5G網(wǎng)絡(luò)安全解決方案

5G網(wǎng)絡(luò)安全解決方案目錄15G面臨的新威脅25G安全防護思路Contents35G給網(wǎng)絡(luò)安全帶來的新機遇5G時代來了2019年6月6日，工信部正式向中國電信、中國移動、中國聯(lián)通、中國廣電發(fā)放5G商用牌照，標(biāo)志著中國正式進入5G時代。截至今年4月底，電信和聯(lián)通共建共享已建設(shè)基站10萬個，已開通5G服務(wù)的城市達到50多個。中國電信5G套餐用戶累計達到2170萬戶。工信部日前印發(fā)《關(guān)于推動5G加快發(fā)展的通知》，要求進一步加快5G網(wǎng)絡(luò)建設(shè)部署、豐富5G技術(shù)應(yīng)用場景、促進新型信息消費等。其中尤其提到要著力構(gòu)建5G安全保障體系，加強5G網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全保障，強化5G網(wǎng)絡(luò)數(shù)據(jù)安全保護，培育5G網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)。智能家居智能園區(qū)智能電網(wǎng)智能市場AR購物VR游戲?qū)嵕皩?dǎo)游VR監(jiān)控工業(yè)制造自動駕駛遠程醫(yī)療遠程協(xié)作eMBBmMTCuRLLC增強移動寬帶（eMBB）場景：數(shù)據(jù)速率較4G增加10倍以上超大流量對安全防護手段的挑戰(zhàn)超高可靠低時延（uRLLC）場景：復(fù)雜安全措施導(dǎo)致時延增加安全阻斷機制導(dǎo)致業(yè)務(wù)可靠性受影響海量機器類通信（mMTC）場景：海量物聯(lián)網(wǎng)終端易被攻擊超大規(guī)模僵尸網(wǎng)絡(luò)對安全的挑戰(zhàn)5G的業(yè)務(wù)場景及其安全傳統(tǒng)威脅身份假冒、傳輸竊聽、篡改、DDoS攻擊、系統(tǒng)入侵等新型威脅基礎(chǔ)設(shè)施云化/邊緣計算、網(wǎng)絡(luò)切片、服務(wù)化架構(gòu)/能力開放，共建共享等5G網(wǎng)絡(luò)架構(gòu)面臨的安全威脅目錄15G面臨的新威脅25G安全防護思路Contents35G給網(wǎng)絡(luò)安全帶來的新機遇5GC安全對標(biāo)等保2.0三級要求，高標(biāo)準(zhǔn)實施安全區(qū)域邊界、安全計算環(huán)境和通信網(wǎng)絡(luò)要求，以防火墻、IPS、全流量檢測等傳統(tǒng)技術(shù)手段，并結(jié)合安全資源池化、安全能力原子化等手段，通過安全功能編排和自動化部署，實現(xiàn)安全能力協(xié)同管理、按需靈活部署，滿足動態(tài)、差異化安全需求5G安全總體思路云網(wǎng)安全軟硬件冗余、高可靠組網(wǎng)、容災(zāi)備份等要求平面隔離、資源隔離以及安全域劃分防火墻、入侵檢測等安全監(jiān)測和防護能力安全設(shè)備、5G資產(chǎn)等安全管理能力通信安全：用戶、服務(wù)、設(shè)備等接入安全共建共享導(dǎo)致的數(shù)據(jù)安全、邊界策略等風(fēng)險信令通信加密以及隔離能力開放導(dǎo)致的安全風(fēng)險通信安全接入安全信令安全高可靠與可用性安全域與隔離能力開放安全安全管理安全監(jiān)管安全管理能力安全檢測與防護能力共建共享安全云網(wǎng)安全5G安全總體機制平臺功能：安全資產(chǎn)清點安全黑盒檢測安全白盒檢測威脅關(guān)聯(lián)分析閉環(huán)安全處置采集數(shù)據(jù)：資產(chǎn)、漏洞、威脅、日志、配置平臺架構(gòu)：安全對象層數(shù)據(jù)采集層功能實現(xiàn)層數(shù)據(jù)發(fā)布層資產(chǎn)核查態(tài)勢感知安全評估作業(yè)計劃…..資產(chǎn)管理漏洞管理風(fēng)險分析異常告警維護作業(yè)安全處置采集管理任務(wù)管理接口管理外部數(shù)據(jù)基礎(chǔ)數(shù)據(jù)安全數(shù)據(jù)主機應(yīng)用場景安全資產(chǎn)數(shù)據(jù)采集數(shù)據(jù)處理功能實現(xiàn)……虛擬機網(wǎng)絡(luò)設(shè)備安全設(shè)備存儲主機設(shè)備網(wǎng)管電子工單5GC網(wǎng)管5G安全管理能力實現(xiàn)如何銜接“知與行”現(xiàn)網(wǎng)架構(gòu)是否存在安全缺陷？設(shè)備入網(wǎng)前如何與安全設(shè)備磨合？安全規(guī)范實施前如何驗證安全性和合理性？多家廠商的設(shè)備如何配合協(xié)同？如何實現(xiàn)安全、運維、建設(shè)等人員的協(xié)同？怎么去驗證安全監(jiān)測防護體系的有效性？在中國電信集團公司指導(dǎo)下，由浙江公司牽頭，聯(lián)合廣州研究院、華信設(shè)計院，建設(shè)5G攻防靶場，全集團專業(yè)人員組成眾測隊伍。通過實戰(zhàn)環(huán)境驗證5G安全防護措施測試網(wǎng)絡(luò)安全配置規(guī)范和防護策略驗證網(wǎng)絡(luò)安全監(jiān)測、防護體系的有效性對自動化安全維護手段進行安全性驗證5GC接入與測試環(huán)境5GC環(huán)境天翼云互聯(lián)網(wǎng)網(wǎng)絡(luò)平行空間部署網(wǎng)絡(luò)平行空間安全測試平臺，在內(nèi)部增加部署5GCPE和gNB設(shè)備，連通5GC測試環(huán)境。操作人員通過VPN接入平行空間平臺，利用平臺仿真服務(wù)器連接5GC接入?yún)^(qū)進而訪問5GC測試環(huán)境部署意義部署方案5G網(wǎng)絡(luò)平行空間靶場方案目錄15G面臨的新威脅25G安全防護思路Contents35G給網(wǎng)絡(luò)安全帶來的新機遇等保防勒索保障NGFWNGFWNGFW日志分析流量分析堡壘審計主機防護威脅分析日志審計系統(tǒng)威脅檢測資產(chǎn)梳理殺毒軟件數(shù)據(jù)備份流程制度安全運維安全服務(wù)平臺骨干流量清洗安全專線天翼云安全安全認證網(wǎng)絡(luò)安全服務(wù)團隊安全加固互聯(lián)網(wǎng)企業(yè)企業(yè)專線5G用戶云租戶攻防演練數(shù)據(jù)庫審計SSLVPN數(shù)據(jù)恢復(fù)安全體檢重保值守客戶5G網(wǎng)絡(luò)安全服務(wù)邊緣云合作構(gòu)建5G安全生態(tài)行業(yè)和政府監(jiān)管機構(gòu)：整個行業(yè)需要合作制定統(tǒng)一標(biāo)準(zhǔn)，將網(wǎng)絡(luò)安全要求標(biāo)準(zhǔn)化，確保這些標(biāo)準(zhǔn)對所有廠商和運營商適用運營商：合作開展網(wǎng)絡(luò)安全標(biāo)準(zhǔn)驗證，構(gòu)建更完善的網(wǎng)絡(luò)安全防護體系，共同應(yīng)對5G安全的新