10月13日消息 今天,由TD產(chǎn)業(yè)聯(lián)盟、《移動通信》雜志社聯(lián)合主辦的“5G網(wǎng)絡(luò)創(chuàng)新研討會(2021)”在京拉開帷幕。本次研討會以“推動網(wǎng)絡(luò)演進(jìn),促進(jìn)應(yīng)用創(chuàng)新”為主題,來自政府、運(yùn)營商、主流設(shè)備制造商等全產(chǎn)業(yè)鏈的多位嘉賓,圍繞著5G網(wǎng)絡(luò)演進(jìn)與技術(shù)創(chuàng)新,網(wǎng)絡(luò)智能化,5G精準(zhǔn)助力千行百業(yè)數(shù)字化轉(zhuǎn)型等熱點(diǎn)話題,分享了各自的精彩觀點(diǎn)。
北京神州綠盟科技有限公司行業(yè)技術(shù)總監(jiān)雷新做了《5G垂直行業(yè)應(yīng)用安全風(fēng)險(xiǎn)與防護(hù)思路》的主題演講。雷新表示,5G業(yè)務(wù)和基礎(chǔ)設(shè)施變化給安全帶來諸多挑戰(zhàn),而且目前5G垂直行業(yè)面臨“六大”安全風(fēng)險(xiǎn)。為了更好地面向不同行業(yè)提供差異化安全能力,綠盟科技將繼續(xù)強(qiáng)化技術(shù)、評測和運(yùn)維三方面能力,構(gòu)建全面的5G安全體系。
5G業(yè)務(wù)和基礎(chǔ)設(shè)施變化給安全帶來“四大”挑戰(zhàn)
5G是可以改寫“游戲規(guī)則”的技術(shù)。從消費(fèi)到產(chǎn)業(yè),從人與人的連接到物與物的互聯(lián),數(shù)字經(jīng)濟(jì)時(shí)代,5G的重要作用不言而喻。
5G之所以可以改寫整個(gè)社會游戲規(guī)則的根本原因在于,它具備使能千行百業(yè)的能力:高速率、低時(shí)延和大容量。“5G極大的擴(kuò)展了移動網(wǎng)絡(luò)的業(yè)務(wù)范疇,將通信技術(shù)運(yùn)用于各個(gè)垂直行業(yè),實(shí)現(xiàn)真正的萬物互聯(lián)。”雷新表示,在5G飛速發(fā)展的同時(shí),5G安全問題也備受關(guān)注。
雷新指出,5G業(yè)務(wù)和基礎(chǔ)設(shè)施變化給安全帶來四大挑戰(zhàn)和威脅。
一是設(shè)備形態(tài)增多。5G時(shí)代的接入設(shè)備的形態(tài)和類型多,這也意味著設(shè)備漏洞會增多,安全監(jiān)測能力就很難充分發(fā)揮出來,這就會導(dǎo)致大量病毒在終端上進(jìn)行傳播,甚至出現(xiàn)僵尸網(wǎng)絡(luò)對基礎(chǔ)設(shè)施造成攻擊的現(xiàn)象。
二是網(wǎng)絡(luò)架構(gòu)變化。3G/4G時(shí)代的安全設(shè)備是專業(yè)設(shè)備,5G時(shí)代及以后所有的網(wǎng)絡(luò)基本上云化部署,在通信云、邊緣云上實(shí)現(xiàn),通過虛擬服務(wù)器實(shí)現(xiàn)承載一些網(wǎng)元,進(jìn)行劃分形成切片形成不同的能力,本身像虛擬化虛擬隔離會有一些安全問題存在。
三是業(yè)務(wù)場景增加。5G業(yè)務(wù)場景的增加會帶來例如邊緣場景下沉網(wǎng)云分布式部署,變得比較分散,設(shè)備暴露面變得更多,像MEC本身就是一個(gè)小的小型容器業(yè)務(wù)下移,面臨一些風(fēng)險(xiǎn),同時(shí)很多三方應(yīng)用和企業(yè)自身的應(yīng)用是否可信也都存在潛在風(fēng)險(xiǎn)。
四是數(shù)據(jù)存儲分散。由于5G時(shí)代,數(shù)據(jù)的存儲變得更加分散,我國出臺了《數(shù)據(jù)安全法》以保護(hù)5G安全問題。雷新表示,不僅企業(yè)園區(qū)內(nèi)的數(shù)據(jù)安全需重點(diǎn)關(guān)注,此外,企業(yè)與互聯(lián)網(wǎng)做對接時(shí),設(shè)備訪問遠(yuǎn)端云上的數(shù)據(jù)時(shí)也容易遭受一些攻擊,需做好安全防備。
