Граничные вычисления и туманные вычисления — относительно новые концепции, расширяющие метафору облака. В то время как облачная деятельность происходит в удаленном месте («далеко в облаках»), например, в центре обработки в другой стране, пограничная активность происходит ближе к местоположению пользователя («на краю облака»), например, в домашняя или офисная среда, обычно включающая устройства Интернета вещей (IoT). Туманная активность происходит
Преимущества граничных вычислений включают возможность более быстрого выполнения задач, поскольку приложениям не нужно ждать, пока информация будет передана в удаленное облачное хранилище и из него. Например, автоматизированная система безопасности, возможно, оснащенная специальным программным обеспечением, может локально анализировать видео на наличие движений, отправляя только те, которые включают его, в удаленное (облачное) место для дальнейшей обработки.
Однако периферийные устройства и системы часто производятся без особого внимания к безопасности, как в удаленных облачных центрах обработки. Эта ситуация позволяет хакерам легче получить доступ к периферийным устройствам, а также к более важным корпоративным сетям, к которым они могут быть подключены. Благодаря более надежным функциям безопасности системы туманных вычислений обеспечивают большую безопасность для периферийных приложений.
Преимущества туманных вычислений
Туманные вычисления — это расширение облачных вычислений. Он предлагает мощь облачных ресурсов, но приближает эти ресурсы к устройствам IoT, которые их используют. Таким образом, туманные вычисления обеспечивают немедленные вычисления, необходимые граничным устройствам, используемым в сценариях, чувствительных ко времени.
Например, хирургу, использующему роботизированное устройство для проведения операции, может потребоваться обратная связь за меньшее время, чем потребовалось бы для передачи этих данных из облачной сети. То же самое верно для беспилотных автомобилей или умных светофоров, которым может потребоваться немедленная информация, чтобы принять решение за долю секунды, которое может спасти жизнь.
Другие примеры включают приложения, которые не обязательно являются жизненно важными, но могут выиграть от более быстрой передачи данных и меньшей задержки, таких как интеллектуальные утилиты, которые используют данные в реальном времени для предоставления более эффективных услуг гражданам. В любом из этих сценариев туманная сеть может обрабатывать информацию гораздо быстрее, чем облачная.
Ничто из этого не означает, что туманные сети должны заменить облачные. Каждая из них может быть важным компонентом эффективной общей вычислительной стратегии. Туман идеально подходит для краткосрочных вычислительных задач, а облако лучше подходит для интенсивной работы, требующей больших наборов данных или хранилища. Компании и организации разумно используют оба для разных приложений.
Почему безопасность является проблемой
Фермы облачных серверов обычно размещаются в высокозащищенных центрах обработки данных, которые включают в себя надежные брандмауэры, сетевой мониторинг и архитектуру. И наоборот, как пограничные, так и туманные устройства и системы полагаются на «инфраструктуру, [которая] нуждается в гибкой, распределенной модели безопасности, с легко добавляемыми и удаляемыми пограничными устройствами и легко перемещаемыми туманными серверами». Статья СК Медиа. Эта распределенная конфигурация делает возможной скоординированную атаку, которая может одновременно вывести из строя несколько уязвимых узлов.
В статье отмечается, что самыми большими угрозами для этих менее безопасных ресурсов являются «атаки типа „отказ в обслуживании“, атаки „человек посередине“ и мошеннические шлюзы. Существуют также дополнительные риски неправомерного использования ресурсов, утечки конфиденциальной информации, манипулирования виртуальными машинами и внедрения информации».
Как туман может помочь
Туман обеспечивает золотую середину между краем и облаком. Он потенциально может включать некоторые меры безопасности, которых не хватает граничным системам, и сокращать время передачи данных. Данные можно передавать с периферийных устройств в более безопасные системы туманных вычислений, обеспечивая безопасность, обеспечиваемую облачными ресурсами, но с большей скоростью. Чтобы обеспечить лучшую защиту более конфиденциальных данных, туманные системы можно сегментировать, чтобы определить разные привилегии для разных частей сети.
Хотя данные, отправляемые в туман, могут обеспечить более высокий уровень безопасности, чем периферийные устройства, они также могут обеспечить более высокий уровень безопасности по сравнению с облаком. Когда конфиденциальные данные перемещаются, существует большая вероятность, что они могут быть скомпрометированы. Хранение данных, не требующих дальнейшей обработки, в более локальном месте, например, в туманной сети, позволяет владельцу контролировать их.
В итоге
Разные задачи требуют разных типов вычислений. Локальные сети и хранилища подходят для обработки небольших объемов неконфиденциальных данных, а облачные ресурсы полезны для хранения больших объемов данных или выполнения сложных задач обработки. Эти типы обработки уже много лет удовлетворяют вычислительные потребности частных лиц и предприятий.
Однако появление IoT создало новые требования. Устройства IoT, включая датчики и производственные инструменты, должны быть способны работать самостоятельно, чтобы обеспечить предполагаемые преимущества передачи подробных данных в более крупные вычислительные системы (например, в облаке). Хотя этот пограничный интерфейс очень удобен, он также по своей сути небезопасен. Используя туманную конфигурацию, пользователи Интернета вещей могут поддерживать фактор удобства, гарантируя, что их периферийные устройства останутся более безопасными.
