3月17日，發(fā)改委召開新聞發(fā)布會(huì)，表示將加快5G網(wǎng)絡(luò)、數(shù)據(jù)中心等新型基礎(chǔ)設(shè)施建設(shè)進(jìn)度。同一天，國內(nèi)最大的網(wǎng)絡(luò)安全公司奇安信集團(tuán)也舉辦了一場《“5G+寬帶”環(huán)境下的新基建網(wǎng)絡(luò)安全建設(shè)解讀》直播分享會(huì)，來自華北電力大學(xué)能源電力大數(shù)據(jù)研究院院長李建彬、奇安信集團(tuán)副總裁韓永剛、奇安信集團(tuán)副總裁左英男等專家，和運(yùn)營商、能源、交通、制造業(yè)等重點(diǎn)行業(yè)客戶一起,就5G面臨的網(wǎng)絡(luò)安全挑戰(zhàn)及應(yīng)對(duì)之策等，進(jìn)行了觀點(diǎn)碰撞。
5G加速業(yè)務(wù)“開放化”安全新隱患不容忽視
世界上唯一不變的就是變化，5G自身具備的高帶寬、廣域覆蓋、低功耗大連接、低時(shí)延高可靠、多分片場景化等特點(diǎn)，使得安全問題也更加復(fù)雜。
華北電力大學(xué)能源電力大數(shù)據(jù)研究院院長李建彬表示，5G安全有幾個(gè)新特點(diǎn)：一是場景安全挑戰(zhàn)，5G網(wǎng)絡(luò)需要支持人與人、人與物、物與物之間多樣化的信息交互，多樣化的應(yīng)用場景，要求其安全架構(gòu)也應(yīng)面向多樣化；二是安全與業(yè)務(wù)的融合，特別是在移動(dòng)寬帶、低延時(shí)低功耗、大連接三大核心應(yīng)用場景上，需要內(nèi)生安全體系，實(shí)現(xiàn)安全管理統(tǒng)一化、身份多元化和防御智能化；三是5G需要支持多種安全接入技術(shù)，支持安全、靈活、按需的隱私保護(hù)機(jī)制。
李建彬以5G+智能電網(wǎng)為例，進(jìn)一步列舉了提出五方面的網(wǎng)絡(luò)安全新需求，分別是差異化安全保護(hù)需求、5G網(wǎng)絡(luò)切片安全需求、多樣的接入認(rèn)證需求、更高的隱私保護(hù)需求和新型商業(yè)模式安全需求等。這些復(fù)雜、多元化的需求，都需要結(jié)合當(dāng)下的內(nèi)生安全理念，提供5G+智能電網(wǎng)時(shí)代新型的安全能力。
奇安信集團(tuán)副總裁韓永剛認(rèn)為，和4G相比，5G兩個(gè)最大的變化是網(wǎng)絡(luò)切片和核心網(wǎng)下沉，這意味著安全風(fēng)險(xiǎn)將集中在應(yīng)用場景和接入的設(shè)備上。”
據(jù)介紹，以5G為代表的新基建，將加速數(shù)字化更加深入，如5G+智能制造、智慧醫(yī)療、車路協(xié)同等領(lǐng)域，讓原來封閉的業(yè)務(wù)系統(tǒng)，包括網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)等更加開放，有更多的機(jī)會(huì)能直接連接到企業(yè)的很多一線業(yè)務(wù)系統(tǒng)與人員。“然而，這也意味著網(wǎng)絡(luò)安全風(fēng)險(xiǎn)會(huì)直接影響業(yè)務(wù)運(yùn)營，使得數(shù)字化帶來的好處與利益‘一失萬無’”韓永剛表示。
以“5G+智慧醫(yī)療”場景為例，依托5G低時(shí)延、高可靠、增強(qiáng)網(wǎng)絡(luò)帶寬等特性，未來遠(yuǎn)程病理診斷、遠(yuǎn)程手術(shù)、現(xiàn)場救治等都可以實(shí)現(xiàn)，然而這意味著會(huì)網(wǎng)絡(luò)將連接越來越多的醫(yī)療設(shè)備和數(shù)據(jù)網(wǎng)絡(luò)，并直接連接醫(yī)生和患者，一旦遭受網(wǎng)絡(luò)攻擊，就可能對(duì)患者的生命健康造成難以估計(jì)的影響。
左英男則用“5G+工業(yè)互聯(lián)網(wǎng)”的場景下，詮釋了網(wǎng)絡(luò)安全發(fā)生三個(gè)明顯的變化：首先是安全內(nèi)涵從網(wǎng)絡(luò)與信息安全轉(zhuǎn)成到了網(wǎng)絡(luò)與生產(chǎn)安全；然后是安全架構(gòu)需要從邊界安全架構(gòu)遷移到零信任安全架構(gòu)；最后是安全防護(hù)的重心需要從以基礎(chǔ)設(shè)施為中心轉(zhuǎn)變到以數(shù)據(jù)為中心。
