产生指南针的是雾：雾计算如何破坏网络物理领域

CISO Fortinet的 拥有超过三十年的政府和商业行业网络安全和联网经验。

起伏的网格粒子线条

网络和物理领域之间的联系越来越紧密，我称之为“ cy-phy系统” 。 我们已经有医疗设备可以测量物理领域中的生命体征，并将这些结果传递到与环境相关的网络系统中。 自动驾驶汽车利用网络资源运送有血有肉的人。 下一步可能是无处不在的逻辑咨询师，在实验室和办公室空间的仪器辅助下，它们在重要情况下使用机器学习来增强人的决策能力。

这种网络与物理的融合必将在未来几年改善人们的生活，但是组织如何充分准备好利用这一诺言呢？

HPC民主化

不久以前，组织就拥有了一个拥有物联网的核心网络，即它们保存在封闭网络中的服务器机房和公司数据中心中的资产，其中一些已虚拟化。 小康组织可以使用高性能计算（HPC），并且能够存储和商品化大数据。 处理能力和获得见解的能力使**的组织比不具备财力或专业知识来构建广泛的HPC基础架构的较小组织具有更大的优势。

正是“拥有”与“没有”之间的这种差异催生了云计算。 云是集中HPC和大量存储的一种方式，使许多组织可以立即访问这两者，而那些负担不起的人则无需支付大量的CAPEX费用。 这有助于扩大规模较小的组织之间的竞争环境。

通过Covid和其他方式赢得网络安全战略
新世界，新威胁：如何抵御网络犯罪分子在边缘发动战争
威胁比以往**时候都多：网络技能差距不断扩大的原因为何会引发全球危机

架构的下一步：启用AI

但是，物联网（IoT）设备对我们物理环境的殖民化催生了将这种计算从云转移到边缘的过程中的下一步-这就是所谓的“ 雾计算” 。 这种方法使组织可以将在云中计算的结果（利用HPC和大数据分析）进行处理，并将其推向边缘，以便在其中进行更具体的使用。 这既需要集成的安全体系结构，又需要新的计算能力，而这种新的计算能力必须位于云和核心之外（更靠近*终用户或设备所在的位置）。 绩效，绿色能源和人工智能这三个驱动因素正在推动我们快速发展。

在 快速处理 网络边缘进行 为了 必须 避免延迟， 。 智能交通系统和**医疗设备等技术都依赖实时数据处理。 尽管数据传输到云数据中心可能需要花费一两秒钟的时间才能进行处理并发送回去，但是对于物理域中某些对时间敏感的需求，一两秒钟可能会太长。 此外，快速边缘处理可以弥补 缺乏持续连接的问题 风电场，管道或列车运行等偏远站点 。 在这些情况下，持续不断地在现场处理数据并偶尔与云资源进行数据交换*为有效。

云数据中心规模庞大，需要大量可靠且廉价的电力和水，通常位于能源和水源附近的偏远地区。 但是我预计，随着绿色能源越来越多地位于需求位置，一些数据中心将变得更加分散。 相应地，小型数据中心也将出现在附近，甚至在建筑物的顶部，电线杆或塔上也会有进一步缩小的版本。 这些设施和节点是雾计算体系结构的一部分，对于cy-phy世界中的技术而言，它们可能变得越来越重要。

雾计算有望成为AI愿景的关键推动力。 进行“ *后一英里的处理 在AI难题中，缺少的功能是：在边缘 ”，以至于能够很好地定制计算结果，以至于它被认为是来自人类（具有数据通知逻辑）。 雾计算与快速边缘处理相结合，在整个网络安全架构中安全地集成在一起，可能会产生高度智能化，类似于人的结果-科学家在呼吁AI时不会畏缩。

雾计算基础架构的安全性

将数据从云移动到边缘会为不良行为者带来很多中毒或延迟计算结果的机会。 他们可能会攻击边缘，核心或云-或这些元素之间的**连接。 网络安全必须以非凡的速度进行，必须高度集成，并且必须在整个攻击表面上高度**隐私和数据完整性，因为在不影响可用性和完整性的情况下，取决于应用程序，人们的生命可能处于危险中。

这些安全成本不必太高。 跨高度分布式环境的端到端集成以及对安全性的智能，增量投资可以帮助组织建立强大的雾化架构，以充分利用AI。 但是，现在糟糕的投资决策可能会削弱组织的未来竞争力。 那些认识云的人仍然没有**赶上他们的同行。 这是做什么的：

•在速度和连接性的基础上优化您的体系结构。 雾计算是关于数据快速移动的全部，需要网络基础设施来提高速度 和 安全性。

•确保在整个攻击面上集中可见并进行控制。 雾化基础架构中没有孤立的安全性之类的东西； 它必须遍及整个体系结构。

•在边缘进行大规模的访问控制。 数以千计的物联网设备将数据贡献给在云中和边缘进行的计算，数据完整性和设备身份验证是关键。

雾计算正成为主流。 获得和确保市场优势的窗口正在关闭。 如果您现在不投资于允许跨核心，云和边缘进行分布式，集成防御的体系结构，则在利用雾计算功能方面您可能会落后于竞争对手。

