在“掌握网络边缘”系列的第1部分中，体育博彩平台推荐讨论了管理网络边缘时必须考虑的关键网络因素，以获得这些边缘计算优势。但边缘计算并非没有挑战。安全是与边缘迁移相关的最明显的挑战之一。为了掌握网络的边缘并释放其真正的潜力，您需要了解新的安全需求并进行相应的调整。
边缘的安全需求
似乎传统的数据中心安全性还不够具有挑战性，边缘计算引入了两个关键因素，强调了您的漏洞——分散的数据和设备数量。边缘计算的核心思想是，您可以将处理能力转移到生成数据的网络的外边缘。虽然这有助于提高应用程序的速度，但它自然会从中央安全系统中删除数据。随着越来越多的设备被添加到你的网络边缘，这一挑战只会变得更加复杂。IBM估计，未来5年，市场上的边缘设备数量将从150亿台增长到1500亿台。与集中式数据中心甚至云计算模型的时代相比，网络连接设备数量的爆炸式增长只会增加您的攻击面。从理论上讲，在越来越宽的网络边缘分布计算能力和数据可以提高对DDoS攻击的抵抗力并提高可靠性。但在现实中，攻击者已经证明他们可以破坏物联网设备，对企业网络发起攻击。为了避免网络边缘成为大量安全漏洞，您需要一种防御策略和方法，用于以下方面：
- 周界安全：多年来，网络安全社区一直在推动从无效的周界保护向纵深防御战略的过渡。但是，掌握网络的边缘需要重新关注外围安全。这意味着确保边缘设备和服务器通过加密隧道、复杂的访问控制和高级防火墙安全连接。
- 应用程序安全性：网络的边缘将由运行和编排容器化应用程序的设备和服务器组成。确保每个Docker运行时都是安全的，可以使您在边缘计算方面取得成功。这意味着要适当地设置权限设置、设置资源配额、保护注册表以及监视您使用的任何api的安全性。
- 威胁检测：调整任何威胁检测技术以支持边缘计算是必不可少的。随着您的数据处理越来越远离中央数据中心和云环境，您需要主动威胁检测工具，以便在恶意活动深入到您的网络之前识别出恶意活动。
- 漏洞管理：通常情况下，您需要一个有效的漏洞管理计划，以有效地保护您的网络。边缘设备的激增加剧了这个问题，迫使您找到方法来扩大您的努力并消除盲点。
- 自动打补丁：随着数十、数百、数千甚至数百万台边缘设备的到位，手动打补丁管理将变得几乎不可能（如果还没有）。将网络边缘的过程自动化将消除攻击者寻找的许多容易实现的目标。
您会注意到，边缘安全的所有元素都不是突破性的。虽然边缘安全要求体育博彩平台推荐重新思考保护数据和网络的方式，但它不是彻底改革网络安全，而是将现有功能扩展到边缘。
现在下载：管理边缘[免费白皮书]
边缘安全到底意味着什么？
在体育博彩平台，边缘安全是体育博彩平台推荐在传统核心之外的许多网络节点上应用防御措施的方式。在许多方面，边缘安全意味着以一种有效覆盖日益分散的数据和工作负载的方式扩展当前的实践。因此，有效的边缘安全取决于体育博彩平台推荐在网络发展的同时保持一些关键原则的能力。体育博彩平台推荐还必须确保：
- 管理员可以100%地了解边缘周围的所有网络活动
- 监控工具的部署重点是自动化，以便有效地扩展
- 数据在静态和传输中都被加密，以确保网络不会在边缘或核心受到损害
- 尽可能限制访问，以减少在边缘篡改数据的可能性
由于数据既存储在边缘本地，又传输到核心网络以应对更密集的工作负载，因此您需要比过去更全面地关注加密。但边缘安全和传统设计之间的真正区别在于需要为物联网端点创建一层保护。您一直使用的防火墙、入侵防御系统（IPS）、入侵检测系统（IDS）和其他工具现在必须监视、分析和报告所有不同网络节点中的恶意活动。也就是说，仅仅投资于更多的安全工具是不够的。有效的边缘安全始于一个关键思想——你不能对你没有意识到的攻击做出反应。
可见性：有效边缘安全的基石
如果您对边缘安全的第一直觉是部署IDS工具来识别异常，并部署IPS解决方案来主动应对攻击，那么您在网络保护方面就走在了正确的道路上。然而，重要的是要认识到，还有一些额外的安全工具也将在保护边缘方面发挥作用。除了能够进行深度数据包检测的下一代防火墙之外，边缘还需要使用基于云的威胁情报、数据丢失防护和基于网络的恶意软件防护等高级解决方案来加强保护。这些只是供应商提出的专门保护网络边缘的一些工具。但事实仍然是，如果没有对边缘活动的100%可见性，这些工具将无法消除漏洞。体育博彩平台推荐已经调整了体育博彩平台推荐的可见性解决方案组合（包括网络tap、内联数据包代理和云TLS流量镜像），以专门解决边缘安全的挑战。通过提供对边缘和云环境的全面可见性，您可以消除盲点，确保不丢失数据包，提高不断扩展的网络中的工具性能，并充分利用现有的威胁检测和缓解投资。体育博彩平台推荐提供的具体边缘可见性解决方案包括：
- 边缘旁路tap和包代理：体育博彩平台推荐的故障安全旁路tap和内联包代理提供对您的网络边缘的完全控制。您可以部署多个内联的活动安全工具和带外监控解决方案，而不会在网络中引入故障点。对于您的防火墙、IPS、IDS、数据丢失防护、SSL解密和其他边缘安全工具，这些可见性解决方案可确保检查所有数据包，并确保您不会因边缘设备而遭受代价高昂的停机时间。
- 云流量监控：混合云环境在将核心网络连接到边缘节点方面发挥着至关重要的作用。当数据在您的边缘设备和中央IT堆栈之间来回传递时，体育博彩平台推荐的解决方案提供气隙云流量镜像以及TLS解密和隧道。这些特性为与边缘计算相关的云工作负载提供了额外的安全性和可见性层。
希望添加内联或带外安全监控解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
