原创力文档- 2
- 0
- 约2.16万字
- 约 34页
- 2026-08-06 发布于湖北
- 举报
边缘计算设备安全管理规范
边缘计算设备安全管理规范
一、（1）设备准入认证的精细化实施。边缘计算设备的物理部署环境往往分散在园区、基站、工厂车间等非受控或半受控场景，传统的一次性认证机制难以应对设备长期运行中的安全风险。规范应要求建立全生命周期的设备身份管理体系，在设备出厂阶段预置唯一硬件可信根，采用国密SM2算法生成设备身份密钥，禁止设备使用默认密码或弱口令上线。针对批量部署的边缘节点，需支持基于近场通信（NFC）的现场激活流程，运维人员通过授权终端触碰设备方可触发身份认证，避免未授权设备接入边缘网络。在认证协议层面，需摒弃明文传输的Telnet、HTTP等老旧协议，强制采用TLS
文档评论（0）