物联网边缘计算安全技术与应用研究报告

可信边缘计算推进计划物联网边缘计算安全技术与应用研究报告2023年9月

前言：

党的十八大以来，网络安全的战略地位显著提升，网络安全法和等级保护标准体系的不断完善，使其成为引入信息技术时的重要考量因素。随着物联网的快速发展，边缘计算在物联网场景中的应用日益增多，旨在解决物联网局部实时控制和本地化智能控制的需求。边缘计算的引入，既带来系统的实时性和网络经济性提升，同时也带来了新的安全挑战。

物联网边缘计算安全概述：

物联网边缘计算框架：

物联网边缘计算框架包括终端设备、物联网局域网络、边缘节点、边缘云、边缘应用、边缘接入平台以及边缘数据等多个组件，形成一个从底层物理设备到顶层云服务的闭环系统。

安全概念：

物联网边缘计算的安全概念涵盖终端安全、网络安全管理、边缘计算过程安全管理、数据安全、系统管理等多个方面。边缘计算引入边缘节点后，面临节点自身安全、边缘端安全、边缘云安全等问题。

边缘计算安全：

边缘计算安全体系包括网络服务安全、边缘计算平台安全、应用安全、能力开放安全、管理安全、数据安全、虚拟化安全和硬件安全等，旨在确保边缘计算环境下的数据和业务安全。

云计算安全：

云计算作为物联网边缘计算的后端，提供高阶算力支持，但引入云框架后，面临安全防御漏洞的风险。云计算安全框架覆盖用户层安全、区域边界安全、计算环境安全和安全管理中心，确保云环境的安全。

研究现状：

边缘计算领域的标准主要包括ETSI MEC标准、OpenFog标准、IEEE标准以及Cloud Native Computing Foundation(CNCF)标准等，旨在提供统一的技术规范和架构，推动边缘计算技术的发展。

安全风险与挑战：

边缘计算引入后，面临典型风险包括终端认证、入网认证、完整性问题、边缘节点安全、边缘计算容器安全、边缘数据安全管理、防DOS攻击等。同时，边缘计算数据的分布式管理增加了数据安全管理的难度。

结论与展望：

物联网边缘计算在提升系统实时性和网络经济性的同时，对安全防护提出了更高要求。未来的研究应聚焦于边缘计算的安全防护技术、物联网边缘计算安全防护框架的构建以及实际案例的应用，以确保物联网系统的安全稳定运行。