九游老哥云
“3+X”5G清静防照顾护士念｜打造智能迅速的5G清静运营闭环
2020-12-24
一、5G清静危害剖析
1.1 正视5G面临的清静挑战
“4G改变生涯,5G改变社会” ，在“新基建”大潮的助推下 ，5G被付与了时代的意义。在看到5G赋能千行百业、喷薄生长的同时 ，更应该看到它所面临的清静威胁和挑战。
首先 ，作为移动通讯手艺生长历程中主要的里程碑节点 ，5G面临着前几代移动通讯手艺所固有的清静危害 ，例如：终端的非授权接入、链路传输的保密性问题、电信营业层面的电话卡滥用或电信诈骗等。
另一方面 ，新手艺的引入以及新型的营业应用模式 ，也给5G带来了亘古未有的清静挑战。例如：1）种种新手艺在5G中的应用 ，将古板IT领域的清静问题引入了CT领域 ，也爆发了许多之前从未遇到的清静需求；2）5G与种种工业类应用场景的融合 ，使得清静需求的领域有了更大的突破和延伸 ，也对清静防护的无邪性提出了挑战。
1.2 5G在设计之初 ，便思量了自有清静机制的建设
5G是陪同着网络清静大的时代配景逐步降生和生长起来的。因此 ，在5G设计之初 ，针对5G所面临的种种清静挑战 ，便思量了自有清静能力的建设 ，例如3GPP相关标准中对5G自有清静能力举行了详细的形貌。
上图为3GPP TS 33.501标准中所描绘的5G清静整体架构。其中 ，从各个层面临5G自有清静机制举行了详细划定 ，例如：对终端举行身份验证和清静会见网络服务的机制、网络内和跨网络清静地交流控制平面和用户平面数据的流程、对移动装备和移动服务的�；つ芰ΑBA架构下网络功效基于服务接口的清静交互机制等。
5G网络建设和应用的落地历程中 ，5G强盛的自有清静机制是否足够有用的应对所有的清静挑战呢？显然是不可的。
二、5G清静建设思绪
5G清静是一个系统性工程 ，着眼5G整体清静 ，大致由3个维度的清静需求组成：
1.5G基础设施清静维度：指组成5G网络所需要的种种物理和虚拟基础设施清静 ，如整体组网清静、通用主机和系统清静、虚拟化清静等。
2.5G基础营业清静维度：指实现5G网络自身正常运转的种种营业网元和交互流程清静 ，如终端入网接入的认证鉴权、网络切换的清静上下文治理等；
3.5G营业应用清静维度：指面向2C、2B用户 ，知足详细营业应用场景的应用清静 ，如2C场景下的5G新闻清静 ，以及2B场景下的智慧交通、智慧能源应用清静等。
为了包管5G能够清静的落地和应用 ，在5G自有清静机制配景下 ，还需要从以上各个维度举行清静能力的增补和提升 ，以最终实现对5G清静挑战的周全应对。
2.1 基础设施清静是5G清静的基石
基础设施作为信息化建设的基础部分 ，原则上不属于5G自己需要重点关注的偏向 ，因此在5G相关原生标准中涉及未几。但作为5G实现落地和应用的基础 ，基础设施的清静问题又将可能导致5G成为无源之水 ，无本之木。
因此 ，在5G的整体建设和应用历程中 ，需要重点关注5G基础设施清静建设 ，着力增强物理层面、网络层面、界线层面、主机层面以及流量和数据层面的基础清静能力建设。
同时 ，还需要重点关注5G中新手艺应用带来的清静问题 ，增强针对MEC、SDN、NFV、网络切片、网络能力开放等手艺的清静研究和清静防护 ，实现基础设施清静与5G的生长坚持同步。
2.2 基础营业清静需要进一步完善和提升
基础营业清静是5G相关原生标准重点关注的偏向 ，如3GPP标准中对5G的种种网元清静、交互流程清静等各个方面举行了详细的划定 ，包管了5G基础营业能够清静、稳固的运行。
但剖析以往移动通讯的清静问题可以发明 ，在整体网络依据相关规范现实运转历程中 ，仍然保存落地层面以及行为层面的清静或违规问题需要解决 ，例如：详细场景下信令交互的违规和异常、电信卡的挪用或滥用等。
