2023年5月23日，国家市场监督管理总局、国家标准化管理委员会正式批准发布国家标准GB/T 42564-2023《信息安全技术 边缘计算安全技术要求》，并将于2023年12月1日实施。该标准由中国移动、中国电子技术标准化研究院、华为、腾讯及谐云等46家单位共同研制，有效填补边缘计算安全领域国家标准规范的空白！
截自全国标准信息公共服务平台
与传统云计算网络相比，边缘计算网络终端类型更丰富、数据实时交互更频繁、传输网络技术体系更复杂、业务系统智能化互联程度更高。但边缘计算网络泛在、开放的特点将网络安全风险（例如，敏感数据泄漏、设备被入侵劫持、系统被网络攻击等风险）传导至系统各业务环节，因此边缘计算面临着严峻的安全防护挑战。
本标准在分析典型场景及其安全风险因素基础上，提出边缘计算安全框架和安全防护要求，涉及基础设施安全、网络安全、应用安全、数据安全、安全运维、安全支撑、端边协同安全、云边协同安全技术要求，适用于指导边缘计算提供者和边缘计算开发者开展边缘计算的研发、测试、部署和运营。
本标准主要技术内容：
（1）分析边缘计算的架构模型、安全风险；
（2）提出边缘计算安全模型，边缘安全框架的设计需要在不同层级提供不同的安全特性，将边缘安全问题分解和细化，直观地体现边缘安全实施路径；
（3）提出边缘计算安全技术要求，分别从应用安全、网络安全、数据安全、基础设施安全、物理环境安全、运维安全、安全管理等方面提出具体的技术要求。该标准适用于指导边缘计算产品和服务的研发、测试、部署和运营。
当前，针对可信安全、资源协同、运维管理等问题，谐云已自主研发出EdgeStack®智能边缘计算平台，基于容器技术打造云边端协同系统，可支撑百万级边缘节点和设备接入，提供算力下沉、多种设备协议接入、数据就近处理等能力，实现数据安全上云、提高数据价值及降本增效等，加速企业用户在边缘智能等方面的落地。
灵活
边缘支持运行在X86、ARM、NPU、GPU等异构硬件之上；边缘应用按需部署与扩展
高效
边缘应用就近提供服务，边缘数据就近处理，提升响应速度
智能
支持AI算力下沉，提供音视频分析、图像识别、文字识别等能力
安全
云边双向TLS加密，各类数据安全上云，敏感数据边缘处理
目前，谐云边缘产品及方案已实践于分布式云、物联网、车云协同、边缘智能金融等多场景，在通信、交通、金融等多个典型行业中得到大规模的落地验证，帮助客户实现了边缘端业务的智能决策与创新。且产品通过“云边协同类能力评估”、“边缘一体机、可信物联网云平台（通用/安全要求）”多项能力评估。同时，谐云参与多项国际标准及数十项国家、行业标准制定，包括为边缘计算、云边协同、边缘智能、边缘安全等多项标准建设作出贡献。此次谐云参与制定的国家标准《信息安全技术 边缘计算安全技术要求》，对加快边缘计算安全技术创新和成果转化和边缘产品的安全与隐私保护能力的提升起到促进作用。未来，谐云也将积极参与更多标准制修订工作，以标准化助推核心业务开展，为推动边缘计算等产业的健康持续发展提供重要支撑。
