首页 > 安全 > 正文

亚信安全:面向未来安全 共建5G之美

2019-04-24 10:03:52   来源:IT运维网>

5G之花悄然绽放,未来将是一个通信网络更快、生产方式更先进、生活方式更便捷的互联世界;但不幸地是,黑客也将随着5G的到来变得更加狰狞,各种新型的网络攻击、恶意代码会随之而来,对物联网设备、敏感数据,甚至是国家基础设施都带来致命的影响。因此,以前瞻的眼光和手段,去提前排除5G网络下的安全风险,将有利于更大程度上发挥5G在改善生产力与生活方式方面的重要作用,确保数字空间的安全。
 
对于5G商业场景下的网络安全防御和未来意义,亚信集团董事长田溯宁认为:“5G将成为支撑数字经济新时代的基石,而在5G时代,网络安全变成了非常重要的领域。没有网络安全,就没有5G,就像一辆汽车没有油门就没有闸一样。作为运营商来讲,未来没有安全就没有业务,而不同的业务需求有不同等级的安全,安全实时性的保障,24小时监控,是运营商非常强大的能力。”
 
 

5G的全新安全场景


根据规划,2019年下半年5G设备开始在国内尝试商用,将有更多的关键驱动因素进入大众视野,而它们无疑都与网络安全息息相关。

• 新的信任模型

5G网络的设计不仅提供了网络和通信服务的新模型,更实现了行业的广泛连接(如工业互联,智能交通,智能电网和远程医疗)。例如,5G强大的网络能力将增强车辆的感知系统,使人从汽车驾驶中解放出来,道路上的所有参与者,车与车、人、交通灯、路况、云端等都会通过5G汇聚在一起产生新的场景。但与此同时,这些通过5G网络广泛连接的物联网设备不可能做到完全可信,而现有的信任模型(默认安全,不具备攻击性)显然没有能力捕捉到5G的这种业务演变。

• 新服务交付模型

涉及5G生态系统中的新参与者,将广泛采用云和虚拟化技术,以及XaaS(一切即服务)的模式来降低成本,更快地部署和优化服务。但是,软件硬件分离的特点以及虚拟化网络的开放性给NFV带来了新的潜在安全问题。企业需要建立虚拟化和云端的安全管控平台,为资源和虚拟网络设备提供多元化的系统级防护,防止各类非法的攻击和入侵。

• 不断扩展的数据泄露问题

在5G时代,随着新的服务模式、交付模式的出现,网络和终端之中的各种漏洞将无处不在,这会产生更多的隐私泄露渠道。更重要的是,5G系统承载的数据资产(硬件、软件、信息和收入流)由于具备更高的价值,对于不同类型的网络犯罪和网络恐怖分子攻击将更具吸引力。要保护5G时代的数据隐私,不仅需要逐步淘汰可疑的隔离方式、身份验证方法(例如用户名/密码),还需要构建一个通用的认证机制和可信的运营网络。

 

实现端到端的5G安全


亚信安全首席5G安全专家徐业礼认为:“与以往的移动通信系统相比,5G需要满足更加多样化场景下的需求,抵御端到端的安全风险。通过整理和简化,亚信安全从设备威胁、空口威胁、无线接入威胁、后向传输威胁、5G核心网和运维威胁、外部移动应用威胁这6个方面可以进行展现。”


图:5G端到端的威胁全貌
 

亚信安全以“安全指挥中心+态势感知平台+安全产品+安全服务”的融合,形成了业内首个5G安全整体解决方案。在技术层面大量采用了机器学习、AI、大数据分析、威胁情报,以及自动化的安全流程和应急响应预案,通过精密编排的安全分析与应急响应,构建出具备“检测、阻止、响应”能力的5G安全运营中心。
 
同时,亚信安全在检测、阻止、响应层面这三个层面上,提供了完整产品链,为支持5G所需要的业务信任模式和业务交付模型,提供了符合软件定义安全和安全功能虚拟化需求的完整解决方案,实现抗DDoS、IPS/IDS、IP/Domain/URL过滤、病毒拦截等安全能力,保证切片及接入网络环境的内生性安全。在基础架构安全防护方面,亚信安全提供了统一管控本地物理、虚拟化服务器和Docker服务器的DeepSecurity产品,支持多种SDN/NFV方案、Docker架构等技术为基础构建的电信云平台。另外,在SDN防护、网元安全防护和切片流量清洗方面,亚信安全提供了支持ETSI标准的VNFSecurity产品,可以融入MANO管理,形成SDN/NFV网络安全防护的内建能力,确保5G业务的安全推进。
 

图:5G安全运维能力建构模型

 

面向未来,共享5G之美


随着移动网络技术的不断演进,安全威胁形势就逐渐发生着变化,每一次通信技术的革新都引入了全新的安全环境与安全需求。要应对5G所遇到的网络安全挑战,不仅需要正确的设计方法和安全技术的无缝组合,更需要技术与商业模式的结合,产业和行业的共同努力。

对此,亚信集团董事长田溯宁谈到:“当我们做5G网络技术实验的同时,也应该参与商业模式的实验,针对不同的客户和应用类型,作出正确的反馈;第二,把安全视作和5G发展同样重要的领域,把安全与业务连接在一起,才能真正改变业务模式,让整个生态系统繁荣起来。”

5月7日,以“预建未来·安全数字世界”的2019 C3安全峰会将在成都召开。作为中国最高规格的网络安全行业盛会,将有超过2,500位的全球IT领袖相聚C3,而5G安全必然是最热的话题之一。为此大会将通过专场论坛的形式,深入分析5G移动终端安全、物联网安全、工控安全、IoT、智能家居,让我们全面了解5G网络所建立的全新业务场景、全新的信任模型,展示5G端到端的威胁治理全貌,面向未来,共享5G之美。

目前,C3 2019大会官网已上线,欲了解更多技术信息和大咖演讲主题请登录:
http://www.chinac3.com/

 

相关热词搜索:5G 网络安全

上一篇:发挥行业基础性安全能力 支撑数字新时代安全发展
下一篇:思科解读安全报告 助力企业应对最新威胁