如何建设安全的边缘计算网络

对于云计算，我们已经很熟悉了，也习惯了享受云计算供应商所提供的服务。云计算服务为我们提供了丰富的网络安全工具，为企业的网络安全提供了帮助。而边缘计算则不同，当前有很多边缘计算厂商正在开发自己的产品和服务，但却没有实现标准化，边缘计算网络多样化，因此对于边缘计算网络安全问题还有许多未知数。

什么是边缘计算

边缘计算（Edge computing ）即在接近于数据产生的源头端进行计算，更通俗的讲也可以叫邻近计算或者接近计算（Proximity Computing）。我们的所熟知的云计算，是指将数据从本地发送到云端进行处理，处理完毕后再将结果返回，这样的方法虽然可以解决本地设备的硬件条件或者计算能力不足的问题，但同时也带来了许多问题，如有大量的数据需要传送宽带不足投资大，以及网络延迟大等问题。

边缘计算能解决那些问题

海量数据

随着互联网的快速发展，设备终端数量爆炸性增长。随之产生的数据已经是天文数字，给云计算数据处理带来了巨大的压力。

带宽

使用云计算的方式，将所有的终端数据传输到云端，将使得网络带宽负载急剧增加。

时延

在未来物联网的复杂的网络环境下进行远距离信息传输，需要进行复杂的网络流量调度，必将产生极大的延迟。

安全隐私

将所有信息都经过复杂的网络上传到云端是十分危险的，不符合我们对一些安全和隐私信息的进行保护的要求。

面向 5G 的移动边缘计算

将所有信息都经过复杂的网络上传到云端是十分危险的，不符合我们对一些安全和隐私信息的进行保护的要求。

谈到边缘计算不得不提到移动边缘计算（MEC），MEC 的概念最初在 2014 年由 ETSI 提出，MEC 提供一种新的平台，使得移动用户端的无线接入网侧提供强大的元计算能力和应用服务，其主要的特点是将移动计算中的网络控制可存储功能下沉到网络边缘，这样有资源有限的移动终端上也能运行计算密集型和高延时型的关键型应用程序。MEC 可以提供类似于云计算的服务又能有效减少延迟。5G 时代 MEC 技术将移动传统的集中式数据中心的计算平台和移动网络相融合带来全新的变革。

边缘计算中的网络安全

ForgeRock 公司业务发展负责人 Ben Goodman 将边缘计算中的网络安全比作“蛮荒的西部”，当前有很多边缘计算厂商正在开发自己的产品和服务，但却没有实现标准化。边缘计算并不只是一个适用于某一个行业或者领域的概念，它可以应用于商场，企业，银行，交通运输，智能驾驶等众多领域。它没有单一的操作系统或者统一的硬件，因此怎样去解决边缘计算中的网络安全问题以及怎样对这样的网络进行监控是一个难题。

IoTA- 便捷式一体化网络分析工具

IOTA 的开发是为了满足业界顶级网络分析师和工程师的需求。它是一种多功能的集成解决方案，在单个设备中结合了捕获、存储和分析功能。它既可以作为便携式数据处理方案，也可以作为机架式数据中心解决方案轻松地部署到现场的任何地方。

IOTA 易于使用，无需渊博的 IT 知识即可进行设置和激活。一旦就位，网络专家可以远程执行分析。IOTA 是与其他接口，内部存储和分析处理相隔离的串联电路，从而确保了被监视网络的完整性。

IOTA 在单一紧凑型设备中的功能组合，使其成为完整的网络捕获和分析解决方案，它也是网络工程师工具包的重要补充之一。

IOTA- 有哪些功能

密切关注您的网络

使用一组预制的综合仪表板，一目了然地监控主机、top talker、带宽、延迟、TCP、UDP、IPv4、IPv6、VLAN、DNS 等。

监控网络性能

密切关注最重要的性能指标，重传，数据包丢失，延迟，吞吐量，可用性，连接性等。

监控远程站点和分支机构

使用一组预制的综合仪表板，一目了然地监控主机、top talker、带宽、延迟、TCP、UDP、IPv4、IPv6、VLAN、DNS 等。

跟踪安全漏洞及协议 / 应用程序的使用

它完全通过 HTTPS 进行管理，并具有内置 VPN，可在任何网络拓扑中轻松部署和使用。