[发明专利]一种边缘计算场景下的边缘节点安全监测方法

说明书

本发明公开一种边缘计算场景下的边缘节点安全监测方法，涉及边缘计算技术领域，其实现基于边缘监测组件和云端监测组件，其中：边缘监测组件部署于边缘节点中，用于监测边缘节点的网络指标和位置信息，并将监测数据实时上传至云端监测组件；云端监测组件部署于云端，利用边缘节点的网络指标，计算边缘节点受到网络攻击的概率，概率超过设定阈值时，云端监测组件进行告警处理，实现云端和边缘节点的安全协同。本发明可以及时发现边缘节点存在异常流量和异常行为，并进行告警，防止边缘节点受到网络攻击，有效解决边缘节点的安全监测问题。

技术领域

本发明涉及边缘计算技术领域，具体的说是一种边缘计算场景下的边缘节点安全监测方法。

背景技术

边缘计算是指在靠近物或数据源头的一侧，采用网络、计算、存储、应用核心能力为一体的开放平台，就近提供最近端服务，其应用程序在边缘侧发起，产生更快的网络服务响应，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。得益于它的优势，边缘计算近来发展迅速，边缘计算使数据在源头附近就能得到处理，能有效解决网络带宽和时延上的瓶颈，边缘计算作为技术平台将支撑AI技术获得更广泛的应用，加速万物智能时代的到来。同时，从集中式的云计算走向分布式的边缘计算的过程中，为传统的网络架构带来了极大的变化，也为边缘网络带来了更大的网络攻击威胁。

边缘节点位于云和设备层中间，向上与云端对接，向下支持各种终端设备的接入。因此，边缘节点在边缘计算架构中具有举足轻重的地位。同时，边缘节点数量庞大，又通常存在计算、存储和网络资源受限的情况，不支持额外的硬件安全特性，缺少有效的防护措施，被恶意入侵的可能性大大增加，边缘节点往往是分布式部署，被放置在用户附近，需要考虑边缘节点设备被盗的风险，而且，边缘节点更倾向于使用轻量级的容器技术，隔离性较差，安全威胁更加严重，一旦受到黑客攻击，可以向上对云端或者向下对终端设备发起攻击，使网络攻击由点向面扩展，存在被黑客篡改或攻击后借助该边缘节点入侵整个系统的风险。所以，如果边缘节点的网络安全不能保证，会对整个边缘计算环境形成巨大的威胁。

发明内容

本发明针对目前技术发展的需求和不足之处，提供一种边缘计算场景下的边缘节点安全监测方法，

本发明的一种边缘计算场景下的边缘节点安全监测方法，解决上述技术问题采用的技术方案如下：

一种边缘计算场景下的边缘节点安全监测方法，其实现基于边缘监测组件和云端监测组件，其中：

边缘监测组件部署于边缘节点中，用于监测边缘节点的网络指标，并将监测数据实时上传至云端监测组件；

云端监测组件部署于云端，利用边缘节点的网络指标，计算边缘节点受到网络攻击的概率，概率超过设定阈值时，云端监测组件进行告警处理，实现云端和边缘节点的安全协同。

可选的，所涉及云端监测组件利用边缘节点的网络指标计算边缘节点受到网络攻击的概率之前，利用大数据分析和威胁情报技术，在云端构建网络安全信息知识库，用以支撑网络攻击、安全事件、黑客画像分析、受攻击边缘节点分析的安全能力。

进一步可选的，所涉及云端监测组件利用边缘节点的网络指标计算边缘节点受到网络攻击的概率之前，还利用网络态势感知技术，在边缘计算环境中通过数据协同、服务协同，采集边缘节点的网络安全相关数据，在云端对边缘节点进行持续监控和集中分析。

可选的，所涉及边缘监测组件包括GPS定位模块；

边缘监测组件通过GPS定位模块实时获取并上传边缘节点的位置信息，云端监测组件根据获取的同一个边缘节点的位置信息判断该边缘节点是否发生超过一定范围的位置移动，从而判断边缘节点是否被盗或者被物理攻击，及时进行告警处理。