5G垂直行業(yè)面臨“六大”安全風(fēng)險(xiǎn)
5G網(wǎng)絡(luò)本身安全相比4G持續(xù)增強(qiáng),如空口安全、隱私保護(hù)、用戶鑒權(quán)等,但是缺少對行業(yè)應(yīng)用的安全防護(hù)。雷新進(jìn)一步指出,5G安全性不可能只通過一個(gè)標(biāo)準(zhǔn)或一個(gè)規(guī)范就能做到原萬無一失,應(yīng)用行業(yè)的安全是企業(yè)更關(guān)注的重點(diǎn)。在他看來,目前5G垂直行業(yè)面臨“六大”安全風(fēng)險(xiǎn)。
一是終端自身安全風(fēng)險(xiǎn)。終端固件自身存在安全漏洞,終端自身缺少安全監(jiān)測和防護(hù)能力。
二是終端接入安全風(fēng)險(xiǎn)。空口接入過程安全問題,非授權(quán)終端接入5G網(wǎng)絡(luò),非授權(quán)終端接入行業(yè)網(wǎng)絡(luò)。
三是切片網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。非法訪問切片,切片資源濫用,用戶面信息泄露。
四是UPF安全風(fēng)險(xiǎn)。UPF被攻擊和入侵,數(shù)據(jù)安全傳輸問題,違規(guī)流量轉(zhuǎn)發(fā)和流量過載,非法的訪問和信令交互。
五是邊緣MEC安全風(fēng)險(xiǎn)。缺少訪問控制機(jī)制,MEC實(shí)體間交互風(fēng)險(xiǎn),基礎(chǔ)設(shè)施被攻擊和入侵。MEC平臺漏洞導(dǎo)致攻擊入侵;不可信的第三方APP,以及APP間惡意攻擊;通過運(yùn)維面攻擊MEC及APP;
六是企業(yè)安全態(tài)勢不可知。全網(wǎng)安全態(tài)勢不可知,攻擊和入侵不能及時(shí)發(fā)現(xiàn)和快速響應(yīng)。
此外,從技術(shù)發(fā)展的角度來看,新技術(shù)帶來的新的安全需求。雷新指出,5G新架構(gòu)加大了網(wǎng)絡(luò)安全邊界泛化的程度,5G新技術(shù)對安全防御的智能化程度提出更高要求,5G多元化場景帶來“按需安全” 的挑戰(zhàn)。
強(qiáng)化技術(shù)、評測和運(yùn)維能力,構(gòu)建全面的5G安全體系
如何構(gòu)建5G垂直行業(yè)端到端的解決方案,綠盟科技攜手運(yùn)營商、企業(yè)和產(chǎn)業(yè)鏈合作伙伴開展了多方實(shí)踐。同時(shí)綠盟科技依據(jù)行業(yè)安全體系、架構(gòu)及要求,結(jié)合行業(yè)5G融合組網(wǎng)架構(gòu),采用云化技術(shù)構(gòu)建,面向不同行業(yè)提供差異化安全能力。
在終端接入安全方面,綠盟科技強(qiáng)化對終端本身安全的監(jiān)測,通過前期評估,或邊緣計(jì)算網(wǎng)關(guān)或離信任對終端進(jìn)行監(jiān)測和防護(hù)。在基礎(chǔ)設(shè)施安全方面和5G私域安全方面,綠盟與中國電信和中國移動移動也在做安全方面的建設(shè),做非法入侵的監(jiān)測,包括網(wǎng)元異常的監(jiān)測。在應(yīng)用設(shè)施安全方面,綠盟憑借公司技術(shù)積累優(yōu)勢,加強(qiáng)典型場景下基礎(chǔ)設(shè)施安全落地,如MEC安全解決方案、5G核心網(wǎng)安全防護(hù)方案等。
