蒟蒻又来做summary了
经过这几天的研究，蒟蒻终于确定了自己中意的方向：边缘计算的安全保护（反正想把联邦学习用上去）：
这次的summary是来自今天刚到的书《一本书看懂边缘计算》中的2.4节
要想保护，得先看看别人会怎么攻击，哪些地方恶意用户有机可乘，哪些地方有安全风险，才能有针对的提出解决方案。总的来说，MEC基础设施一般都是部署在无线基站等网络边缘，使其更容易暴露在不安全的环境中；另一点，MEC将采用开放应程序接口（API）、开放的网络虚拟化（NFV）等技术，开放性的引入更容易将MEC暴露给外部攻击者。而且，MEC计算资源和能力有限，难以提供与云计算中心一致的安全性能，MEC服务面临一定的安全问题，包含一下几个方面。
认证与授权的安全风险
当MEＣ服务由第三方提供时，如果该MEC服务器在接入网络时，没有授权认证，则可能会出现恶意第三方接入网络提供非法服务的风险。网络基础设施的安全风险
空口传输安全：边缘MEC服务器可能部署在无线基站侧，用户与基站之间的空口通信容易受到ＤＤｏｓ、无限干扰、恶意监听等攻击。
中间人攻击:这个中间人我不太理解,一种说法是,自己给出一个服务器,放在网络中(类似于第三方提供的MEC服务器)后来才知道这个其实叫伪设备攻击，吸引用户来使用它，在此过程中，就可以对流过这个设备的信息进行篡改和嗅探．书中给的解释是：某些人可以侵占控制几个MEC服务器．
(空口是空中接口的简称)
伪设备：有的恶意用户会在ＭＥＣ服务区域部署伪基站／伪网关等设备，造成用户的流量被非法监听或者篡改．边缘数据中心的安全风险
物理破坏：边缘服务器通常部署在本地，物理破坏通常发生在局部区内．
隐私泄露：有些恶意用户会侵入MEC数据中心并获取MEC用户的敏感隐私数据(尤其是用户的位置等)
服务篡改:恶意用户通过权限升级之后对边缘数据中心获得了控制权,则MEC的业务很可能(有很大风险)会被用户篡改.虚拟化安全风险
开放接口攻击
通常数据边缘中心会采用NFV方式实现，而边缘的虚拟化设施会为用户和边缘数据中心配置开放API，这些接口会传输物理和逻辑环境中的信息，例如本地网关的状态。如果接口被外部恶意用户攻击，会造成NFV环境中的敏感数据被嗅探。
权限升级
恶意的VM会通过获取主机的操作管理权限，如果VM之间的隔离不足，则会导致恶意VM会对其他VM的计算结果造成恶意更改，影响边缘数据计算和业务处理的结果。此外，恶意用户会在VM中植入病毒木马，当用户发生移动而导致VM发生迁移时，恶意VM会感染其他地区的虚拟化MEC主机和系统。
资源滥用
一方面，恶意VM会占用VM计算资源执行恶意程序，例如恶意破解MEC系统管理员的密码，或者作为僵尸服务器恶意发动ＤＤｏｓ攻击；另一方面，由于边缘计算的计算资源远不及云计算中心，这让某些恶意用户有机可乘，通过让MEC执行无关的计算任务耗尽MEC服务器的计算资源，影响MEC服务器的工作效率。用户设备安全风险
一旦边缘MEC服务器被恶意用户控制，一方面会导致用户的隐私数据会被窃取，另一方面，用户设备可能会被恶意控制向其他边缘设备发送虚假信息。
其次,看看现阶段国内外都研究出了哪些数据保护方法:
身份认证
一方面可以通过第三方认证服务器对MEC设备之间进行认证和鉴权;另一方面,由于边缘服务器数量较多,一些分布式的认证和鉴权机制也可用到边缘设备之间的健全和认证．例如设备之间通过公钥基础设施（ＰＫＩ）进行双向认证，这样的认证可以不依赖于第三方设备，但是要求边缘用户存储相关的认证信息．通信安全协议
像ＴＣＰ／ＩＰ协议＼８０２.１１协议＼５G协议他们中都包含了对用户的安全接入认证和数据传输安全等的安全协议和机制入侵检测
入侵检测主要是应用于对主机测或网络侧接受到的数据进行数据异常/恶意性检测.最直白的我们可以把云计算的入侵检测系统引入到边缘计算中来,此外,我们还可以针对边缘计算的分布式特点,引入多边缘服务器的协作入侵检测系统.数据加密
在分布式应用环境中,人们常采用数据加密技术来对敏感数据进行加密,如分布式数据挖掘和分布式安全查询等.数据加密技术还可以对边缘数据中心的数据进行完整性和保密性保护,增强对VM数据存储\计算处理和计算迁移过程中的数据安全保护.虚拟机隔离
针对上述攻击种类4中的权限升级中,MEC的VM中会被植入相关木马\病毒,如果虚拟机之间仍保持正常沟通数据,那么势必会导致更多的MEC服务器会被攻击，所以就有了虚拟机隔离技术．
对于信息安全这个方向,bgm其实一直很喜欢,可惜当时信念不够坚定,也没有足够的自信退出腾班,就像当时面对wsz那样,就这样错过了,这次蒟蒻一定要抓住自己喜爱的东西,用尽全力去探索这个方向,以后就业希望能也能从事这方面的相关工作.
更多文章请关注《万象专栏》
转载请注明出处：https://www.wanxiangsucai.com/read/cv4865