1. 边缘计算安全概述
边缘计算这几年火得不行。说白了，就是把计算能力从云端往用户身边推。但问题来了——越靠近用户，安全风险就越集中。我做了这么多年PKI和网关安全，可以负责任地告诉你：边缘安全，本质上是一场信任博弈。
1.1 边缘计算架构
先看架构。边缘计算不是简单地把服务器搬到路边，它分三层：
- 云层：集中管控、大数据分析、模型训练。我习惯叫它「大脑」。
- 边缘层：包括边缘网关、边缘节点、边缘服务器。这是安全攻防的主战场。
- 设备层：传感器、摄像头、PLC、工业机器人。数量巨大，算力有限。
你想想看，这三层之间靠什么通信？网络。而网络，恰恰是最容易被攻击的环节。我在一个智慧工厂项目里遇到过，攻击者通过一个未加密的传感器节点，直接渗透到了边缘网关的管理接口——嗯，那场面相当狼狈。
核心观点：边缘架构的安全边界已经模糊。传统「内网安全、外网危险」的假设，在边缘场景下完全失效。
1.2 边缘网关的角色
边缘网关是什么？它是边缘层的「守门员」。我给它总结了三个核心角色：
| 角色 | 职责 | 安全要求 |
|---|---|---|
| 协议转换器 | Modbus、OPC UA、MQTT 等协议互转 | 协议深度解析、防注入 |
| 数据聚合器 | 过滤、清洗、压缩上行数据 | 数据完整性校验、防篡改 |
| 策略执行点 | 执行访问控制、流量过滤、证书校验 | 身份认证、最小权限 |
说白了，网关就是边缘世界的「安检口」。所有进出边缘域的数据，都得过它这一关。我曾经帮一家能源企业做网关加固，发现他们的网关居然用出厂默认证书——连序列号都没改。这种问题，在PKI体系里属于「不该犯的错误」。
1.3 边缘安全威胁模型
聊威胁模型之前，我先问你一个问题：边缘环境里，最容易被攻击的点是什么？
答案是——身份。设备身份、用户身份、服务身份。一旦身份被冒用，整个边缘域就形同虚设。
我整理了一个常见的威胁清单：
- 物理攻击：网关被直接插U盘、拆外壳、读Flash。我在某工厂见过，运维人员把网关的调试口直接暴露在车间里。
- 网络攻击：中间人攻击、DNS劫持、重放攻击。边缘网络通常带宽有限，防护能力弱。
- 软件攻击：固件篡改、恶意更新、漏洞利用。很多边缘设备没有自动更新机制。
- 身份攻击：证书伪造、密钥泄露、设备克隆。这是PKI要解决的核心问题。
避坑指南：我曾经见过一个项目，边缘网关的私钥直接以明文存储在文件系统里。攻击者拿到网关后，直接提取私钥，伪造了整条链路的身份。记住：私钥必须用硬件安全模块（HSM）或TEE保护。
1.4 零信任架构在边缘的应用
零信任，这几年被炒得很热。但说实话，很多人在边缘场景下用错了。零信任的核心不是「不信任」，而是「持续验证」。
在边缘架构里，零信任怎么落地？我总结了四个原则：
- 永不信任，始终验证：每个请求都要做身份认证和授权，不管它来自内网还是外网。
- 最小权限：网关只开放必要的端口和协议。我习惯用「默认拒绝」策略。
- 微隔离：边缘域内的设备之间也要做隔离。一个设备被攻破，不能横向扩散。
- 持续监控：行为基线 + 异常检测。设备的行为一旦偏离基线，立即吊销证书。
这里有个关键点：零信任在边缘的落地，离不开PKI。没有证书，你怎么做持续验证？没有证书吊销列表（CRL），你怎么做动态信任评估？
我的经验：在边缘网关里，我建议用短生命周期证书（Short-Lived Certificates）。证书有效期从传统的1年缩短到几小时甚至几分钟。这样即使私钥泄露，攻击窗口也极小。当然，这对证书签发性能有要求——后面我们会详细讲。
1.5 边缘安全知识体系总览
为了让你对整个章节的知识结构有个直观印象，我画了一张图。这张图涵盖了边缘安全的核心要素和它们之间的关系。
这张图把边缘安全的四个核心模块串起来了。你会发现，所有模块最终都指向同一个目标——建立可信的边缘身份体系。而身份体系的基石，就是PKI。这也是为什么我们这门课叫《边缘网关证书签发与安全审计》。
好了，第一章就到这里。记住一句话：边缘安全，从信任开始；信任，从证书开始。