边缘计算组件功能介绍(三)

简介: 边缘计算组件功能介绍(三)

开发者学习笔记【阿里云物联网助理工程师认证(ACA)边缘计算组件功能介绍(三)

课程地址:https://edu.aliyun.com/course/3112060/lesson/18985


边缘计算组件功能介绍(三)

 

四、边缘安全服务


边缘安全服务是Link IoT Edge在边缘端集成的设备保护服务。简称DPS服务,Device Operations Service的简称该服务将边缘连接到物联网安全运营中心Link SOC,以帮助管理员识别和消除边缘系统存在的安全风险保障边缘系统运行过程中的安全


1、功能介绍

(1)安全基线制定

它可以自动构建边缘系统的安全基线,即安全的最低标准,类似于木理论,可以认为安全基线是安全木桶的最短板

(2)评估安全等级

根据系统多信息评估当前设备的安全等级

(3)安全风险识别

识别和阻断安全基线之外的异常行为异常的行为有系统对象异常系统中异常的应用加载执行或对象的位置改动)、进程异常行为应用中异常的执行行为,例如访问重要文件)、网络异常行为设备异常的网络通信行为,如对位置目标发送数据

(4)漏洞修复

修复存在的组件漏洞,防止威胁入侵。


2、架构图


图片363.png

边缘端提供的安全服务有安全策略异常事件处理、组件漏洞管理安全日志等边缘安全服务还连接到阿里物联网安全运营中心将本地的异常事件组件漏洞等上发到联网平台运营中心并且从安全运营中下载组件补丁,进行组件漏洞处理。此外,还会将安全日志同步到联网平台运营中心,当后者收到异常事件或者安全漏洞或者组件漏洞后为通知到用户,用户也可以查看安全日志设置通知策略修复组件漏洞且可以设置安全基线发布的安全基线同步到边缘节点。


综上,边缘安全服务将采集的取证和行为规则信息上报云端,形成安全基线;用户安全基线发布,它可以将云端安全基线同步到所有适配的边缘端产品中形成安全策略边缘端通过运行时搜集的取证和行为信息根据安全策略判断异常事件并上报到Link SOC;组件漏洞在边缘端检查可执行文件和依赖的版本漏洞,并上报到云端用户可以选择进行修复,云端下发补丁版本,边缘安全服务通过热升级进行版本替换用户可以设置通知策略,异常事件和组件漏洞的上报消息以邮件的方式通知到用户安全日志在边缘端搜集安全操作的历史记录并上报到云端,方便用户查看。

 

五、边缘计算实现的云边端三位一体产品架构


阿里云物联网平台,“设备端,“边缘计算

设备端开发者使用设备接入SDK,将非标设备转换成标准物模型就近接入网关,从而实现设备的管理和控制边缘计算端设备连接到网关之后,网关可以实现设备数据的采集流转存储分析和上报设备数据云端同时网关提供规则引擎函数计算引擎方便场景编排和业务扩展设备数据上云端之后可以结合阿里云功能大数据AI学习等通过标准的API接口来实现更多的功能和应用。

图片362.png 

六、边缘计算组件的其他功能


1、云资源访问

边缘实例中的函数计算云监控等服务在网关上运行时,如果需要调用阿里云其他云资源边缘实例可以使用RAM角色来实现对云资源权限的访问控制。


2、信息监控

提供对网关的主机监控和对驱动函数计算场景联动等资源的监控服务。


3、远程运维管理服务


4、运维工具

提供多个跨平台的命令行工具,支持批量处理设备和设备相关操作。


5、日志服务

通过集成阿里云日志服务云产品来完成边缘端日志的管理功能,包括边缘日志自动同步至云端存储日志分级显示等。


6、支持OTA升级

用户只需要在控制台上传新的固件就可以将升级消息推送到设备端,完成设备在线升级。


7、边缘网关控制台,提供边缘端外部服务

为物联网用户提供了网关设备驱动的管理能力同时也为设备物模型流数据分析消息路由日志账户等资源提供管理能力适用于局域网环境低延时需求的项目,如某工厂需要时时关注生产线设备的状态,如果从云端获取数据,则需要供网环境易由于网络环境导致数据延迟,此时就可以通过边缘网关控制台实时查看设备的数据和状态,也可以通过边缘网关控制台来调试设备。


8、双机热备

支持一个边缘实例关联主、备两个网关。在关联两个网关时,可以选择两个网关的优先级,如,选择某网关,表示使用该网关作为主网关如果在网关不可用时使用备网关,一旦主网关可用则切换回主网关或者自由协商,始终使用可用的网关作为主网关,如果两个网关都为可用状态那么由后台确定主网关,当主网关不可用时,原来的备网关被转换为主网关。此外,双机热备中还涉及浮动虚拟IP,即网关服务IP地址会随着储备状态切换而进行迁移IP始终浮动到主网关上,进而确保通过该IP即访问主网关。

相关文章
|
存储 数据采集 边缘计算
边缘计算组件功能介绍(四)
边缘计算组件功能介绍(四)
289 0
|
边缘计算 物联网 Serverless
边缘计算组件功能介绍(二)
边缘计算组件功能介绍(二)
332 0
|
边缘计算 安全 数据挖掘
边缘计算组件功能介绍(一)
边缘计算组件功能介绍(一)
402 0
|
1月前
|
边缘计算 运维 Cloud Native
阿里云基于云原生的大规模云边协同关键技术及应用荣获浙江省科学技术进步一等奖
11月22日, 2023年度浙江省科学技术奖获奖成果公布,阿里云与浙江大学、支付宝、谐云科技联合完成的基于云原生的大规模云边协同关键技术及应用获得浙江省科学技术进步一等奖。
|
2月前
|
边缘计算 人工智能 安全
阿里云边缘云连续四年蝉联第一
全球领先的IT市场研究和咨询公司IDC发布《中国边缘云市场跟踪研究,2023H2》报告,中国边缘公有云服务市场阿里云连续四年蝉联第一。
|
7月前
|
存储 人工智能 搜索推荐
阿里云佘俊泉:边缘云场景的探索与机遇
2024全球分布式云大会·北京站,阿里云演讲《创新涌现,边缘云场景的探索与机遇》
159 8
阿里云佘俊泉:边缘云场景的探索与机遇
|
7月前
|
存储 人工智能 边缘计算
对话阿里云佘俊泉:边缘云的持续突破和创新
2024全球分布式云大会·北京站,阿里云佘俊泉专访内容分享
123 3
|
边缘计算
阿里云最新产品手册——阿里云核心产品——边缘节点服务ENS ——边缘计算
阿里云最新产品手册——阿里云核心产品——边缘节点服务ENS ——边缘计算自制脑图界面
144 4
|
7月前
|
存储 边缘计算 人工智能
|
7月前
|
存储 边缘计算 人工智能

热门文章

最新文章

相关产品

  • 物联网边缘计算