[发明专利]一种轻量化云边协同的智慧家庭边缘计算安全防护方法

说明书

本发明公开了一种轻量化云边协同的智慧家庭边缘计算安全防护方法，属于智慧家庭边缘计算技术领域。本发明的轻量化云边协同的智慧家庭边缘计算安全防护方法，安全轻量化从将安全防护能力整合、安全架构重构进行设计，采用多重安全能力整理，确保一次业务流量包解析，将非时间敏感的行为放到云侧，将策略型和时间敏感的分析优先处理，在边缘侧实现技术架构重组实现边缘轻量化；安全协同从云侧和边缘侧的安全管理协同、安全算力协同、安全策略协同、安全能力可编排可定义、安全数据协同维度实现安全的云边协同。该发明的轻量化云边协同的智慧家庭边缘计算安全防护方法为家庭智能和安全提供高效、绿色保障，具有很好的推广应用价值。

技术领域

本发明涉及智慧家庭边缘计算技术领域，具体提供一种轻量化云边协同的智慧家庭边缘计算安全防护方法。

背景技术

智慧家庭边缘计算系统为家庭的各类图像、视频、游戏、工作等打造了一个云边端协同的家庭边缘计算环境。智慧家庭的边缘计算平台安全防护面临计算资源有限、云边业务协同、边缘家庭数量巨大等特点。随着智慧家庭边缘计算的普及和部署，家庭的设备资源有限，传统的安全防护方式主要集中在家庭侧，导致家庭边缘设备的安全计算能力过大，云端的安全知识和分析能力无法有效被使用，需要一种将安全的云端能力和家庭边缘计算设备的安全能力进行协同，实现智慧家庭边缘侧的安全防护，更大程度上保障数据安全的方法。

发明内容

本发明的技术任务是针对上述存在的问题，提供一种可以有效的实现节能减排，确保智慧家庭计算环境和数据安全，为家庭智能和安全提供高效、绿色保障的轻量化云边协同的智慧家庭边缘计算安全防护方法。

为实现上述目的，本发明提供了如下技术方案：

一种轻量化云边协同的智慧家庭边缘计算安全防护方法，该方法中，安全轻量化从将安全防护能力整合、安全架构重构进行设计，采用多重安全能力整理，确保一次业务流量包解析，同时实现多重安全防护策略执行，将非时间敏感的行为放到云侧，将策略型和时间敏感的分析优先处理，在边缘侧实现技术架构重组实现边缘轻量化；安全协同从云侧和边缘侧的安全管理协同、安全算力协同、安全策略协同、安全能力可编排可定义、安全数据协同维度实现安全的云边协同。

作为优选，对业务流量进行解析，按照访问控制规则、攻击流量识别和防护、应用流量识别和应用攻击识别防护进行串行分析和控制。

作为优选，将时间敏感的安全策略放至边缘侧进行实时阻断和防护，将大时间窗的安全画像和安全行为分析策略放至云端进行分析。

作为优选，按照机密性、完整性、可用性对边缘侧的安全能力进行定制，实现安全能力管理上的云边协同。

作为优选，对基于大数据分析和画像类的模块部署在云端，依靠云端的算力和威胁情报信息实现基于大数据技术的安全模型分析，达到云边的安全算力协同。

作为优选，根据家庭边缘业务的防护需求，启用边缘的安全防护组件，同时根据家庭边缘业务的安全需求和服务等级启用相应的安全策略，实现云端和边缘侧的策略匹配。

作为优选，根据家庭客户需求和服务等级实现对安全能力的服务链可编排，安全服务链编排技术采用策略路由和网络控制器实现。

作为优选，借助采集大量边缘侧细节数据在云端进行综合分析和画像需要在云端执行，在安全数据的传输上采用加密、压缩和摘要算法。

轻量化技术架构包括流量解析共用，安全能力组合设计方法。轻量化技术架构包括将低时延的安全策略在边缘侧执行，将大时延的安全策略分析放到云侧执行。

安全协同架构包括安全管理协同，将安全服务水平管理，在云和边侧进行同步，确保安全管理水平一致和自治。

安全协同架构包括安全算力协同，将基于时间窗的关联分析、UEBA分析在云端实现，将一些简单的安全策略分析放到边缘执行。