面向边缘计算的安全态势感知模型*

雷文鑫，侯文静，文 红，徐鑫辰，吴思慧，费灵芝

（电子科技大学，四川 成都 611731）

0 引言

边缘计算[1]是在高带宽、时间敏感和物联网高度创新的背景下提出的。它可以在系统网络的边缘提供一个集连接、计算、存储和应用于一体的开放平台，为就近终端的数据提供边缘智能服务。边缘计算作为一种新型的计算基础设施，可以提供相比于云计算[2]更好的安全性。然而，边缘计算设备由于与大量智能终端的紧密物理连接，且计算资源有限，更容易受到安全威胁。

攻击者通常瞄准边缘计算设备上的私人隐私数据和丰富的数字资产。攻击过程通常开始于对被攻击目标的侦察。攻击者使用端口扫描或暴力破解密码等手段发现开放的接口和服务漏洞，进而绕过合法身份，使用从远程到本地（Remote to Local，R2L）的方法非法获取私有数据。然后，利用用户到根（User to Root，U2R）攻击获得更高级别的系统特权或窃取数字资产[3]，使攻击者从中受益。然而，边缘计算设备因遭遇攻击而无法及时处理终端发出的任务请求导致停机，将使区域或整个物联网络崩溃。

攻击者在攻击边缘设备时，根据入侵阶段收集的信息，利用系统的漏洞进行攻击。入侵的恶意代码通过访问边缘设备的敏感数据资产实现攻击，通过修改数据删除攻击证据，清除操作日志，使管理员无法访问攻击证据。

现有的边缘系统安全解决方案[4-5]多侧重于单个或局部安全问题的保护和检测，缺乏全局安全防护观念，因此无法提供足够的安全保护。……