今日，以“新基建 新安全”為主題的“2020灣區(qū)創(chuàng)見·網(wǎng)絡安全大會”在深圳召開。同期舉辦的“5G安全專場”上，中國移動集團信安中心總經(jīng)理張濱表示，5G連接主要來自垂直行業(yè)已經(jīng)成為業(yè)界共識，IDC數(shù)據(jù)顯示，2024年60%的5G連接來自行業(yè)，這也使得5G安全成為垂直行業(yè)關注的重點。

張濱表示：“企業(yè)選擇5G（新技術）的目的是因為5G更高效，更安全，但最擔心的仍然是5G（新技術）的安全性。”德勤數(shù)據(jù)顯示，在對415位計劃在2021年Q1采用5G的網(wǎng)絡高管的調研中，有56%的企業(yè)對5G的安全性提出顧慮。

打造安全5G網(wǎng)絡，使能垂直行業(yè)

張濱指出，5G ToB場景主要面臨終端接入風險、管道傳輸風險、邊緣MEC防護風險、數(shù)據(jù)安全風險、企業(yè)安全態(tài)勢不可知等多方面的挑戰(zhàn)。

面對上述風險，中國移動正在發(fā)揮基礎電信運營企業(yè)“網(wǎng)絡+安全”的特色和優(yōu)勢，遵循縱深防御、零信任、自適應三原則，打造安全韌性5G網(wǎng)絡 ，有效防范網(wǎng)絡、數(shù)據(jù)、應用、設備的安全風險，為垂直行業(yè)提供“精品5G、好用5G、開放5G、安全5G”。

具體來看，面向To B行業(yè)，打造“端、管、邊、云”整體安全方案。終端接入安全方面，需要通過核心網(wǎng)雙向鑒權、AAA認證、安全網(wǎng)關權限控制、接入位置控制等四重安全機制，確保只有合法的5G終端才能接入5G網(wǎng)絡訪問企業(yè)網(wǎng)。網(wǎng)絡管道安全方面，提供終端接入切片安全、切片物理隔離、切片管理安全、管道數(shù)據(jù)安全等能力。MEC邊緣云安全方面，確保MEC自身安全的前提下，提供MEC邊界防護、MEC應用安全防護等；企業(yè)云邊界安全方面，在企業(yè)私有云與MEC邊界部署防火墻，在企業(yè)DMZ部署MSCG接入控制網(wǎng)關設備等等。

除了“端、管、邊、云”整體安全方案之外，中國移動面向To B業(yè)務的安全運維，提供集中的可視化安全態(tài)勢感知能力，實現(xiàn)安全策略統(tǒng)一管理，包括網(wǎng)絡層異常流量監(jiān)控，主機層異常監(jiān)控，MEC安全態(tài)勢的感知檢測。

產(chǎn)業(yè)鏈需共同承擔5G安全責任

在張濱看來，5G網(wǎng)絡和業(yè)務的安全應該由5G網(wǎng)絡利益相關方共同承擔。

對于設備商，應建立產(chǎn)品和開發(fā)生命周期流程，確保設備安全可信，減少漏洞。對于運營商，通過在基站、傳輸網(wǎng)、核心網(wǎng)、MEC部署各類安全防護、監(jiān)測設備，確保端到端的網(wǎng)絡安全；通過建立SOC/安全態(tài)勢感知平臺，實現(xiàn)網(wǎng)絡安全運營。對于服務提供商，提供應用層安全保護，確保業(yè)務平臺和應用層數(shù)據(jù)安全。

張濱表示，作為運營商，中國移動通過部署網(wǎng)絡主設備、專業(yè)安全設備、安全管理平臺、安全分析平臺、安全控制平臺等多重安全措施，構筑5G網(wǎng)絡“韌性”?！巴ㄟ^整體的考量，增強網(wǎng)絡的韌性，實現(xiàn)對威脅快速、有效反應?！?/p>

此外，5G端到端的安全，需要全產(chǎn)業(yè)鏈的“協(xié)作”，設備安全由標準組織和設備商負責，整體網(wǎng)絡的韌性和運營安全由運營商負責，端到端業(yè)務安全由應用提供商負責。

張濱強調，安全是5G應用推進的核心需求，是數(shù)字經(jīng)濟新基建的重要引擎，產(chǎn)業(yè)相關方需凝聚共識、堅持共建，最終實現(xiàn)共贏發(fā)展。共識方面，做到標準引領，安全原生；共建方面，做到生態(tài)繁榮，安全相生；共贏方面，做到應用融合，安全共生。

責任編輯：gt