邊緣計算，最近火了。

不久前，美國芯片制造商英特爾公司明確表示,將專注于邊緣計算,這將成為未來成功實現(xiàn)人工智能(AI)的關(guān)鍵。

而在12月18日舉行的金山云“視頻云業(yè)務(wù)媒體溝通會”上，金山云CDN及視頻云產(chǎn)品中心總經(jīng)理宗劼也表示，為適應(yīng)5G時代發(fā)展特性，金山視頻云明確發(fā)展方向為向上AI化和向下邊緣化。向下邊緣，即主要涉及更大容量、深度邊緣和開放邊緣計算三大方面。

“當(dāng)前，邊緣計算已從1.0走向了邊緣計算2.0時代。三大運營商開始商用，邊緣計算也從定義走向技術(shù)，從共識走向?qū)嵺`，一定要有安全保駕護航。”北京大學(xué)教授、博士生導(dǎo)師沈晴霓在接受中國工業(yè)報記者采訪時分析，“到了產(chǎn)業(yè)落地的階段了。”

在其看來，目前沒有一個安全系統(tǒng)是從邊緣計算開始構(gòu)建的。但在不久的未來，邊緣計算或有望成為主流計算。

從1.0到2.0 邊緣計算從共識走向落地

邊緣計算正從共識走向落地。

從邊緣計算產(chǎn)業(yè)聯(lián)盟（ECC）2017年發(fā)布的《邊緣計算參考架構(gòu)1.0》中，可以看到邊緣計算1.0的定義。

即，邊緣計算是在靠近物或數(shù)據(jù)源頭的網(wǎng)絡(luò)邊緣側(cè)，融合網(wǎng)絡(luò)、計算、存儲、應(yīng)用核心能力的開放平臺，就近提供邊緣智能服務(wù)，滿足行業(yè)數(shù)字化在敏捷聯(lián)接、實時業(yè)務(wù)、數(shù)據(jù)優(yōu)化、應(yīng)用智能、安全與隱私保護等方面的關(guān)鍵需求。它可以作為聯(lián)接物理和數(shù)字世界的橋梁，使能智能資產(chǎn)、智能網(wǎng)關(guān)、智能系統(tǒng)和智能服務(wù)。

而伴隨邊緣計算產(chǎn)業(yè)的發(fā)展逐步從產(chǎn)業(yè)共識走向落地實踐，邊緣計算的主要落地形態(tài)、技術(shù)能力發(fā)展方向、軟硬件平臺的關(guān)鍵能力等問題逐漸成為產(chǎn)業(yè)界的關(guān)注焦點，邊緣計算2.0應(yīng)運而生。

“工業(yè)互聯(lián)網(wǎng)、5G的加持，加速了實體經(jīng)濟的數(shù)字化過程。當(dāng)前，運營商已從C端轉(zhuǎn)向B端，邊緣計算產(chǎn)業(yè)也從1.0進入2.0時代。”邊緣計算產(chǎn)業(yè)聯(lián)盟需求與總體組副主席黃還青接受中國工業(yè)報記者采訪時分析。

在黃還青看來，邊緣計算的業(yè)務(wù)本質(zhì)是云計算在數(shù)據(jù)中心之外匯聚節(jié)點的延伸和演進，主要包括云邊緣、邊緣云和云化網(wǎng)關(guān)三類落地形態(tài)。其中，以“邊云協(xié)同”和“邊緣智能”為核心能力是發(fā)展方向；軟件平臺需要考慮導(dǎo)入云理念、云架構(gòu)、云技術(shù)，提供端到端實時、協(xié)同式智能、可信賴、可動態(tài)重置等能力；而硬件平臺則需要考慮異構(gòu)計算能力，如鯤鵬、ARM、X86、GPU、NPU、FPGA等。

值得一提的是，基于模型驅(qū)動的工程方法（Model-Driven Engineering  MDE），ECC 還在2018 年提出了邊緣計算參考架構(gòu) 3.0。

