亞信安全徐（xú）業禮：部署5G需具（jù）備四大安全能力

5月13日消息（水易）近日，以“預建未（wèi）來”為（wéi）主題的2019 C3安全（quán）峰會在成都召開，在峰會期間同期（qī）舉行的“5G與網絡安全論壇”上，亞信安全5G安全首（shǒu）席架構師徐（xú）業禮發表了“5G 網絡技術（shù）安全問題的思考”的主題演講，探討（tǎo）5G網絡麵臨的（de）安全挑戰，以及亞信安全在5G安全的布局。

5G以eMBB、mMTC和uRLLC三大場（chǎng）景為代表，將開啟萬物互聯（lián）的新時代。不（bú）過5G網絡的全（quán）新架構對網絡安全防護提出了新的（de）要求。據徐業禮介紹，5G端到端麵臨著設備，空口，無線接（jiē）入，後向傳輸，5G核心網&運維（wéi），以及（jí）外（wài）部移（yí）動應用等等威脅。

徐業（yè）禮表示，麵對這些安全威脅，運營商（shāng）在部署5G時（shí），從安全的角度看需要四大主要能力，第一（yī），需要內建的安全能（néng）力；第二，除（chú）了安全能力（lì）之外需要靈活的安全機製，針對不同的應（yīng）用場景，不同的切片網絡來推行不同的加密強度、安全的選擇；第三，安全能力需要做到全（quán）域（yù）覆蓋；第四，安全處理自動化來加快應對網絡威脅的響應。

5G將采用SDN/NFV與切片網絡架構，據徐業禮介紹，針（zhēn）對這（zhè）一層麵的安全威脅，亞信安全（quán）推出DeepSecurity電信雲基礎架構（gòu）保護係統（tǒng），不僅能（néng）夠對物理機、虛擬化以及Docker做到全方位（wèi）的保護（hù），同時可將該能力做成網元，自然融入到5G網絡中。與此同時，采用無代（dài）理的（de）技術對5G NFV的網元以及各種計算設備進（jìn）行保護，大大減少對設備的負（fù）荷（hé）的（de）需求，提高運營商對設備的利用率。另外，亞信安全的VNFSecurity網（wǎng）絡安全防護係統（tǒng）融入（rù）了5G MANO管理功能，與整個MANO網（wǎng）絡（luò）無（wú）縫兼容，徐業禮表示：“就像使用一個常規的（de）網元一樣為（wéi）整個NFV網絡進行編排，在不同的點上插入需要的（de）安全能力。”

不僅僅是應（yīng）對5G安（ān）全的單個產品，徐（xú）業（yè）禮介紹，亞信安全針對（duì）整個5G核（hé）心網絡提出了（le）5Guard理念，利用亞信安全指揮中心（xīn），態（tài）勢感知係統以及各種各樣的網絡安全產品，包括病毒防護和策略管理（lǐ）的（de）產品，以及安全服務形成一整（zhěng）套的安全解決方案，

最後，徐業禮強調，亞信安（ān）全的目標是（shì）通過運營商+生態夥伴+5Guard的理（lǐ）念，提（tí）供相（xiàng）應服務和產品，最終達到構建一個安全可（kě）靠，能夠合（hé）作共（gòng）贏的5G新網絡.