當(dāng)前,物聯(lián)網(wǎng)、人工智能、邊緣計(jì)算等前沿技術(shù)的應(yīng)用落地正推動(dòng)著社會(huì)的進(jìn)步,數(shù)字經(jīng)濟(jì)正在經(jīng)歷由“移動(dòng)互聯(lián)”到“萬(wàn)物互聯(lián)”的變革,5G將成為支撐數(shù)字經(jīng)濟(jì)新時(shí)代的基石。在第五屆世界互聯(lián)網(wǎng)大會(huì)上,亞信集團(tuán)董事長(zhǎng)田溯寧指出,隨著5G網(wǎng)絡(luò)的場(chǎng)景化落地,以及客戶(hù)運(yùn)營(yíng)向網(wǎng)絡(luò)邊緣遷移,必將帶來(lái)更加復(fù)雜的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
【5G網(wǎng)絡(luò)安全威脅全景圖】
5G應(yīng)用引入嚴(yán)峻安全挑戰(zhàn)
在由5G+物聯(lián)網(wǎng)構(gòu)建的萬(wàn)物連接的場(chǎng)景下,人與物、人與物、物與物都將通過(guò)5G網(wǎng)絡(luò)進(jìn)行高速的連接,這也讓黑客攻擊、惡意代碼獲得了更多的攻擊機(jī)會(huì),對(duì)移動(dòng)辦公安全、敏感數(shù)據(jù),甚至是國(guó)家基礎(chǔ)設(shè)施都帶來(lái)致命的影響。因此,排除5G網(wǎng)絡(luò)下的安全風(fēng)險(xiǎn)擔(dān)憂(yōu),對(duì)于萬(wàn)物互聯(lián)時(shí)代的快速發(fā)展擁有尤為重要的意義。
亞信安全通用安全產(chǎn)品總經(jīng)理童寧表示,5G的高帶寬、低延遲、高可靠、大規(guī)模等特性為廣大企事業(yè)單位帶來(lái)了新的發(fā)展機(jī)遇,安全的要求也隨之提高。為了應(yīng)對(duì)5G環(huán)境下的移動(dòng)終端安全、IoT及工控安全挑戰(zhàn),亞信安全積極布局,推出涵蓋SIM卡芯片級(jí)安全解決方案、“數(shù)據(jù)不落地”虛擬手機(jī)安全平臺(tái)、公用基礎(chǔ)設(shè)施NB-Iot安全管理平臺(tái)、工程機(jī)械車(chē)聯(lián)網(wǎng)安全平臺(tái)等產(chǎn)品與解決方案,相關(guān)業(yè)務(wù)正在穩(wěn)步推進(jìn)。
【5G架構(gòu)下的威脅平面】
守護(hù) 5G 網(wǎng)絡(luò)自身的安全
除了5G應(yīng)用安全之外,還要關(guān)注5G網(wǎng)絡(luò)自身的安全性。亞信安全首席架構(gòu)師徐業(yè)禮指出,5G核心網(wǎng)和MEC邊緣網(wǎng)絡(luò)將采用先進(jìn)的SDN/NFV技術(shù)進(jìn)行架構(gòu),也將包含大量的基礎(chǔ)設(shè)施,比如虛擬機(jī)和物理機(jī)、虛擬網(wǎng)絡(luò)和物理設(shè)備、虛擬存儲(chǔ)和物理存儲(chǔ)、SDN控制器、MANO平臺(tái)等,保護(hù)這些基礎(chǔ)設(shè)施的安全至關(guān)重要。亞信安全始終跟蹤5G前沿技術(shù),長(zhǎng)期服務(wù)于運(yùn)營(yíng)商的網(wǎng)絡(luò)及安全建設(shè),儲(chǔ)備了較多核心能力和產(chǎn)品服務(wù)來(lái)支持5G網(wǎng)絡(luò)的建設(shè)。
5G網(wǎng)絡(luò)切片運(yùn)營(yíng)其實(shí)就是開(kāi)放運(yùn)營(yíng)商能力給垂直行業(yè)和有客戶(hù)運(yùn)營(yíng)需求的企業(yè)單位,相應(yīng)切片網(wǎng)絡(luò)的安全能力支持非常關(guān)鍵,亞信安全能夠提供符合軟件定義安全(SDSec)和安全功能虛擬化(SNF)需求的完整解決方案,實(shí)現(xiàn)抗DDoS、IPS/IDS、IP/Domain/URL過(guò)濾、病毒攔截等安全能力,保證切片及接入網(wǎng)絡(luò)環(huán)境的內(nèi)生性安全。
最后,童寧強(qiáng)調(diào),5G網(wǎng)絡(luò)的安全管理和態(tài)勢(shì)感知平臺(tái)建設(shè)非常關(guān)鍵,能夠及時(shí)準(zhǔn)確地了解全網(wǎng)的網(wǎng)絡(luò)狀態(tài)和安全態(tài)勢(shì),為其5G網(wǎng)絡(luò)運(yùn)維管理提供關(guān)鍵業(yè)務(wù)支撐。服務(wù)于4G及前代網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)系統(tǒng)(AAA)和身份安全平臺(tái)(4A, IAM) 仍然是5G網(wǎng)絡(luò)運(yùn)營(yíng)的必備需求,在亞信安全,該類(lèi)系統(tǒng)的虛擬化和微服務(wù)化早已開(kāi)展,并積累大量經(jīng)驗(yàn)和研發(fā)了創(chuàng)新應(yīng)用,已經(jīng)為5G網(wǎng)絡(luò)的到來(lái)做好了準(zhǔn)備。