边缘计算助力网络安全克服零信任挑战。

很少有网络安全概念能像零信任一样席卷企业界。根据最近的数据，97%的企业表示，他们已经开始实施零信任倡议。到2027年，全球零信任产品的价值将达到约600亿美元。很快，不接受零信任可能会导致竞争劣势，因为潜在客户可能只信任实施零信任战略的企业。

然而，对于尚未实现零信任的企业来说，2023年是一个充满挑战的时期，需要做出雄心勃勃的改变。由于预算的减少和人员的减少，许多企业可能没有准备好彻底改变他们的安全方式，尤其是因为零信任的糟糕实施可能会打开漏洞之门。使用边缘技术是使用零信任安全经济可行的方法。通过将安全部分或全部转移到分布式结构上，可以大大简化保护组织的过程。

确保每一个利益相关者都有正确的权限。

零信任安全的核心组成部分之一是“最低权限访问”——确保每个网络用户只能访问他们需要的内容。但是，考虑到需要定义权限的人数，给一个人分配完全正确的权限可能既费时又困难。

最低权限访问的两个关键部分是特异性和时间，即有权访问的内容和何时授予访问权限。拥抱边缘有助于这两个方面。由于边缘基础设施从中心基础设施分发网络组件，促进了微分段的过程。通过将网络及其内容分割成离散的风扇区域，可以很容易地授予正确的权限。

但是，即使有特定的权限和微分段，也需要随着角色的变化而迅速修改。为了获得最佳的安全性，需要实时管理和跟踪权限的方法，现在很多边缘解决方案都为客户提供这个功能。

安全基础设施管理复杂。

如果目前的网络基础设施运行在大量的中央服务器上，可能会给物流管理和财务管理带来负担。在这种复杂性的基础上，实现零信任可能是压倒性的。

边缘计算有助于缓解这一挑战。专门的无服务器边缘平台作为边缘技术最近发展的一部分，越来越普遍。这些平台专注于边缘建设，并将基础设施维护留给专家组。

如果一些基础设施可以从中心位置转移到这些平台之一，需要管理的中央服务器的复杂性就可以降低。在此基础上，我们可以集中精力有效实现零信任。

最大限度地减少破坏和不安全的误报和漏报。

准确评估引入请求是零信任的另一个关键组成部分。遗漏(未检测到不良行为者)可能会导致违规，但误报(错误地将合法行为者视为威胁)会让员工感到沮丧，损害生产力。Web应用防火墙(WAF)它是任何零信任实施的重要组成部分，可以防止跨站脚本等应用层的威胁。把WAF放在边缘有助于快速拦截威胁，但并不是所有的WAF都一样。

从历史上看，基于特征的WAF是最常见的。“特征”是指一旦被识别，就存储在WAF中的攻击模式。然而，这使得WAF没有准备好面对新的威胁。一个新的替代方案是基于评分的WAF，它动态地对尝试的请求进行评分，以检测可能的威胁，从而允许这些防火墙阻止以前从未见过的策略。这种新型防火墙可以帮助避免误报，快速适应新情况，使其成为避免误报的理想选择，因为基于评分的WAF也可以包含预定规则。

实施零信任安全，不牺牲其他保护。

虽然零信任安全对于维护严格的现代安全标准非常重要，但是DDoS攻击和机器人攻击等各种可能破坏企业运营的攻击是无法完全防范的。

对于DDoS攻击和机器人攻击，可以在WAF边缘进行保护。保护措施应尽可能远离中央基础设施，这意味着它可以在威胁接近中央基础设施之前被阻止。此外，还可以定义特定类型的机器人，以确保搜索引擎爬虫和搜索引擎优化不受阻碍。需要注意的是，找到一个覆盖这两层的DDoS保护选项非常重要，因为DDoS攻击可能发生在应用层和网络层。

评估系统是否正常运行？

即便是现代安全基础设施的设置，也很难知道它是否有效运行。由于它是本地化的，边缘可以提供帮助。通过从特定的边缘位置获取信息，可以更容易地定位和解决问题和位置。

因此，如果边缘数据可以传输到SIEM系统，可以快速获得组织基础设施及其效率的俯视图。随着时间的推移，通过更高效的操作可以节省资金。当然，仅仅了解这些信息只是成功的一半。另一半是寻找一个边缘安排平台，可以协调安全工作，实时应对危机。

避免被特定的安全策略或供应商锁定。

几年之内，零信任可能会变得完全不同。但是，如果需求发生变化，与一个只擅长零信任的供应商联系起来，并不意味着供应商也在发展。如果供应商依赖专有标准，这一点尤为迫切，因为将系统转移到另一个供应商将具有挑战性。

为避免被特定供应商控制，最好与许多公民、组织和企业使用的开放标准保持一致。假如确实需要更换供应商，操作也会变得更加容易。边是一个开放标准创新的网站，包括WebAssembly。、HTTP3等，所以功能可以通过需要移动到其它地方来构建。

毫无疑问，采用零信任安全实践可能是一个挑战，尤其是当面临快速完成过程的压力时。然而，边缘计算和网络技术可以通过增强安全性和减少管理复杂性来提供帮助，并在规划未来时保持选择。虽然零信任趋势在未来可能会发生变化，但边缘计算很可能在零信任发展的过程中继续发挥作用。

成都融和实业排队叫号系统厂家(www.iritqq.com)是一家集研发、生产、营销、服务于一体的高新技术企业.主营智能填单系统、智能查询系统、智能排队叫号系统、医院分诊系统、排队机、叫号机、评价器(好差评系统)、呼叫器、多媒体查询及信息发布配套系统等,公司产品已广泛应用于不动产登记、智慧医疗、智慧税务、智慧政务、智慧金融、智慧通讯、智慧服务大厅、智慧机关单位等服务窗口行业.咨询电话：028-87438905。

标签：边缘计算,网络安全,零信任经济,网络安全标准,评估系统