近期，“新基建” 引發(fā)高度關(guān)注，并掀起新一輪 5G、人工智能、工業(yè)互聯(lián)網(wǎng)等建設(shè)浪潮。然而對于這個萬億級的市場，網(wǎng)絡(luò)安全是不容回避的話題。

3 月 17 日，發(fā)改委召開新聞發(fā)布會，表示將加快 5G 網(wǎng)絡(luò)、數(shù)據(jù)中心等新型基礎(chǔ)設(shè)施建設(shè)進度。同一天，國內(nèi)最大的網(wǎng)絡(luò)安全公司奇安信集團也舉辦了一場《“5G 寬帶” 環(huán)境下的新基建網(wǎng)絡(luò)安全建設(shè)解讀》直播分享會，來自華北電力大學(xué)能源電力大數(shù)據(jù)研究院院長李建彬、奇安信集團副總裁韓永剛、奇安信集團副總裁左英男等專家，和運營商、能源、交通、制造業(yè)等重點行業(yè)客戶一起，就 5G 面臨的網(wǎng)絡(luò)安全挑戰(zhàn)及應(yīng)對之策等，進行了觀點碰撞。

5G 加速業(yè)務(wù) “開放化”，安全新隱患不容忽視

世界上唯一不變的就是變化，5G 自身具備的高帶寬、廣域覆蓋、低功耗大連接、低時延高可靠、多分片場景化等特點，使得安全問題也更加復(fù)雜。

華北電力大學(xué)能源電力大數(shù)據(jù)研究院院長李建彬表示，5G 安全有幾個新特點：一是場景安全挑戰(zhàn)，5G 網(wǎng)絡(luò)需要支持人與人、人與物、物與物之間多樣化的信息交互，多樣化的應(yīng)用場景，要求其安全架構(gòu)也應(yīng)面向多樣化；二是安全與業(yè)務(wù)的融合，特別是在移動寬帶、低延時低功耗、大連接三大核心應(yīng)用場景上，需要內(nèi)生安全體系，實現(xiàn)安全管理統(tǒng)一化、身份多元化和防御智能化；三是 5G 需要支持多種安全接入技術(shù)，支持安全、靈活、按需的隱私保護機制。

李建彬以 5G 智能電網(wǎng)為例，進一步列舉了提出五方面的網(wǎng)絡(luò)安全新需求，分別是差異化安全保護需求、5G 網(wǎng)絡(luò)切片安全需求、多樣的接入認(rèn)證需求、更高的隱私保護需求和新型商業(yè)模式安全需求等。這些復(fù)雜、多元化的需求，都需要結(jié)合當(dāng)下的內(nèi)生安全理念，提供 5G 智能電網(wǎng)時代新型的安全能力。

奇安信集團副總裁韓永剛認(rèn)為，和 4G 相比，5G 兩個最大的變化是網(wǎng)絡(luò)切片和核心網(wǎng)下沉，這意味著安全風(fēng)險將集中在應(yīng)用場景和接入的設(shè)備上?！?/p>

據(jù)介紹，以 5G 為代表的新基建，將加速數(shù)字化更加深入，如 5G 智能制造、智慧醫(yī)療、車路協(xié)同等領(lǐng)域，讓原來封閉的業(yè)務(wù)系統(tǒng)，包括網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)等更加開放，有更多的機會能直接連接到企業(yè)的很多一線業(yè)務(wù)系統(tǒng)與人員?！叭欢@也意味著網(wǎng)絡(luò)安全風(fēng)險會直接影響業(yè)務(wù)運營，使得數(shù)字化帶來的好處與利益 ‘一失萬無’?！?韓永剛表示。

以 “5G 智慧醫(yī)療” 場景為例，依托 5G 低時延、高可靠、增強網(wǎng)絡(luò)帶寬等特性，未來遠(yuǎn)程病理診斷、遠(yuǎn)程手術(shù)、現(xiàn)場救治等都可以實現(xiàn)，然而這意味著會網(wǎng)絡(luò)將連接越來越多的醫(yī)療設(shè)備和數(shù)據(jù)網(wǎng)絡(luò)，并直接連接醫(yī)生和患者，一旦遭受網(wǎng)絡(luò)攻擊，就可能對患者的生命健康造成難以估計的影響。

