可信计算3.0构建“边缘计算+” 安全防护技术基石

边缘计算具有地域分布广、算例多元泛在、数据海量异构、接入协议种类繁多等特性，在边缘计算和安全技术融合方面，边缘计算节点需要面对海量设备接入，在隐私保护、数据安全等方面面临诸多挑战。边缘计算与安全防护技术的融合，主要体现在构建安全可信的边缘计算生态系统，从边缘基础设施安全到边缘安全服务，体系化构建边缘计算安全防护体系。

边缘计算安全架构主要包括边缘可信基础设施、SASE平台部分：

该方案采用可信计算3.0技术体系，建立新一代电力调度系统安全计算环境，实现电调系统底层基础安全，是有效防止来自未知领域、未知途径、未知方式、未知手段、未知空间攻击的最佳方案。

数字化转型升级的边缘计算化发展总体趋势下，传统、被动的网络信息安全技术将拖慢边缘计算节点的部署应用进程，需要具备主动免疫能力的边缘节点从底层支撑，达成“个体免疫+总体防控”的整体安全按格局。通过应用可信计算技术，部署具备主动免疫能力的边缘计算体系，能够持续性地降低用由在网络信息安全层面带来的升级维护成本，并对已知和未知的恶意攻击直接由系统本身进行免疫防护。在应用国家自主的可信计算技术体系的同时，还将从网络信息安全层面带动国产、自主基础软硬件在边缘计算领域的发展和应用。