[发明专利]一种轻量化云边协同的智慧家庭边缘计算安全防护方法

权利要求书

1.一种轻量化云边协同的智慧家庭边缘计算安全防护方法，其特征在于：该方法中，安全轻量化从将安全防护能力整合、安全架构重构进行设计，采用多重安全能力整理，确保一次业务流量包解析，同时实现多重安全防护策略执行，将非时间敏感的行为放到云侧，将策略型和时间敏感的分析优先处理，在边缘侧实现技术架构重组实现边缘轻量化；安全协同从云侧和边缘侧的安全管理协同、安全算力协同、安全策略协同、安全能力可编排可定义、安全数据协同维度实现安全的云边协同。

2.根据权利要求1所述的轻量化云边协同的智慧家庭边缘计算安全防护方法，其特征在于：对业务流量进行解析，按照访问控制规则、攻击流量识别和防护、应用流量识别和应用攻击识别防护进行串行分析和控制。

3.根据权利要求2所述的轻量化云边协同的智慧家庭边缘计算安全防护方法，其特征在于：将时间敏感的安全策略放至边缘侧进行实时阻断和防护，将大时间窗的安全画像和安全行为分析策略放至云端进行分析。

4.根据权利要求3所述的轻量化云边协同的智慧家庭边缘计算安全防护方法，其特征在于：按照机密性、完整性、可用性对边缘侧的安全能力进行定制，实现安全能力管理上的云边协同。

5.根据权利要求4所述的轻量化云边协同的智慧家庭边缘计算安全防护方法，其特征在于：对基于大数据分析和画像类的模块部署在云端，依靠云端的算力和威胁情报信息实现基于大数据技术的安全模型分析，达到云边的安全算力协同。

6.根据权利要求5所述的轻量化云边协同的智慧家庭边缘计算安全防护方法，其特征在于：根据家庭边缘业务的防护需求，启用边缘的安全防护组件，同时根据家庭边缘业务的安全需求和服务等级启用相应的安全策略，实现云端和边缘侧的策略匹配。

7.根据权利要求6所述的轻量化云边协同的智慧家庭边缘计算安全防护方法，其特征在于：根据家庭客户需求和服务等级实现对安全能力的服务链可编排，安全服务链编排技术采用策略路由和网络控制器实现。

8.根据权利要求7所述的轻量化云边协同的智慧家庭边缘计算安全防护方法，其特征在于：借助采集大量边缘侧细节数据在云端进行综合分析和画像需要在云端执行，在安全数据的传输上采用加密、压缩和摘要算法。