雷新指出,通過與產(chǎn)業(yè)鏈深度合作,綠盟科技全力推進(jìn)安全能力與5G業(yè)務(wù)應(yīng)用的融合,如核心網(wǎng)業(yè)務(wù)安全解決方案、行業(yè)應(yīng)用終端安全解決方案等。同時(shí),發(fā)揮安全研究與轉(zhuǎn)化的能力優(yōu)勢,著力推進(jìn)安全態(tài)勢分析、數(shù)據(jù)安全、零信任安全等新技術(shù)、新理念在5G場景中的落地和應(yīng)用。
在智慧醫(yī)療行業(yè)應(yīng)用中,綠盟云安全資源池能提供包括,防火墻、入侵防御、web防火墻、堡壘機(jī)、數(shù)據(jù)庫審計(jì)、漏洞掃描、網(wǎng)站安全監(jiān)測、日志審計(jì)、防病毒、終端安全檢測等十多種安全能力,完全滿足云計(jì)算等級保護(hù)建設(shè)的要求
在工業(yè)園區(qū)一體化防護(hù)體系應(yīng)用中,綠盟科技通過可信CPE+邊緣云可信基礎(chǔ)設(shè)施+安全資源池構(gòu)建“端管邊云”一體化安全防護(hù)體系,保證終端接入安全、數(shù)據(jù)傳輸安全、應(yīng)用運(yùn)行環(huán)境安全以及安全服務(wù)可靈活提供。
在MEC安全試點(diǎn)應(yīng)用中,綠盟科技的總體方案是在MEP平臺部署虛擬化防火墻、WAF、IPS、安全審計(jì)、數(shù)據(jù)庫審計(jì)等,實(shí)現(xiàn)面向MEC邊緣云的安全防護(hù)能力。通過部署容器安全管理平臺,實(shí)現(xiàn)對容器鏡像安全評估,容器運(yùn)行時(shí)安全檢測;通過部署云原生WAF,實(shí)現(xiàn)對微服務(wù)應(yīng)用的全流量檢測。部署零信任控制器、客戶端實(shí)現(xiàn)安全運(yùn)維和終端接入管控。
綠盟科技也在部署這方面的能力,第一個(gè)包括測評,常態(tài)化的測評體系,第二個(gè)是技術(shù),第三個(gè)是運(yùn)維,這些東西建起來肯定要想辦法很好利用起來,通過我們一體化的運(yùn)維平臺,實(shí)現(xiàn)整體的安全運(yùn)維和應(yīng)急響應(yīng)。
演講的最后,雷新強(qiáng)調(diào),綠盟科技將繼續(xù)強(qiáng)化技術(shù)、評測和運(yùn)維三方面能力,面向5G網(wǎng)絡(luò),構(gòu)建全面的5G安全體系。“在技術(shù)方面,健全5G安全技術(shù)體系確保業(yè)務(wù)安全發(fā)展;評測方面,健全5G安全測評體系,開展常態(tài)化安全測評;運(yùn)維方面,健全5G安全運(yùn)維體系,提升應(yīng)急響應(yīng)能力。”
- 神州泰岳2024年預(yù)計(jì)凈利潤同比增長55.66%-68.06%
- 中航光電2024年預(yù)計(jì)營收206.9億元 同比增長3.07%
- 中電信智能網(wǎng)絡(luò)公司2024年合同額突破10億元
- 北京市:重點(diǎn)加快完善集成電路創(chuàng)新生態(tài) 超前布局6G產(chǎn)業(yè)等
- 千家早報(bào)|阿里云第九代云服務(wù)器開啟全球邀測 算力性能提升20%;巨頭扎堆入局,人形機(jī)器人量產(chǎn)漸行漸近——2025年01月22日
- 上海市公布2025年主要任務(wù) 圍繞量子計(jì)算等戰(zhàn)略前沿領(lǐng)域強(qiáng)化布局
- 美聯(lián)邦貿(mào)易委員會警告微軟和OpenAI存在反壟斷風(fēng)險(xiǎn)
- NTT Data攜手伙伴探索機(jī)器人和AI未來 為工廠測試智能維護(hù)技術(shù)
- 特朗普簽署行政令:給予TikTok“不賣就禁”75天寬限期
- 美聯(lián)邦貿(mào)易委員會警告微軟和OpenAI存在反壟斷風(fēng)險(xiǎn)
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實(shí),并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。