǒng)。如果黑客干擾傳感器的制造，他們會對生產(chǎn)線造成重大傷害。

庫德爾斯基安全公司（Kudelski Security）的首席技術(shù)官安德魯霍華德（Andrew Howard）說，當(dāng)邊緣計(jì)算包括做出關(guān)鍵決策的能力時(shí)，就需要額外關(guān)注它接收到的數(shù)據(jù)或命令。他說：“這包括檢查傳統(tǒng)的網(wǎng)絡(luò)安全威脅，如輸入錯(cuò)誤，但也必須包括對有效數(shù)據(jù)的完整性檢查?！薄坝行┕衾昧诉吘墧?shù)據(jù)的中央處理器使用的標(biāo)準(zhǔn)平均技術(shù)?！?/p>

云真的有必要嗎？

顧名思義，典型的物聯(lián)網(wǎng)設(shè)備是支持互聯(lián)網(wǎng)的。但是邊緣計(jì)算實(shí)際上并不需要持續(xù)的互聯(lián)網(wǎng)連接，加州森尼維爾邊緣計(jì)算技術(shù)公司Foghorn Systems的首席技術(shù)官Sastry Malladi說。他說：“根據(jù)定義，邊緣計(jì)算節(jié)點(diǎn)在斷開連接的模式下工作，通常不需要與云的持久連接?！边@可以降低安全風(fēng)險(xiǎn)?！钡?，即使設(shè)備連接到云上的時(shí)間非常短，如果不采取適當(dāng)?shù)陌踩胧?，仍然存在使設(shè)備停機(jī)的風(fēng)險(xiǎn)。”他說，公司可以進(jìn)一步降低這些風(fēng)險(xiǎn)，不允許從邊緣節(jié)點(diǎn)到云的直接連接，并要求邊緣設(shè)備啟動(dòng)那些必要的連接。

邊緣數(shù)據(jù)中心對于安全性來說是一個(gè)積極的網(wǎng)絡(luò)。做對了，邊緣計(jì)算不必成為網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的另一個(gè)來源。“這是主要的收獲，”施耐德的卡利尼說。“邊緣數(shù)據(jù)中心經(jīng)過適當(dāng)?shù)募軜?gòu)和保護(hù)，可以在與核心和敏感數(shù)據(jù)隔離的集群中運(yùn)行，可以用作提高網(wǎng)絡(luò)彈性的工具?！?/p>