可以预见 ，在5G实现IT和CT的高度融合历程中 ，以上基础营业问题将继续保存并越发凸显。因此 ，需要团结现有的清静和剖析手艺手段 ，着力完善和提升5G基础营业清静能力。
2.3 营业应用需要与应用场景适配的清静能力
营业应用场景的多样性决议了清静需求的无邪性和实现的重大性 ，也导致在5G相关的原生标准中明确体现：该部分清静包管能力由应用提供商认真。从另一方面来看 ，营业应用与用户直接相关 ，针对营业应用的清静防护是用户最直接的清静需求。
实现营业应用清静 ，主要可以从以下几个层面来思量：1）营业系统清静能力建设 ，如：营业系统抗攻击、抗入侵能力建设；2）营业应用自身清静治理能力建设 ，如：营业用户清静治理、营业信息清静治理；3）营业逻辑清静能力建设 ，如：针对账户危害、生意危害、营业流程危害防护等；4）通讯治理清静能力建设 ，如：违法、诈骗行为的治理等；5）信息清静能力建设 ，如：营业清静审计、日志留存、不良信息治理等；6）数据清静能力建设 ，如：数据收罗/传输/存储/处置惩罚/交流/销毁 ，全生命周期清静治理。
另外 ，针对营业应用的清静防护历程中 ，需要重点关注与详细营业场景的适配 ，如：加/解密机制对营业终端盘算能力的影响、认证授权机制对营业时延的影响等。最终需要通过无邪、适配的清静能力建设为多样化的营业应用保驾护航。
2.4 清静新手艺、新理念与5G清静的融合需要一连推进
网络清静的实质是攻防的一连对抗 ，清静手艺是在一直迭代和升级的历程中生长和前进。
在一直转变的清静形势下 ，需要一连关注清静新手艺、新理念与5G清静的融合 ，好比推进人工智能、机械学习、威胁情报、零信托等目今先进的手艺、理念在5G清静场景的落地和应用 ，以实现5G清静与网络清静同步生长。
三、5G清静实践
5G清静是融合的清静、立异的清静 ，因此在防护思绪上需要充分思量古板防照顾护士念和立异清静理念的深度融合。九游老哥科技在深入明确5G清静需求的基础上 ，团结多年的网络清静手艺和履历积累 ，立异性的提出了——以集中化态势剖析为焦点、以全方位清静防护系统建设为基础的“3+X”5G清静整体防照顾护士念 ，着力打造智能、迅速的5G清静运营闭环。
一方面 ，该理念着眼于5G网络的全域清静防护系统建设 ，实现针对终端域清静、边沿域清静、焦点域清静、应用域清静和治理域清静的全笼罩。通过古板清静产品和手艺的升级和刷新 ，以及针对性的立异研究和突破 ，实现清静能力与5G清静需求的完善适配。
另一方面 ，着力打造集中化态势剖析系统 ，以大数据剖析为基础 ，实现针对5G基础设施清静（维度1）、5G基础营业清静（维度2）以及通用应用清静（维度3）3个方面的态势剖析 ，并重点研究5G与各笔直行业的融合清静 ，实现针对千行百业特殊应用的笔直行业应用态势剖析（维度X）。
整体理念 ，以态势剖析作为焦点剖析和处置惩罚的决议点 ，以防护系统作为态势剖析决议的执行点 ，同时也作为感知点为态势剖析提供源源一直的数据支持。两概略系双向联动 ，最终实现智能、迅速的清静运营闭环打造。
在“3+X”整体防照顾护士念的指导下 ，九游老哥科技着力聚焦运营商5G焦点网、笔直行业5G专网等典范场景的清静解决计划打造。一方面 ，依附公司手艺积累优势 ，增强典范场景下基础设施清静落地 ，如MEC清静解决计划、5G焦点网清静防护计划等。另一方面 ，通过与工业链深度相助 ，全力推进清静能力与5G营业应用的融合 ，如焦点网营业清静解决计划、行业应用终端清静解决计划等。同时 ，施展清静研究与转化的能力优势 ，着力推进清静态势剖析、数据清静、零信托清静等新手艺、新理念在5G场景中的落地和应用。
着眼现在 ，结构未来。九游老哥科技在5G领域将继续深入研究、起劲实践 ，为5G清静保驾护航。