在这个快速发展，令人兴奋的网络物理领域中，可以充分利用AI的**，该领域利用云计算的强大功能以及对来自物理领域丰富工具的新数据的承诺。

———————————————————————————————————

IT解决方案：

下一代防火墙部署场景：化繁为简、加密云接入、可视化与自动化、默认FortiEDR和FortiXDR保护会自动检测并拦截本文中描述的攻击，且无需进行其他更新
以更低的复杂性提供业内****的威胁防护和性能、网络与安全的融合、集成安全架构、多重检查引擎、统一控制管理、**威胁防御、内置反病毒引擎、终端测的安全防护、全自动威胁检测、全自动威胁调查、全自动威胁响应

飞塔防火墙服务：应用控制、Web过滤、反病毒、FortiCloud 沙箱、入侵防御、病毒爆发防护服务、内容消除与重建、IP 信誉和反僵尸网络

品类：零信任网络访问(ZTNA)、下一代防火墙、FortiClient终端安全、FortiManager集中管理平台 、 FortiAuthenticator身份管理平台、HPC基础架构、雾计算基础架构

方案适用机型：

机框设备：FortiGate 7060E 、FortiGate 7040E 、FortiGate 7030E 、FortiGate 5001E
超高端设备：FortiGate 6300F6301F6500F6501F
高端设备：FortiGate 3980E、FortiGate 3960E 、FortiGate 3800D 、FortiGate 3700DFortiGate 3600E 、FortiGate 3400E、FortiGate 3200D、FortiGate 3100D 、FortiGate 3000D 、FortiGate 2500E、FortiGate 2000E、FortiGate 1500D 、FortiGate 1200D 、FortiGate 1000D
中端设备：FortiGate 900D 、FortiGate 800D 、FortiGate 600E、FortiGate 500E 、FortiGate 400E 、FortiGate 300E、FortiGate 200E 、FortiGate 100E
入门级设备：FortiGate 80E、FortiGate 60E、FortiGate 50E、FortiGate 30E 、FortiGate 60D – Rugged
Virtual Machines：FortiGate-VM00 、FortiGate-VM01, -VM01V 、FortiGate-VM02, -VM02V、FortiGate-VM04, -VM04V 、FortiGate-VM08, -VM08V 、FortiGate-VM16, -VM16V 、FortiGate-VM32, -VM32V 、FortiGate-VMUL, -VMULV

专有型号/系列：FortiOS 7.0、Fortinet SASE、FortiXDR

服务区域：

四川 飞塔 Fortinet：成都 飞塔 Fortinet、绵阳 飞塔 Fortinet、自贡 飞塔 Fortinet、攀枝花 飞塔 Fortinet、泸州 飞塔 Fortinet、德阳 飞塔 Fortinet、

广元 飞塔 Fortinet、遂宁 飞塔 Fortinet、内江飞塔 Fortinet、乐山 飞塔 Fortinet、资阳 飞塔 Fortinet、宜宾 飞塔 Fortinet、南充 飞塔 Fortinet、

达州 飞塔 Fortinet、雅安 飞塔 Fortinet、阿坝藏族羌族自治州飞塔 Fortinet、凉山彝族自治州 飞塔 Fortinet、广安 飞塔 Fortinet、巴中 飞塔 Fortinet、眉山 飞塔 Fortinet

重庆 飞塔 Fortinet

贵州飞塔 Fortinet：贵阳飞塔 Fortinet、遵义飞塔 Fortinet、铜仁飞塔 Fortinet、安顺飞塔 Fortinet、毕节飞塔 Fortinet 、六盘水飞塔 Fortinet、黔南州飞塔 Fortinet、黔西南州飞塔 Fortinet 、黔东南州飞塔 Fortinet

云南飞塔 Fortinet：昆明飞塔 Fortinet 、曲靖飞塔 Fortinet 、玉溪飞塔 Fortinet 、昭通飞塔 Fortinet 、临沧飞塔 Fortinet 、保山飞塔 Fortinet 、

丽江飞塔 Fortinet 、普洱飞塔 Fortinet、红河哈尼飞塔 Fortinet、德宏飞塔 Fortinet、楚雄飞塔 Fortinet 、文山飞塔 Fortinet 、

西双版纳飞塔 Fortinet 、怒江飞塔 Fortinet

西藏自治区飞塔 Fortinet：拉萨飞塔 Fortinet、昌都飞塔 Fortinet、林芝飞塔 Fortinet、山南飞塔 Fortinet、日喀则飞塔 Fortinet、那曲飞塔 Fortinet、阿里飞塔 Fortinet

更多机型和方案请咨询

成都科汇科技有限公司 — 专业安全服务商。

无论您的IT架构是 本地化、云端、还是混和云 都能提供一站式安全方案。

地址：四川省成都市人民南路四段一号时代数码大厦18F

电话咨询热线：400-028-1235

手机：180 8195 0517（微信同号 ）