除了边缘计算MEC平台提供的服务外,平台自身的安全稳定是保证安全部署的前提。由于设备的开放性和异构性,以及相对于云计算中心的安全防护设备和安全防护措施,使得访问控制平台的难度大大增加。边缘计算节点分散、“数据第一入口”、边缘安全性差等特点使计算节点易受攻击。并且攻陷的边缘节点有可能成为黑客的“肉机”,造成更大的危害和损失。另外,由于变电站、开关柜、配电室内均有高压设备,其现场实施及维护人员的人身安全不容忽视。在建设变电站、配电室边沿计算平台时,应充分考虑到与电力设备的电气安全距离,同时也考虑到便于日常维护。同时,由于各厂家变电所或配电室设备数量较多,为防止误操作造成平台故障,在开启边缘计算机柜时应进行相应的安全防护。
针对边缘计算MEC安全问题,可采取以下措施。
一是利用边界防火墙进行访问控制,可将所访问设备的MAC地址绑定,防止同一地址段的“冒用者”进入系统后的数据获取、篡改和销毁。
二是在平台端设置安全一体机,对边缘计算系统进行严格的安全访问控制,通过虚拟安全服务组件为边缘计算服务保驾护航。
三是运用区块链技术对生产过程中重要环节产生的数据进行区块存储,实现重要数据的不可篡改、可追溯。
随着5G和边缘计算的广泛应用,边缘计算节点的建设、运行、管理等问题也将日益突出。探索5G边缘计算节点与电力设施融合的建设模式,有利于边缘计算运营商、边缘计算服务提供商和边缘应用开发者的投资成本,提高5G边缘计算节点的安全性、可靠性和灵活性,进一步促进泛在电力物联网建设中行业的技术创新和转型升级。