左英男則用 “5G 工業(yè)互聯(lián)網(wǎng)” 的場景下，詮釋了網(wǎng)絡(luò)安全發(fā)生三個明顯的變化：首先是安全內(nèi)涵從網(wǎng)絡(luò)與信息安全轉(zhuǎn)成到了網(wǎng)絡(luò)與生產(chǎn)安全；然后是安全架構(gòu)需要從邊界安全架構(gòu)遷移到零信任安全架構(gòu)；最后是安全防護的重心需要從以基礎(chǔ)設(shè)施為中心轉(zhuǎn)變到以數(shù)據(jù)為中心。

5G 的多切片和邊緣計算的應(yīng)用，無疑會將企業(yè)的業(yè)務(wù)邏輯越來越向外開放，企業(yè)在充分享受這種便利性的同時，也要考慮到如何以更體系的安全手段來，為數(shù)字化業(yè)務(wù)平穩(wěn)運行提供保障。

數(shù)字化升級催生內(nèi)生安全框架

“網(wǎng)絡(luò)安全和信息化是一體之兩翼, 驅(qū)動之雙輪?！?在 5G 與各垂直行業(yè)的深度整合、驅(qū)動數(shù)字化不斷深入的同時，網(wǎng)絡(luò)安全理念也亟待一場深刻的變革。

韓永剛認(rèn)為，在 5G 等新基建浪潮的推動下，政企信息化已經(jīng)向數(shù)字化階段升級，對于網(wǎng)絡(luò)安全，也需要從過去的零散、局部、被動的建設(shè)，升級為構(gòu)建內(nèi)生、體系化、主動有序為特點的內(nèi)生安全體系。

和傳統(tǒng)外掛式安全相比，內(nèi)生安全有三大特征，分別是免疫功能、內(nèi)外兼修和自我進化，從而實現(xiàn)一個自適應(yīng)、自主、自成長的安全系統(tǒng)。而內(nèi)生安全的落地，不僅是產(chǎn)品和技術(shù)的部署，更需要強大的新機制保障。

據(jù)介紹，奇安信圍繞新基建中 “5G 智能” 的各種業(yè)務(wù)場景，落地應(yīng)用 “新一代企業(yè)網(wǎng)絡(luò)安全框架（內(nèi)生安全框架）”，并以基于此框架的 “十大工程、五大任務(wù)” 為抓手，構(gòu)建支撐企業(yè)數(shù)字化業(yè)務(wù)的能力型安全體系。

奇安信提出的內(nèi)生安全框架，以及基于該框架的 “十大工程、五大任務(wù)”，其核心，是立足甲方視角、信息化的視角、系統(tǒng)工程視角去剖析一個完整的安全體系。這與過去邊界防護、打補丁等外掛式安全思維，以及局部、零散的安全建設(shè)有著本質(zhì)的區(qū)別，更代表著未來的網(wǎng)絡(luò)安全發(fā)展趨勢。

體系性規(guī)劃，全局視角，應(yīng)對 5G 網(wǎng)絡(luò)安全挑戰(zhàn)

如何將內(nèi)生安全框架落地，韓永剛用零信任架構(gòu)和面向云的數(shù)據(jù)中心安全兩個例子進行具體闡釋。拿零信任架構(gòu)來說，它是以身份為中心，對業(yè)務(wù)安全訪問做細(xì)膩度的訪問控制，做到動態(tài)的訪問控制。在 5G 很多智慧場景中，物聯(lián)網(wǎng)的身份，人的身份都要能夠被充分控制起來，在訪問端進行安全管控，非常適合零信任架構(gòu)。

同時，對于面向云的數(shù)據(jù)中心安全防護，它包括云平臺防護、數(shù)據(jù)中心的系統(tǒng)安全、云邊界防護、云內(nèi)業(yè)務(wù)區(qū)域防護、數(shù)據(jù)中心邊界防護等多個方面，整個過程需要很全面、體系地考慮，而非具體一兩個技術(shù)點的零散式解決。

根據(jù)中國信通院預(yù)測，到 2025 年，我國 5G 網(wǎng)絡(luò)建設(shè)投資累計將達 1.2 萬億元，帶動產(chǎn)業(yè)鏈上下游以及各行業(yè)應(yīng)用投資超過 3.5 萬億元。而新基建浪潮下的 5G 網(wǎng)絡(luò)安全，也需要首先進行體系性規(guī)劃、全局視角和頂層設(shè)計，再根據(jù)具體應(yīng)用場景部署落地，最后以實戰(zhàn)化的安全運行作為檢驗標(biāo)準(zhǔn)。唯有這樣，才能讓安全和業(yè)務(wù)真正實現(xiàn)深度融合，真正讓 5G 業(yè)務(wù)健康平穩(wěn)的運行。（推廣）

（來源：新華財經(jīng)）