衛(wèi)士通任飛：5G安全建設(shè)應(yīng)分步走

11月15日消息（林想）在今日舉行的“2017未來(lái)信息通信技術(shù)國(guó)際研討會(huì)－智慧與安全的5G世界”上，衛(wèi)士通副總工、移動(dòng)互聯(lián)網(wǎng)事業(yè)部副總經(jīng)理任飛表示，5G給數(shù)據(jù)安全帶來(lái)了全新的挑戰(zhàn)，同時(shí)也給5G安全防護(hù)帶來(lái)了新的優(yōu)勢(shì)，他認(rèn)為5G時(shí)代的信息安全應(yīng)分步三步走走。

任飛表示，5G給數(shù)據(jù)安全帶來(lái)了四大挑戰(zhàn)：第一個(gè)是5G時(shí)代會(huì)產(chǎn)生海量鏈接，數(shù)據(jù)保護(hù)能力和數(shù)據(jù)發(fā)展必須相適應(yīng)，支持更高的帶寬和更低時(shí)延等一系列5G的新網(wǎng)絡(luò)發(fā)展的特征。第二個(gè)是隨著萬(wàn)物互聯(lián)的時(shí)代到來(lái)，5G承載數(shù)據(jù)和業(yè)務(wù)價(jià)值會(huì)更大，整個(gè)網(wǎng)絡(luò)和網(wǎng)絡(luò)上的所有相關(guān)者更容易成為攻擊者的攻擊目標(biāo)。第三個(gè)是敏感數(shù)據(jù)的整體保護(hù)會(huì)成為重要的問(wèn)題。第四個(gè)是開(kāi)放網(wǎng)絡(luò)架構(gòu)，由于5G采用了虛擬化技術(shù)，如果把整個(gè)網(wǎng)絡(luò)能力對(duì)第三方垂直行業(yè)進(jìn)行開(kāi)放的話(huà)，安全防護(hù)的難道難度和整個(gè)網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)會(huì)有更大的挑戰(zhàn)。

“與此同時(shí)，5G給安全防護(hù)帶來(lái)一些新的優(yōu)勢(shì)，可以從多方面幫助到整個(gè)未來(lái)數(shù)據(jù)安全體系的建設(shè)。”任飛指出，“首先是網(wǎng)絡(luò)切片的能力，就是說(shuō)能夠在同一網(wǎng)絡(luò)平臺(tái)中適應(yīng)不同的安全需求和等級(jí)的業(yè)務(wù)提供適度的隔離，能夠有效降低互聯(lián)網(wǎng)全球一張網(wǎng)這樣大的攻擊側(cè)面。其次是5G服務(wù)抵消的能力，安全作為內(nèi)升的能力，融到網(wǎng)絡(luò)體系中能夠?qū)ν廨敵霭踩膬r(jià)值。第三個(gè)是構(gòu)建整個(gè)的信任體系，會(huì)構(gòu)建整個(gè)的數(shù)據(jù)安全解決方案的話(huà)，能夠奠定一個(gè)很好的基礎(chǔ)。第四個(gè)是5G整個(gè)端到端的防護(hù)體系防護(hù)模型，可以有效降低安全能力部署和實(shí)施的復(fù)雜性。

在談到5G安全建設(shè)時(shí)，任飛提供了四點(diǎn)參考。

第一、建立基于密碼的數(shù)據(jù)和實(shí)體的統(tǒng)一標(biāo)識(shí)的體系。數(shù)據(jù)作為5G網(wǎng)流通的重要資產(chǎn)的話(huà)也需要進(jìn)行相關(guān)標(biāo)識(shí)的鑒別，需要利用密碼技術(shù)對(duì)5G網(wǎng)絡(luò)的實(shí)體和數(shù)據(jù)進(jìn)行標(biāo)識(shí)，基于標(biāo)識(shí)對(duì)數(shù)據(jù)進(jìn)行劃分和控制及然后實(shí)現(xiàn)對(duì)數(shù)據(jù)的全生命周期的管理。

第二、形成三元或者是多元分離的數(shù)據(jù)安全防護(hù)模型。“運(yùn)營(yíng)商應(yīng)該轉(zhuǎn)換自己的角色，以前是說(shuō)我們考慮安全廠(chǎng)商如何給移動(dòng)運(yùn)營(yíng)網(wǎng)絡(luò)提供安全服務(wù)，而隨著5G時(shí)代到來(lái)的話(huà)，安全對(duì)運(yùn)營(yíng)商能夠?qū)ν饽芰敵龇?wù)的話(huà)，運(yùn)營(yíng)商應(yīng)該充分利用網(wǎng)絡(luò)運(yùn)營(yíng)的優(yōu)勢(shì)，參與到安全數(shù)據(jù)運(yùn)營(yíng)的提供中來(lái)，這樣的話(huà)，用戶(hù)的服務(wù)提供者和運(yùn)營(yíng)者的話(huà)能夠參與整個(gè)數(shù)據(jù)運(yùn)營(yíng)的角色，共同分擔(dān)整個(gè)數(shù)據(jù)安全防護(hù)的職責(zé)，降低用戶(hù)服務(wù)提供者直接接觸降低用戶(hù)信息泄露的風(fēng)險(xiǎn)。

第三、基于網(wǎng)絡(luò)切片形成垂直行業(yè)數(shù)據(jù)安全服務(wù)的解決方案，可以利用網(wǎng)絡(luò)貼片能力構(gòu)建不同等級(jí)服務(wù)體系，支撐相應(yīng)的針對(duì)車(chē)聯(lián)網(wǎng)和物聯(lián)網(wǎng)等一系列的行業(yè)應(yīng)用的安全能力。

第四、5G安全基礎(chǔ)設(shè)施應(yīng)當(dāng)是嵌入到整個(gè)5G網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的，從而能夠?yàn)槊嫦?G業(yè)務(wù)和數(shù)據(jù)提供整體的安全服務(wù)能力。“因?yàn)閿?shù)據(jù)必然是流動(dòng)的，數(shù)據(jù)的安全和防護(hù)都不是靜態(tài)的，所以必須要數(shù)據(jù)動(dòng)態(tài)動(dòng)量，風(fēng)險(xiǎn)控制，思維調(diào)整等一系列的動(dòng)態(tài)防御能力，融入到整個(gè)數(shù)據(jù)安全架構(gòu)中，從而保證整體的數(shù)據(jù)安全和可控。”

此外，任飛認(rèn)為，5G安全要遵循整個(gè)通信產(chǎn)業(yè)的發(fā)展，實(shí)現(xiàn)分步走。“首先實(shí)現(xiàn)安全的經(jīng)營(yíng)化，實(shí)現(xiàn)安全移動(dòng)能力的有效融合，第二個(gè)實(shí)現(xiàn)安全的業(yè)務(wù)化，構(gòu)建面向企業(yè)的安全移動(dòng)平臺(tái)，第三個(gè)實(shí)現(xiàn)安全的運(yùn)營(yíng)化，面向萬(wàn)物互聯(lián)，達(dá)到整體的移動(dòng)安全運(yùn)營(yíng)平臺(tái)。”

生成海報(bào)