4G改变生活,5G改变社会。5G具有高速率、大连接、高可靠、低时延等特性,可以面向万物智联提供服务,有望给整个社会带来深刻变革。而我国在5G技术方面的领先和商用提速,更为全球5G发展注入动力,有望赋能各行各业,带来移动互联网、产业互联网的繁荣。
然而,历史告诫我们,每当计算能力和连接能力提升的时候,我们也扩大了威胁范围,那些隐藏其中的安全威胁也会随之而来,让人防不胜防。如何在5G网络商用前夕,占据安全主动性,显然成为运营商、安全厂商及相关设备厂商整合能力的一次大考。
ST是5G未来的成长基因
5G发展已势不可挡,然而随着传统安全协议的失效,设备,空口,无线接入,后向传输,5G核心网&运维,以及外部移动应用等等威胁的共同存在,攻击面将随物联网设备数量攀升而不断扩大,这些都在5G商化的道路上埋下了隐患。因此,“ST”将是5G成长离不开的关键基因。
ST,是英文Security Technology的缩写,意为“网络安全技术”,它也是亚信集团董事长田溯宁在2019年C3安全峰会上重点提到的关键词。田溯宁认为:“5G正在成为未来商业和产业互联网的基础设施,云网一体化是5G时代最重要的特征, IT、OT与CT将实现与ST的深度融合。” 从中我们不难看到,如果5G网络安全不能从技术上得到有力的支持,就如同在5G之前的各种网络安全问题相伴而生一样,在5G出现后的安全问题也必将是5G服务中的一些障碍因素。就比如在自动驾驶汽车、无人机飞行、远程医疗、自动化设备等组成的“万物互联”应用场景,一旦出现“不可控”的情况,损失的不仅是数据和物理财产,更会危及到生命。
5G安全运营的“四大能力”
随着5G在2020年逐渐部署商用,连接到网络的设备将远远大于目前移动互联网阶段的70亿人,预计要将7万亿个设备、500亿字节数据和80%的关键商业流程相互连接。而当这么多事物联接在一起的时候,5G产业互联网就需要一个特殊的网管员——安全运营商。
在这一目标下,亚信安全以“运营商+生态伙伴+5Guard+ST”融合为理念,通过提前洞察、提前预测、提前响应、以及及时补救和恢复能力,构建全面的5G安全防护体系,承担起安全运营的责任。
提前洞察
在IT,OT和CT融合后,业务连续性将是网络的第一要务,企业对ST技术的依赖性更是巨大的。作为ETSI和3GPP两大国际权威5G标准组织,以及国内IMT-2020(5G)推进组中国通信标准化通行标准协会(CCCA)成员单位,亚信安全不仅积极参与标准化制定,共同商讨5G网络的安全问题,更在多样化的业务场景和新型网络架构中推动ST技术的普及与应用,根据5G低时延、切片化等特点实现安全产品的进阶,将ST贯彻贯穿于整个5G系统的部署与技术更新中,进而满足5G安全架构变革的需求。
提前预测
亚信安全将建立以5G安全攻防为视角,威胁情报为核心,面向业务场景构建精密编排的解决方案,通过多层次联动电子邮件防护、端点防护、网络防护、云和服务器防护等产品,在发现威胁数据之后,可以将数据集中到本地威胁情报和云端威胁情报做分析,利用云端大数据、机器学习和专家团队,对5G应用过程中产生的风险波及范围和可能发生的攻击点提前预警。
依托SOAR理念,既安全编排(Security Orchestration)、自动化(Automation)和响应(Response),亚信安全以XDR战略为导向,以安全运营视角打造了一套精密编排的联动安全解决方案,进而为运营商打造了专属的安全运营指挥中心。与传统的网络防护不同,XDR更加突出从“侦测”、“分析”到“响应”整个过程的核心能力,并将EDR、NDR、MDR一同构成的精密编排的自动化检测和响应体系。
补救和恢复能力
亚信安全针对整个5G核心网络提出了5Guard理念,并以“安全指挥中心+安全管理平台+安全产品+安全服务”的全面融合,利用包括SDN控制器安全防护、NFV基础架构安全防护、边缘计算安全防护、云网安全运营管理/安全指挥中心,以及安全服务形成一整套的5G安全风险预测与治理解决方案。在5G风险管理过程中,亚信安全ST提供内建的安全能力、灵活的安全机制,针对不同的应用场景,不同的切片网络来推行不同的加密强度、安全的选择,并且通过持续优化、螺旋向上的运营方式来护航用户端的5G业务应用。
5G安全取决于产业协同创新
5G要产生更大的商业价值,需要和智能技术协同创新,形成“泛在网络+智能应用”的新模式,在工业互联网、智能交通物流、智慧城市等重点领域探索5G应用的新场景。而新的场景必然会产生新的信任模型,新的服务交付模式,不断变化的威胁环境以及增加的隐私问题等特征,这对安全提出了新的挑战和需求。因此,ST的发展绝不是一个产品、一项技术、一个企业的闭门造车。
为此,亚信安全与中国信息通信研究院共同发起,联合中国移动、中国电信、中国联通、中国网安和北京邮电大学成立国内首家5G安全协同创新中心,面向5G安全共性关键技术、产品以及成果转化,搭建创新平台,引领行业发展。
未来,5G将是连接物理世界与数字世界通道,而安全则是5G往更多生活领域和产业深入中遇到的关键议题,并且答案又在跟着技术和实践快速地变化。所以,面对5G商用前夕的这次考试,就如同告诫我们的孩子那样:“高考不是你人生的终点,而是你人生的起点。”
责任编辑: