“2018中国信息通信大会”在成都拉开帷幕。会议以“信息通信技术推动数字经济发展,助力网络强国建设”为主题,聚焦5G、互联网、区块链等数字经济的科技引擎,为中国企业和信息通信技术快速走向世界搭建了交流和展示的舞台。 博安特分享5G网络架构下的安全技术实践,探索5G商化应用中的各类威胁风险,全面展示了以数据为中心,覆盖数据全生命周期的“可发现、可监视、可防护、可管理”一体化解决方案,助力用户打造智能、可靠、安全的网络新场景。 价值与风险共存的新时代 5G通信是全球经济增长的主要引擎之一,是全球经济和科技竞争的战略制高点,它对国民经济的整体发展有着重要战略意义,在一定程度上引导了数字经济的发展方向。然而,在由“5G+X”构建的万物连接场景下,黑客攻击、恶意代码感染、数据窃取的风险也会随之而来。 在由接入云、转发云、控制云组成的5G网络架构中,更加强大、高速、灵活和开放的网络将在各个层面遭遇威胁挑战。首先,5G核心网和MEC边缘网络将包含大量的基础设施,比如虚拟机和物理机、虚拟网络和物理设备、虚拟存储和物理存储、SDN控制器、MANO平台等,这些基础设施一旦被入侵,将可能导致网络中断、重要数据被窃取。其次,5G端到端应用场景将更加丰富,覆盖了数量远超过4G时代的物联网终端、传感器、网络切片、无线接入点、传输接口、API接口,以及运营商和外部移动应用,漏洞管理的难度很大。对于黑客来说,5G网络攻击点将“全面开花”,而对于安全运营来说,传统的威胁治理战略、单边的安全工具都应该随之进阶。 5G时代在给社会带来巨大的变化同时,也带来复杂化的安全风险。5G网络及其应用将产生海量的数据,这些数据处于多维度的安全威胁之下,仅依赖常规的网络安全和策略防护手段是不够的,必须实现‘以数据为驱动中心’的安全防护新策略。 “数据安全”成就5G未来 移动和信息技术的快速发展正在推动互联网从消费级向产业演进, 而5G网络商业化引入的新型商业物种(“客户运营商”)和指数级增加的物联网终端设备,必将产生和沉淀海量的数据。数据显示,2020年全球数据总量将达到44ZB,到2035年,将达到“19,267 ZB”这一惊人的数字,这无疑为移动网络设施和安全运营提出更高的需求。 首先,5G标准引入了NWDAF (Network Data Analytics Function)网元 ,实现了切片负荷相关的大数据分析,并将结果反馈给网络,而大数据在采集、传输、存储、分析过程中都需要以数据安全为核心。其次,通信行业产业链极为复杂,涉及子行业众多,其承载的数据安全风险也是立体的,这些新特点驱动着5G网络形成更加精密的安全管理模型和运行体系。 为此,博安特以数据为中心,通过“可发现、可监视、可防护、可管理”的技术支撑,为5G网络配备了实现数据全生命周期的安全治理框架。  可发现——采用人工标识、数据字典及机器学习等技术对数据分类分级、敏感数据发现,数据地图统一展现。  可监视——对数据的采集、传输、存储、使用、共享及销毁全生命周期监视。  可防护——通过脱敏、加密、数字水印、控制等各种技术手段防护各类数据  可管理——以数据视角实现统一管理,包括数据地图、流程管理、风险可视、数据分析、安全策略、能力编排、审计溯源。 博安特认为,数据安全治理框架包含了基础安全工作,以及涵盖了设施、数据、服务的支撑工具,并从流程和风险管理、法规遵从、安全协作等方面加以细化。同时,博安特通过分类、发现、保护、执行和监视的闭环方法,为数据安全治理提供了各级产品层面的智能联动,为治理对象提供了精密编排调度和管理的能力。 “5G之争”惊心动魄 当前全球5G发展进入预商用关键期,全球主要国家和地区都已经明确提出5G试验计划和商用时间表,我国的5G产业也处于技术标准形成和产业化培育的关键时期,5G 安全性正成为构建5G生态的重要一环,对于保障互联网、大数据、人工智能与实体经济深度融合,推动网络空间治理意义重大。 因此,数据安全的防护能力必须持续优化、不断完善。博安特拥有强大数据安全运营能力,其构成因素,不仅源于博安特分布在全球的15个数据实验室和威胁情报中心,也源于博安特非常独有的三大运营商的运营数据资源。这些数据资源为实现5G网络数据安全架构,提供了充足的支撑,也为博安特在5G市场发展带来了很大的想象空间。
|