【51CTO.com原創(chuàng)稿件】去年6月5G商用牌照發(fā)放，標(biāo)志著5G時(shí)代正式開(kāi)啟。毫無(wú)疑問(wèn)，5G的廣泛應(yīng)用將加速數(shù)字化經(jīng)濟(jì)轉(zhuǎn)型，推動(dòng)新興產(chǎn)業(yè)發(fā)展，將給人類生產(chǎn)、生活帶來(lái)深刻變革。

然而，沒(méi)有安全，就難有5G產(chǎn)業(yè)的廣泛應(yīng)用，5G安全建設(shè)同樣刻不容緩。在5G、人工智能等新技術(shù)推動(dòng)下，網(wǎng)絡(luò)信息安全市場(chǎng)規(guī)模會(huì)越來(lái)越大。其實(shí)早在5G網(wǎng)絡(luò)開(kāi)始部署時(shí)，5G安全市場(chǎng)就已被眾多有遠(yuǎn)見(jiàn)的企業(yè)所關(guān)注，新華三集團(tuán)便是其中一員。在2020 NAVIGATE領(lǐng)航者峰會(huì)主動(dòng)安全專題論壇上，新華三集團(tuán)副總裁、安全產(chǎn)品線總裁孫松兒表示：“5G安全是新華三今年的主要課題之一，新華三將針對(duì)5G安全持續(xù)發(fā)力，進(jìn)行技術(shù)攻堅(jiān)。”

全面變革的5G安全

從運(yùn)營(yíng)商5G核心網(wǎng)配套來(lái)看，5G防火墻自是必不可少，相對(duì)于傳統(tǒng)防火墻，需要針對(duì)5G信令進(jìn)行安全防護(hù)，包括性能協(xié)議的分析檢測(cè)等等。在廣泛應(yīng)用中，5G的低延時(shí)、大帶寬、廣覆蓋等特性會(huì)被充分利用，致使大量物聯(lián)網(wǎng)(IoT)終端納入5G接入體系。這時(shí)針對(duì)5G的IoT安全接入管控，包括資產(chǎn)管理、接入權(quán)限控制，也會(huì)涉及針對(duì)用戶、終端的統(tǒng)一接入認(rèn)證，以及權(quán)限授權(quán)等等。在5G邊緣計(jì)算場(chǎng)景下，除了傳統(tǒng)安全外，還需要考慮內(nèi)核安全、應(yīng)用安全、運(yùn)營(yíng)安全等。

談及新華三在5G安全方面的具體規(guī)劃，孫松兒在近日接受媒體采訪時(shí)表示，首先，結(jié)合5G核心網(wǎng)的應(yīng)用，做好安全保障。這也是目前新華三在5G安全方面的重點(diǎn)業(yè)務(wù)之一。通過(guò)將防火墻應(yīng)用于5G核心網(wǎng)建設(shè)中，保證5G業(yè)務(wù)的正常開(kāi)展，比如通過(guò)保密工作策略，確保5G保密業(yè)務(wù)合法運(yùn)行。另外，為了讓安全設(shè)備滿足5G網(wǎng)絡(luò)和5G流量的需求，新華三在基本的訪問(wèn)控制措施和技術(shù)之外，還提供了針對(duì)5G的信令變更、狀態(tài)檢測(cè)、異常檢測(cè)等諸多能力。

“今年所有的運(yùn)營(yíng)商都在建設(shè)5G，包括5G核心網(wǎng)。我們很高興看到，在中國(guó)移動(dòng)2019-2020年硬件防火墻產(chǎn)品集采項(xiàng)目中，新華三集團(tuán)以70%的份額入圍。” 孫松兒說(shuō)到。在過(guò)去一年，新華三在運(yùn)營(yíng)商行業(yè)集采項(xiàng)目中表現(xiàn)優(yōu)異，中國(guó)電信防火墻集采入圍綜合份額第一、中國(guó)聯(lián)通防火墻集采入圍綜合份額第一。由此可見(jiàn)，新華三防火墻在中國(guó)運(yùn)營(yíng)商5G建設(shè)中起著非常重要的作用。

其次，針對(duì)5G、IoT接入，要做好5G場(chǎng)景化接入的安全管控。目前，在5G核心網(wǎng)中，新華三正深度聚焦針對(duì)5G信令、5G流量的安全訪問(wèn)控制與邊界隔離，以及針對(duì)信令的異常檢測(cè)。針對(duì)5G的場(chǎng)景化應(yīng)用，新華三將繼續(xù)研究如何做好安全管控，幫助企業(yè)確保大量的終端安全合法、有序接入，對(duì)終端的狀態(tài)進(jìn)行評(píng)估，保障整個(gè)業(yè)務(wù)的運(yùn)營(yíng)安全。

第三，5G低延時(shí)、高帶寬、高并發(fā)的業(yè)務(wù)特點(diǎn)，衍生了很多5G邊緣接入。因此，在邊緣接入、邊緣計(jì)算的節(jié)點(diǎn)上，是否有一些NFV虛擬化的網(wǎng)上形態(tài)存在，也是新華三正在與國(guó)內(nèi)無(wú)線合作伙伴溝通合作的內(nèi)容。未來(lái)新華三也將持續(xù)關(guān)注運(yùn)營(yíng)商提到的5G核心網(wǎng)MEC下沉、物聯(lián)網(wǎng)網(wǎng)關(guān)下沉方面，是否有輕量化、虛擬化的5G安全形態(tài)。

5G安全僅僅是新華三主動(dòng)安全體系五大重點(diǎn)方向之一

憑借多年技術(shù)積累及深度行業(yè)理解，新華三集團(tuán)已經(jīng)形成從設(shè)備安全、接入網(wǎng)安全、核心網(wǎng)安全，到網(wǎng)間安全的端到端5G安全解決方案。伴隨5G時(shí)代全面到來(lái)，新華三作為數(shù)字化解決方案領(lǐng)導(dǎo)者，將堅(jiān)持以數(shù)字大腦計(jì)劃為戰(zhàn)略引領(lǐng)，踐行主動(dòng)安全理念，幫助客戶從被動(dòng)防御向主動(dòng)安全轉(zhuǎn)變。實(shí)現(xiàn)業(yè)務(wù)為中心、數(shù)據(jù)為驅(qū)動(dòng)、體驗(yàn)為目標(biāo)、合規(guī)為先導(dǎo)的主動(dòng)安全戰(zhàn)略。

不僅如此，在網(wǎng)絡(luò)安全事件頻發(fā)、攻擊手段不斷升級(jí)的當(dāng)下，除了5G方向安全部署，新華三主動(dòng)安全體系還涵蓋了安全AI、軟件定義安全、零信任安全、主動(dòng)安全生態(tài)多個(gè)重點(diǎn)方向。2020年，基于自身技術(shù)創(chuàng)新與生態(tài)構(gòu)建，新華三在主動(dòng)安全戰(zhàn)略上進(jìn)一步升級(jí)，發(fā)力打造“主動(dòng)發(fā)現(xiàn)、智能分析、提前預(yù)警、及時(shí)響應(yīng)”的主動(dòng)安全體系，將“全棧感知”、“意圖分析”和“使能驅(qū)動(dòng)”融入到企業(yè)防護(hù)的各個(gè)角落。

孫松兒表示：“面對(duì)數(shù)字化轉(zhuǎn)型驅(qū)動(dòng)安全變革，新華三更需要基于‘全棧、意圖、使能’的核心理念倡導(dǎo)和深化主動(dòng)安全戰(zhàn)略。其中‘全棧’代表將越來(lái)越多的新型終端數(shù)據(jù)納入到網(wǎng)絡(luò)感知體系，然后利用人工智能與大數(shù)據(jù)分析技術(shù)，加強(qiáng)對(duì)安全威脅的識(shí)別和探測(cè)。一旦發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)，即可做出及時(shí)響應(yīng)，達(dá)到使能、協(xié)同和聯(lián)動(dòng)的防護(hù)目標(biāo)。”