其主要內(nèi)容包括，整個系統(tǒng)分為云、邊緣和現(xiàn)場三層，邊緣計算位于云和現(xiàn)場層之間，邊緣層向下支持各種現(xiàn)場設(shè)備的接入， 向上可以與云端對接； 邊緣層包括邊緣節(jié)點和邊緣管理器兩個主要部分。邊緣節(jié)點是硬件實體，是承載邊緣計算業(yè)務(wù)的核心。邊緣管理器的呈現(xiàn)核心是軟件，主要功能是對邊緣節(jié)點進行統(tǒng)一管理。

首個邊緣安全報告出爐 加速產(chǎn)業(yè)落地實踐

11月末，ECC與AII聯(lián)合發(fā)布了《邊緣計算安全白皮書》，成為業(yè)界首個邊緣安全領(lǐng)域的研究報告。沈晴霓正是主要參與編寫專家之一。

“白皮書是產(chǎn)業(yè)界首次系統(tǒng)性的梳理了邊緣安全面臨的12大挑戰(zhàn)、5大需求特征，并制定了包含3大價值場景、4種安全類型、5+1層次及29個安全能力模塊的邊緣安全參考框架，總結(jié)了邊緣安全涉及的十大關(guān)鍵技術(shù)。本白皮書的發(fā)布將有效牽引并加速邊緣安全產(chǎn)業(yè)的發(fā)展。”沈晴霓表示。

中國工業(yè)報記者注意到，邊緣安全正成為邊緣計算加速落地的保障，以及邊緣計算產(chǎn)業(yè)需要突破的核心方向之一。

當(dāng)前，邊緣計算的CROSS價值推動計算模型從集中式云計算走向更加分布式的邊緣計算，為傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)帶來了極大改變，這些改變促進了技術(shù)和業(yè)務(wù)的發(fā)展，同時也將網(wǎng)絡(luò)攻擊威脅引入了網(wǎng)絡(luò)邊緣。

邊緣計算作為行業(yè)數(shù)字化的關(guān)鍵支撐，涉及到關(guān)鍵資產(chǎn)信息聯(lián)網(wǎng)，一旦存在安全問題，其影響力與互聯(lián)網(wǎng)收到安全威脅的影響將不可同日而語。

而邊緣安全涉及跨越云計算和邊緣計算縱深的安全防護體系，增強邊緣基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)識別和抵抗各種安全威脅的能力，為邊緣計算的發(fā)展構(gòu)建安全可信環(huán)境，加速并保障邊緣計算產(chǎn)業(yè)發(fā)展。

“就邊緣計算環(huán)境中潛在的攻擊窗口進行分析，包括邊緣云接入（云-邊接入，邊-端接入），邊緣云服務(wù)器（硬件、軟件、數(shù)據(jù)），邊緣云管理（賬號、管理/服務(wù)接口、管理人員）等層面的攻擊，共有 12個最重要的安全挑戰(zhàn)。”中科院沈陽自動化研究所邊緣計算安全白皮書副項目經(jīng)理陳春雨向中國工業(yè)報記者分析。

據(jù)其介紹，目前邊緣安全領(lǐng)域主要存在海量、異構(gòu)、資源約束、分布式、實時性五大需求特征。海量特征是指海量的邊緣節(jié)點設(shè)備、海量的連接、海量的數(shù)據(jù)；異構(gòu)特征是計算的異構(gòu)性、平臺的異構(gòu)性、網(wǎng)絡(luò)的異構(gòu)性以及數(shù)據(jù)的異構(gòu)性；資源約束特征是計算資源約束、存儲資源約束以及網(wǎng)絡(luò)資源約束；分布式特征是指邊緣計算更靠近用戶側(cè)，天然具備分布式特征；而實時性特征則是指邊緣計算更靠近用戶側(cè)，要求邊緣安全考慮低時延、容錯、彈性等方面的能力構(gòu)建。

“作為業(yè)界首個邊緣安全參考框架，白皮書的發(fā)布將極大加速邊緣安全產(chǎn)業(yè)的發(fā)展，保障邊緣計算產(chǎn)業(yè)的健康持續(xù)發(fā)展。”陳春雨預(yù)測。