5G时代，如何应对万物互联下网络安全挑战

无名小足

当前，物联网、人工智能、边缘计算等前沿技术的应用落地正推动着社会的进步，数字经济正在经历由“移动互联”到“万物互联”的变革，5G将成为支撑数字经济新时代的基石。在第五届世界互联网大会上，亚信集团董事长田溯宁指出，随着5G网络的场景化落地，以及客户运营向网络边缘迁移，必将带来更加复杂的网络安全风险。



【5G网络安全威胁全景图】

5G应用引入严峻安全挑战

在由5G+物联网构建的万物连接的场景下，人与物、人与物、物与物都将通过5G网络进行高速的连接，这也让黑客攻击、恶意代码获得了更多的攻击机会，对移动办公安全、敏感数据，甚至是国家基础设施都带来致命的影响。因此，排除5G网络下的安全风险担忧，对于万物互联时代的快速发展拥有尤为重要的意义。

亚信安全通用安全产品总经理童宁表示，5G的高带宽、低延迟、高可靠、大规模等特性为广大企事业单位带来了新的发展机遇，安全的要求也随之提高。为了应对5G环境下的移动终端安全、IoT及工控安全挑战，亚信安全积极布局，推出涵盖SIM卡芯片级安全解决方案、“数据不落地”虚拟手机安全平台、公用基础设施NB-Iot安全管理平台、工程机械车联网安全平台等产品与解决方案，相关业务正在稳步推进。

【5G架构下的威胁平面】

守护5G 网络自身的安全

除了5G应用安全之外，还要关注5G网络自身的安全性。亚信安全首席架构师徐业礼指出，5G核心网和MEC边缘网络将采用先进的SDN/NFV技术进行架构，也将包含大量的基础设施，比如虚拟机和物理机、虚拟网络和物理设备、虚拟存储和物理存储、SDN控制器、MANO平台等，保护这些基础设施的安全至关重要。亚信安全始终跟踪5G前沿技术，长期服务于运营商的网络及安全建设，储备了较多核心能力和产品服务来支持5G网络的建设。

5G网络切片运营其实就是开放运营商能力给垂直行业和有客户运营需求的企业单位，相应切片网络的安全能力支持非常关键，亚信安全能够提供符合软件定义安全（SDSec）和安全功能虚拟化（SNF）需求的完整解决方案，实现抗DDoS、IPS/IDS、IP/Domain/URL过滤、病毒拦截等安全能力，保证切片及接入网络环境的内生性安全。

最后，童宁强调，5G网络的安全管理和态势感知平台建设非常关键，能够及时准确地了解全网的网络状态和安全态势，为其5G网络运维管理提供关键业务支撑。服务于4G及前代网络的认证计费系统(AAA)和身份安全平台(4A, IAM) 仍然是5G网络运营的必备需求，在亚信安全，该类系统的虚拟化和微服务化早已开展，并积累大量经验和研发了创新应用，已经为5G网络的到来做好了准备。