📚 课程目录第1章边缘计算安全概述

1. 边缘计算安全概述

边缘计算这个概念，这几年确实火得不行。说白了，就是把计算能力从云端下沉到离数据源更近的地方。我最早接触边缘网关是在一个工业物联网项目里，客户要求实时处理产线数据，延迟不能超过10毫秒。云中心根本扛不住，这才逼着我们往边缘走。

但问题也随之而来——安全。你想想看，设备部署在无人值守的厂房、路边机柜甚至野外，谁来保证它的安全？今天这一章，我们就先把边缘计算的定义、架构捋清楚，然后重点聊聊边缘网关面临的四类安全威胁。

边缘计算不是简单的“小云”。它是一种分布式计算范式，核心思想是在网络边缘侧处理数据，而不是把所有数据都送回云端。我习惯用一个三层模型来理解它：

边缘网关就卡在终端和云之间。它既要向下采集数据、下发指令，又要向上汇聚数据、接收策略。这个位置很关键，也最容易成为攻击目标。

核心观点：边缘网关是物理世界与数字世界的“第一道门”。门没锁好，什么都白搭。

下面这张图，是我自己画的一个边缘计算参考架构。你可以看到数据是怎么从终端流到云端的，以及安全防线应该布在哪里。

很多人一谈安全就想到黑客、病毒、加密算法。但边缘网关首先面临的是物理安全。我在一个智慧园区项目里遇到过一件事：客户把网关直接挂在户外灯杆上，没做任何防护。结果一场暴雨过后，网关进水短路，整个片区的数据全部中断。

物理安全威胁主要包括：

注意：物理安全是边缘安全的第一道防线。设备被物理接触后，所有软件层面的防护都可能被绕过。我曾经见过一个案例，攻击者直接拆开网关外壳，通过JTAG接口读取了固件。

边缘网关通常通过多种网络接口连接外部：以太网、Wi-Fi、4G/5G、LoRa、ZigBee等。接口越多，攻击面越大。我习惯把网络安全威胁分成三类：

嗯，这里要注意一点：工业协议的安全防护往往比IT协议更薄弱。很多工控协议在设计之初就没考虑加密和认证。我在一个智能制造项目里就遇到过，攻击者通过未加密的Modbus/TCP协议直接修改了PLC的寄存器值，导致产线停机。

边缘网关是数据的集散地。它既要处理终端上传的原始数据，又要缓存云端下发的策略数据。数据在边缘侧停留的时间越长，风险就越大。

数据安全威胁主要体现在三个环节：

我的建议：在边缘网关本地存储敏感数据时，一定要做加密。我曾经见过一个项目，网关本地SQLite数据库里存了所有设备的认证凭据，而且是明文。攻击者拿到一个网关，就等于拿到了整个系统的钥匙。

另外，数据生命周期管理也很重要。哪些数据需要本地留存？哪些数据必须实时上传？哪些数据可以定期清理？这些策略如果不清晰，很容易造成数据堆积，增加泄露风险。

这个点容易被忽视，但恰恰是最难防御的。供应链安全威胁贯穿边缘网关的整个生命周期：从芯片选型、固件开发、硬件生产，到运输、部署、运维。

我遇到过最典型的一个案例：某厂商的边缘网关使用了第三方开源的Bootloader，里面被植入了后门。攻击者可以通过特定的网络包远程触发后门，获得设备的root权限。这个漏洞在设备出厂前完全没有被发现。

供应链安全威胁主要包括：

一句话总结：供应链安全不是某个部门的事，而是从采购、研发、生产到运维的全链路责任。我在做安全审计时，一定会要求客户提供完整的SBOM（软件物料清单），否则我根本不敢说这个设备是安全的。

好了，这一章我们先把边缘计算的安全全景图铺开了。物理安全、网络安全、数据安全、供应链安全——这四类威胁不是孤立的，它们往往相互交织。一个物理入侵可能引发数据泄露，一个供应链漏洞可能导致网络被攻破。后面的章节，我们会针对每一类威胁，给出具体的加固方案和实战技巧。