未來(lái)安全市場(chǎng)的走勢(shì)：場(chǎng)景化、智能化、解決方案化

采訪最后，孫松兒談及對(duì)未來(lái)整體安全市場(chǎng)走勢(shì)的看法。他認(rèn)為，盡管現(xiàn)在安全市場(chǎng)很熱鬧，5G、AI、零信任等各種概念、技術(shù)層出不窮，但是從IDC報(bào)告可以看出，國(guó)內(nèi)安全市場(chǎng)賣得更多的還是防火墻。在這種情況下，首先，新華三聚焦的重點(diǎn)仍舊是圍繞ICT基礎(chǔ)設(shè)施建設(shè)提供安全保障服務(wù);其次，相較于幾年前，目前國(guó)內(nèi)的信息化水平已經(jīng)有了質(zhì)的飛躍，用戶有更多切實(shí)需求，新場(chǎng)景下需要新解決方案，這與傳統(tǒng)只提供單一盒子的單產(chǎn)品產(chǎn)生了矛盾。“新華三的單產(chǎn)品性能指標(biāo)在行業(yè)里的實(shí)力是有目共睹的，但如今我們更強(qiáng)調(diào)一個(gè)集成、綜合的技術(shù)服務(wù)能力。”

“未來(lái)的安全市場(chǎng)，一定是走向場(chǎng)景化、智能化和解決方案化。并且解決方案一定要與新技術(shù)相結(jié)合，AI、大數(shù)據(jù)分析、云的技術(shù)融合更加深入，才能提供更加符合用戶需求的解決方案。未來(lái)，解決方案的交付將更加注重安全本質(zhì)——盡量發(fā)現(xiàn)問(wèn)題，盡量簡(jiǎn)單地處置問(wèn)題和盡快避免問(wèn)題。”孫松兒如是說(shuō)。

同時(shí)他表示，未來(lái)的安全市場(chǎng)，各個(gè)安全廠商競(jìng)爭(zhēng)，就看誰(shuí)能落地更快、更準(zhǔn)。而新華三的優(yōu)勢(shì)在于：

第一，傳統(tǒng)安全防護(hù)的優(yōu)勢(shì)。比如運(yùn)營(yíng)商的5G核心網(wǎng)建設(shè)要求，中國(guó)移動(dòng)提出需要配備600G防護(hù)能力的防火墻，這是標(biāo)配。同時(shí)要求能擴(kuò)容到800G，但能夠滿足此條件的應(yīng)征者寥寥，而新華三卻可以做到。

第二，具備強(qiáng)云管邊端協(xié)同防御能力。新華三擁有很強(qiáng)的云計(jì)算能力、大數(shù)據(jù)能力，還特別設(shè)立了AI研究院，而且包括有中科大這樣的產(chǎn)學(xué)研聯(lián)合團(tuán)隊(duì)。基于云計(jì)算、大數(shù)據(jù)及AI研究院的成果，新華三可基于場(chǎng)景化業(yè)務(wù)定制具備云管邊端協(xié)同能力的安全解決方案。

第三，從運(yùn)維層面看，在ICT基礎(chǔ)設(shè)施安全管理中，僅有安全運(yùn)維是不夠的，還需要做到IT基礎(chǔ)設(shè)施的統(tǒng)一運(yùn)維。為此，新華三提供了統(tǒng)一運(yùn)維平臺(tái)，建立了統(tǒng)一的數(shù)據(jù)庫(kù)，可以全面掌控安全態(tài)勢(shì)，以APP應(yīng)用的方式疊加，幫助企業(yè)有效實(shí)施基礎(chǔ)設(shè)施管理。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】