當(dāng)前，物聯(lián)網(wǎng)、人工智能、邊緣計算等前沿技術(shù)的應(yīng)用落地正推動著社會的進步，數(shù)字經(jīng)濟正在經(jīng)歷由“移動互聯(lián)”到“萬物互聯(lián)”的變革，5G將成為支撐數(shù)字經(jīng)濟新時代的基石。在第五屆世界互聯(lián)網(wǎng)大會上，亞信集團董事長田溯寧指出，隨著5G網(wǎng)絡(luò)的場景化落地，以及客戶運營向網(wǎng)絡(luò)邊緣遷移，必將帶來更加復(fù)雜的網(wǎng)絡(luò)安全風(fēng)險。

【5G網(wǎng)絡(luò)安全威脅全景圖】

5G應(yīng)用引入嚴(yán)峻安全挑戰(zhàn)

在由5G+物聯(lián)網(wǎng)構(gòu)建的萬物連接的場景下，人與物、人與物、物與物都將通過5G網(wǎng)絡(luò)進行高速的連接，這也讓黑客攻擊、惡意代碼獲得了更多的攻擊機會，對移動辦公安全、敏感數(shù)據(jù)，甚至是國家基礎(chǔ)設(shè)施都帶來致命的影響。因此，排除5G網(wǎng)絡(luò)下的安全風(fēng)險擔(dān)憂，對于萬物互聯(lián)時代的快速發(fā)展擁有尤為重要的意義。

亞信安全通用安全產(chǎn)品總經(jīng)理童寧表示，5G的高帶寬、低延遲、高可靠、大規(guī)模等特性為廣大企事業(yè)單位帶來了新的發(fā)展機遇，安全的要求也隨之提高。為了應(yīng)對5G環(huán)境下的移動終端安全、IoT及工控安全挑戰(zhàn)，亞信安全積極布局，推出涵蓋SIM卡芯片級安全解決方案、“數(shù)據(jù)不落地”虛擬手機安全平臺、公用基礎(chǔ)設(shè)施NB-Iot安全管理平臺、工程機械車聯(lián)網(wǎng)安全平臺等產(chǎn)品與解決方案，相關(guān)業(yè)務(wù)正在穩(wěn)步推進。

【5G架構(gòu)下的威脅平面】

守護 5G 網(wǎng)絡(luò)自身的安全

除了5G應(yīng)用安全之外，還要關(guān)注5G網(wǎng)絡(luò)自身的安全性。亞信安全首席架構(gòu)師徐業(yè)禮指出，5G核心網(wǎng)和MEC邊緣網(wǎng)絡(luò)將采用先進的SDN/NFV技術(shù)進行架構(gòu)，也將包含大量的基礎(chǔ)設(shè)施，比如虛擬機和物理機、虛擬網(wǎng)絡(luò)和物理設(shè)備、虛擬存儲和物理存儲、SDN控制器、MANO平臺等，保護這些基礎(chǔ)設(shè)施的安全至關(guān)重要。亞信安全始終跟蹤5G前沿技術(shù)，長期服務(wù)于運營商的網(wǎng)絡(luò)及安全建設(shè)，儲備了較多核心能力和產(chǎn)品服務(wù)來支持5G網(wǎng)絡(luò)的建設(shè)。

5G網(wǎng)絡(luò)切片運營其實就是開放運營商能力給垂直行業(yè)和有客戶運營需求的企業(yè)單位，相應(yīng)切片網(wǎng)絡(luò)的安全能力支持非常關(guān)鍵，亞信安全能夠提供符合軟件定義安全(SDSec)和安全功能虛擬化(SNF)需求的完整解決方案，實現(xiàn)抗DDoS、IPS/IDS、IP/Domain/URL過濾、病毒攔截等安全能力，保證切片及接入網(wǎng)絡(luò)環(huán)境的內(nèi)生性安全。

最后，童寧強調(diào)，5G網(wǎng)絡(luò)的安全管理和態(tài)勢感知平臺建設(shè)非常關(guān)鍵，能夠及時準(zhǔn)確地了解全網(wǎng)的網(wǎng)絡(luò)狀態(tài)和安全態(tài)勢，為其5G網(wǎng)絡(luò)運維管理提供關(guān)鍵業(yè)務(wù)支撐。服務(wù)于4G及前代網(wǎng)絡(luò)的認證計費系統(tǒng)(AAA)和身份安全平臺(4A, IAM) 仍然是5G網(wǎng)絡(luò)運營的必備需求，在亞信安全，該類系統(tǒng)的虛擬化和微服務(wù)化早已開展，并積累大量經(jīng)驗和研發(fā)了創(chuàng)新應(yīng)用，已經(jīng)為5G網(wǎng)絡(luò)的到來做好了準(zhǔn)備。