摘要：介绍了边缘计算带来的安全问题，以及工业物联网中的雾模型和相关配置问题、安全问题及解决思路。关键词：边缘；物联网；安全

0 引言

物联网系统攻击登上新闻头条，网络、边缘节点和网关不断暴露出安全漏洞。最近，Mirai僵尸网络通过登录到运行telnet服务器且未更改默认密码的设备，感染了超过250万物联网节点[1]。Mirai后来发展到能够引发服务器拒绝服务，导致全球很大一部分的互联网接入中断。Reaper僵尸网络通过利用软件漏洞并感染系统，攻击了超过100万台物联网设备。一个接入互联网的鱼缸提供了侵入赌场网络的入口点，导致10 GB数据被盗。智能电视已被用于间谍和监视活动。

嵌入式传感器系统已开始联网并暴露于互联网之中。作为工业物联网（IIoT）的一部分，这些传感器没有像Web服务器那样在恶劣的环境中经历二十年的演进。因此，该行业正在目睹这些系统遭受20世纪90年代及更早期常见的很多攻击。工业物联网系统的生命周期通常要比传统计算系统的生命周期长得多。一些设备在部署后可能会持续运行数十年，而维护计划则不明。

服务器和PC非常复杂，足以支持设置安全措施，但工业物联网节点的功耗和处理能力通常很低，为设置安全措施而留下的功耗预算很小。由于涉及开发成本，安全在很大程度上是权衡的结果。虽然工业物联网的成本可能高于消费物联网，但其在可扩展性成本方面仍然面临挑战。如果忽视安全性，产品部署后将会产生隐藏的影响，这些成本最终也需要解决。……