的確，5G的多切片和邊緣計(jì)算的應(yīng)用，無疑會(huì)將企業(yè)的業(yè)務(wù)邏輯越來越向外開放，企業(yè)在充分享受這種便利性的同時(shí)，也要考慮到如何以更體系的安全手段來，為數(shù)字化業(yè)務(wù)平穩(wěn)運(yùn)行提供保障。
數(shù)字化升級(jí)催生內(nèi)生安全框架
“網(wǎng)絡(luò)安全和信息化是一體之兩翼,驅(qū)動(dòng)之雙輪。”在5G與各垂直行業(yè)的深度整合、驅(qū)動(dòng)數(shù)字化不斷深入的同時(shí)，網(wǎng)絡(luò)安全理念也亟待一場深刻的變革。
韓永剛認(rèn)為，在5G等新基建浪潮的推動(dòng)下，政企信息化已經(jīng)向數(shù)字化階段升級(jí)，對(duì)于網(wǎng)絡(luò)安全，也需要從過去的零散、局部、被動(dòng)的建設(shè)，升級(jí)為構(gòu)建內(nèi)生、體系化、主動(dòng)有序?yàn)樘攸c(diǎn)的內(nèi)生安全體系。
和傳統(tǒng)外掛式安全相比，內(nèi)生安全有三大特征，分別是免疫功能、內(nèi)外兼修和自我進(jìn)化，從而實(shí)現(xiàn)一個(gè)自適應(yīng)、自主、自成長的安全系統(tǒng)。而內(nèi)生安全的落地，不僅是產(chǎn)品和技術(shù)的部署，更需要強(qiáng)大的新機(jī)制保障。
據(jù)介紹，奇安信圍繞新基建中“5G+智能”的各種業(yè)務(wù)場景，落地應(yīng)用“新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架）”，并以基于此框架的“十大工程、五大任務(wù)”為抓手，構(gòu)建支撐企業(yè)數(shù)字化業(yè)務(wù)的能力型安全體系。
奇安信提出的內(nèi)生安全框架，以及基于該框架的“十大工程、五大任務(wù)”，其核心，是立足甲方視角、信息化的視角、系統(tǒng)工程視角去剖析一個(gè)完整的安全體系。這與過去邊界防護(hù)、打補(bǔ)丁等外掛式安全思維，以及局部、零散的安全建設(shè)有著本質(zhì)的區(qū)別，更代表著未來的網(wǎng)絡(luò)安全發(fā)展趨勢(shì)。
體系性規(guī)劃+全局視角應(yīng)對(duì)5G網(wǎng)絡(luò)安全挑戰(zhàn)
如何將內(nèi)生安全框架落地，韓永剛用零信任架構(gòu)和面向云的數(shù)據(jù)中心安全兩個(gè)例子進(jìn)行具體闡釋。拿零信任架構(gòu)來說，它是以身份為中心，對(duì)業(yè)務(wù)安全訪問做細(xì)膩度的訪問控制，做到動(dòng)態(tài)的訪問控制。在5G+很多智慧場景中，物聯(lián)網(wǎng)的身份，人的身份都要能夠被充分控制起來，在訪問端進(jìn)行安全管控，非常適合零信任架構(gòu)。
同時(shí)，對(duì)于面向云的數(shù)據(jù)中心安全防護(hù)，它包括云平臺(tái)防護(hù)、數(shù)據(jù)中心的系統(tǒng)安全、云邊界防護(hù)、云內(nèi)業(yè)務(wù)區(qū)域防護(hù)、數(shù)據(jù)中心邊界防護(hù)等多個(gè)方面，整個(gè)過程需要很全面、體系地考慮，而非具體一兩個(gè)技術(shù)點(diǎn)的零散式解決。
根據(jù)中國信通院預(yù)測，到2025年，我國5G網(wǎng)絡(luò)建設(shè)投資累計(jì)將達(dá)1.2萬億元，帶動(dòng)產(chǎn)業(yè)鏈上下游以及各行業(yè)應(yīng)用投資超過3.5萬億元。而新基建浪潮下的5G網(wǎng)絡(luò)安全，也需要首先進(jìn)行體系性規(guī)劃、全局視角和頂層設(shè)計(jì)，再根據(jù)具體應(yīng)用場景部署落地，最后以實(shí)戰(zhàn)化的安全運(yùn)行作為檢驗(yàn)標(biāo)準(zhǔn)。唯有這樣，才能讓安全和業(yè)務(wù)真正實(shí)現(xiàn)深度融合，真正讓5G業(yè)務(wù)健康平穩(wěn)的運(yùn)行。
