亚信安全徐业礼：部署5G需具备四大安全能力

5月13日消息（水易）近日，以“预建未来”为主题的2019 C3安全峰会在成都召开，在峰会期间同期举行的“5G与网络安全论坛”上，亚信安全5G安全首席架构师徐业礼发表了“5G 网络技术安全问题的思考”的主题演讲，探讨5G网络面临的安全挑战，以及亚信安全在5G安全的布局。

5G以eMBB、mMTC和uRLLC三大场景为代表，将开启万物互联的新时代。不过5G网络的全新架构对网络安全防护提出了新的要求。据徐业礼介绍，5G端到端面临着设备，空口，无线接入，后向传输，5G核心网&运维，以及外部移动应用等等威胁。

徐业礼表示，面对这些安全威胁，运营商在部署5G时，从安全的角度看需要四大主要能力，第一，需要内建的安全能力；第二，除了安全能力之外需要灵活的安全机制，针对不同的应用场景，不同的切片网络来推行不同的加密强度、安全的选择；第三，安全能力需要做到全域覆盖；第四，安全处理自动化来加快应对网络威胁的响应。

5G将采用SDN/NFV与切片网络架构，据徐业礼介绍，针对这一层面的安全威胁，亚信安全推出DeepSecurity电信云基础架构保护系统，不仅能够对物理机、虚拟化以及Docker做到全方位的保护，同时可将该能力做成网元，自然融入到5G网络中。与此同时，采用无代理的技术对5G NFV的网元以及各种计算设备进行保护，大大减少对设备的负荷的需求，提高运营商对设备的利用率。另外，亚信安全的VNFSecurity网络安全防护系统融入了5G MANO管理功能，与整个MANO网络无缝兼容，徐业礼表示：“就像使用一个常规的网元一样为整个NFV网络进行编排，在不同的点上插入需要的安全能力。”

不仅仅是应对5G安全的单个产品，徐业礼介绍，亚信安全针对整个5G核心网络提出了5Guard理念，利用亚信安全指挥中心，态势感知系统以及各种各样的网络安全产品，包括病毒防护和策略管理的产品，以及安全服务形成一整套的安全解决方案，

最后，徐业礼强调，亚信安全的目标是通过运营商+生态伙伴+5Guard的理念，提供相应服务和产品，最终达到构建一个安全可靠，能够合作共赢的5G新网络。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。