当前业界和学术界已经开始认识到边缘云安全的重要性和价值,并开展了积极有益的探索,但是目前关于边缘云安全的探索仍处于产业发展的初期,缺少系统性的研究。边缘计算环境中潜在的攻击窗口涉及三个层面:① 边缘接入(云—边接入、边—端接入),② 边缘服务器(硬件、软件、数据),③ 边缘管理(账号、管理/服务接口、管理人员)。
(1)不安全的通信协议
边缘节点与海量、异构、资源受限的现场或移动设备之间大多采用短距离的无线通信技术(如5G),而边缘节点与中心云服务器之间采用的多是消息中间件或网络虚拟化技术,这些协议大多安全性考虑不足。