百度安全DuerEdge产品负责人分享边缘网络计算最新进展

对于不少人来说，边缘网络计算或许不算是一个众所周知的概念，但这并不妨碍其重塑未来AI世界的巨大潜力——事实上，在今年两会期间，边缘网络计算不仅与AI、5G一道成为舆论聚焦的热词，还在沪深两市助推了一波“边缘计算概念股”连续五日涨停的资本高潮。

根据知名第三方数据监测机构Gartner发布的报告显示，边缘网络计算自2017年中期开始的“技术加速”将在2019年开始实现落地并展开广泛的技术部署，全球40%的大型企业有望在2021年将边缘网络计算原则纳入其商业项目中。而根据另一家数据监测机构CBInsights的预测，2023年，全球边缘网络计算市场规模将达到340亿美元。

但与此同时，边缘网络计算的安全问题也备受关注。由于节点分布广、环境复杂、数量庞大、在计算和存储上资源受限，且很多应用在设计之初未能完备的考虑安全风险，传统的安全防护手段在万物互联时代已经无法完全适应其防护需求。在这种情况下，当边缘网络计算被广泛应用于智能交通、智慧医疗、智能电网、智能工厂乃至智能城市等关键基础设施领域时，谁来保障、如何保障其安全性？

2018年5月，边缘计算产业联盟（ECC）与工业互联网产业联盟（AII）联合发布《边缘计算参考架构》，指出安全的设计需要覆盖边缘计算架构的各个层级，覆盖节点安全、网络安全、数据安全和应用安全等多个方面。

2018年10月，百度安全正式发布 “DuerEdge”，借助边缘网络计算的力量，破局云与端之间数据传输和网络流量难题，提升业务灵活性和运行效率，为行业带来了兼顾功能和成本、高效与安全并行的边缘网络计算产品。

百度安全DuerEdge解决方案基本架构

DuerEdge拥有覆盖全球的上百个网络节点，通过智能路由和缓存技术，解决不同运营商之间的跨网问题并减少设备回源请求，释放带宽资源，提升响应速度。通常来说，传统数据中心与终端用户的延时在30-100毫秒左右；而测试表明，DuerEdge的边缘网络计算能力可以将其缩小到10毫秒之内。

DuerEdge的核心功能集中在编程定制、内容分发、安全防护、人工智能四项，通过灵活可定制的FaaS服务，用户可以通过编写函数快速将业务逻辑部署在边缘网络。同时，利用中心管理系统，DuerEdge还可根据不同的业务场景和请求量智能调度算力资源；而借助DuerEdge所提供的AI推断API，用户可以借此非常方便地在网络边缘实现AI推断。

DuerEdge根据用户的实际使用量计费，可有效减少资源占用开支，节省源站的带宽成本和计算成本；而基于百度安全的一站式服务，用户可依照自身需求选择网站可用性监控和SEO等多种增值服务。通过按需配置与资源整合，实现产品整体开发和运维成本的下降。同时，基于边缘网络计算的特性，DuerEdge的Serverless特性可实现多语言支持，目前支持Node.js、Python和Lua三种语言。

当然，最重要的仍然是安全。基于百度安全在安全领域19年最佳实践的总结与提炼，DuerEdge整合了包括WAF、抗DDoS和抗CC在内的诸多领先的技术能力，为用户提供了抗TB级别的完整安全防护。这也意味着，用户可以将全部精力放在对边缘网络智能节点的业务逻辑开发上，而无需为高可用、扩展性等风险担忧，更不用担心其安全性问题。

自2018年下半年正式上线以来，DuerEdge已经成为众多百度云加速用户的标配。而在2019年，以DuerEdge为代表的边缘网络计算也正在迎来快速发展的全新契机。

一方面，由于各大电信运营商最早将在2019年底展开5G基础设施的改造工作，边缘网络计算所依赖的网络基础和算力分布化的边缘计算数据中心基础将由此形成。另一方面，配合国内持续增长的物联网、工业互联网等新型业务的网络基础设施改造，具有边缘网络计算特征的新应用也预计将于2019年底出现新形态的商用可能。

目前，百度安全DuerEdge已逐步实现对百度大脑一系列强大AI能力的接入，首期上线的包括语音识别、语音合成、文字识别、人脸识别、自然语言处理、内容审核、图像识别等AI能力。开发者可更为方便地完成功能调用，通过在网络边缘加入AI推断能力，大幅减少相关操作成本。同时，DuerEdge相关技术文档也已在GitHub平台上线，便于开发者调用相关功能代码、进一步拓展应用范围和问题交流。

在物联网和5G技术迅速落地的助推下，网络计算负载部署方式的变革正在发生，百度安全DuerEdge将与产业一道，助力中国的边缘网络计算产业引领全球市场的创新和发展。