为什么网络安全难以理解

网络安全并不总是易于理解，因为它是一个不断变化的复杂问题，它是系统或设备生命周期中每个环节的考虑因素。安全性是一个系统解决方案，系统的安全程度取决于其最薄弱的环节。当今，有大量的网络攻击，随着系统变得越来越复杂，成功的攻击也越来越多。

有很多示例证明薄弱环节会导致系统漏洞。2016年，整个车队的车钥匙被破解，因为过去20年仅使用了四个根密钥。2011年，通过获取在工厂车间创建和存储的生产伪像，高安全性身份令牌被盗用。2017年，黑客通过蜂窝链接潜入了一辆汽车的操作系统，进而能够远程更新操作系统和重写程序。HeartbleedOpenSSL缓冲区读取漏洞使20万个活动服务器和设备易受攻击，并且至今仍无法接收安全更新。永远也不会实现绝对的安全，这也进一步说明了为什么网络安全难以理解。随着不断发现新漏洞以及黑客采用新的设备攻击方法，设备和系统必须持续更新以适应安全性要求的变化。

网络安全的环境不断变化及其复杂性使这个问题更难以理解。系统和设备的相互作用提出了一个复杂的安全问题，任何单一解决方案都无法解决这个问题。解决方案需要具有深度防御方式的安全系统架构。过去的方法，例如气隙(airgapped)系统，在当今的互联世界中并不能提供足够的保护，仍可在网络上获取对设备的物理访问。这个问题需要尽可能在设计周期的前期解决，以便通过设计方式来确保安全，采用可应对不断变化和不断增长的威胁的架构和生命周期设计。

在边缘实施网络安全的原因

网络安全传统上被认为是一个IT问题，需要实施良好的网络协议、操作系统与应用程序协议、防火墙、恶意软件防护以及其他旨在防范网络攻击的解决方案。然而，并不总是能就边缘构成达成单方面一致。对于网络提供商而言，通常认为边缘是路由器、网关、个人电脑、平板电脑或其他具有高级功能的设备。在工业自动化领域，它可能是控制泵的驱动器。在当今不断变化的环境中，这些边缘设备正在不断改变，包含了更多功能和更高级别的连接。系统的风险评估也随之改变。有些设备以前可能不需要网络安全，如果不对其采取适当的措施来防范风险，它们可能会成为系统中最薄弱的环节。

在边缘实施网络安全能够让用户对数据更有信心。为了达到最高级别的安全性，必须在信号链中更早地应用安全性设计。通过验证源信号来确保数据未被操纵，从而为基于该数据做出的决策提供了更高的置信度。ADI公司充分利用连接现实世界和数字世界的现有解决方案，在重新定义安全边缘方面具有独特的地位。 (责任编辑：admin)