|
通过回收边沿计较，一些企业可以将一些业务迁移到外围，更靠近于提高机能、淘汰网络流量，以及淘汰延迟最需要的事情位置。这为传统数据中心运营商带来了大概无法应对的一系列网络安详挑战。 譬喻，总部位于纽约的裸机云提供商Packet公司首席执行官Zac Smith暗示，该公司在网络安详方面陈设边沿计较上耗费了大量精神，正在模块化数据中心、大型贸易修建或购物中心等共享空间举办屡次边沿计较陈设试验。 跟着5G将带来设备数量和流量的指数级增长，这些网络安详问题将不绝增加。 “安详的要害是一种思维模式，人们假设设备在被证明不安详之前城市受到损害。”Smith说。 必需终止利用默认暗码 不幸的是，当涉及到边沿设备时，许多公司往往缺乏安详意识。譬喻，用于会见边沿设备的暗码凡是是简朴暗码或默认暗码。 总部位于加利福尼亚州El Segundo的IT办理方案提供商PCM公司认真云计较、安详、殽杂数据中心和协作高级副总裁Herb Hogue暗示，企业应该需要配置强大的暗码或回收双因素身份验证，尤其是对付打点员和root会见帐户来说。
他说，“网络进攻者凡是回收暴力破解暗码的要领，而举办暴力破解往往是乐成的。当这些根据被泄露时，网络进攻者大概可以或许操作它们得到更高的权限，并进入受害者的业务运行情况。人们常常碰着这种非凡用例，并且凡是几个月都没有留意到它。” 企业凡是具有宽松周边安详性的另一个规模是WiFi。Hogue说，“边沿计较的WiFi应用需要完全锁定，而不能对外开放，但在许多环境下，WiFi权限完全对外开放。” 不要把所有的信任都放在外围防止 Hogue发起企业扩大网络支解的利用范畴，它们还应分别流量范例，并在中心和分支之间配置防火墙。 施耐德电气公司创新和数据中心副总裁Steven Carlini暗示，在某些环境下，边沿计较设备大概基础不需要毗连到企业网络。譬喻，在边沿站点用于运营农场或自动化工场的环境下，不需要会见客户数据。可是，对付银行分行或零售店而言，这是不行能的。 他发起企业利用加密设备、防火墙和入侵检测和防范系统。另外，边沿的微型数据中心应该是具有冗余掩护级此外集群，他说，物联网设备应该尽大概通过电缆举办物理毗连。 边沿设备的另一种大概的进攻向量是它们收集的数据。譬喻，假如智能恒温器被认为情况温度比实际温度低许多，大概会在不该该加热的时候启动加热系统。假如黑客滋扰制造厂商的传感器，大概会对出产线造成重大损害。 总部位于凤凰城的安详供给商Kudelski Security公司首席技能官Andrew Howard说，当边沿计较包罗做出要害决定的本领时，需要特别留意吸收到的数据或呼吁。 他说：“这包罗查抄传统的网络安详威胁，如输入错误，但还必需包罗对有效数据的健全性查抄。有些网络进攻操作了边沿数据中央处理惩罚器利用的尺度技能。”
云计较是否真的须要？ 总部位于加利福尼亚州桑尼维尔的边沿计较技能公司FogHorn Systems的首席技能官Sastry Malladi暗示，顾名思义，物联网设备是支持互联网的，但边沿计较实际上并不需要一连的互联网毗连。 他说，“按照界说，边沿计较节点在断开毗连的模式下事情，凡是不需要与云计较的耐久毗连，这可以低落安详风险。可是，纵然设备在很短的时间内毗连到云端，假如不采纳适当的安详法子，仍然存在使设备停机的风险。” 他说，企业可以进一步低落这些风险，不答允从边沿节点到云端的直接毗连，并要求边沿设备启动那些须要的毗连。 边沿数据中心对付安详性来说是一个努力的网络，假如做得好，边沿计较不会成为网络安详风险的另一个来历。 施耐德电气公司创新和数据中心副总裁Steven Carlini指出，“边沿数据中心通过适当的架构和掩护，可以在与焦点和敏感数据断绝的集群中运行，将用作提高网络弹性的东西。” 【中国IDC圈编译 未经授权克制转载】 |
