亞信安全徐業禮：部署5G需（xū）具備四大安（ān）全能力

5月13日消息（水易（yì））近日，以“預建未來”為主題（tí）的（de）2019 C3安全峰會在成（chéng）都召開，在峰會期間同期（qī）舉行的“5G與網絡安全（quán）論壇”上，亞信安全5G安全首席架構師徐業禮（lǐ）發表了“5G 網絡（luò）技術安全問題的思考”的主題演講（jiǎng），探討（tǎo）5G網絡麵臨的安全挑戰，以及亞信安全在5G安全的布局（jú）。

5G以eMBB、mMTC和uRLLC三大場景為代表，將（jiāng）開啟萬物互聯的新時代。不過5G網絡的全新架構對網絡（luò）安全防護提出了新的（de）要求。據徐業（yè）禮（lǐ）介紹，5G端到端麵臨著設備，空口，無線接入，後向傳輸，5G核心網&運維，以及外部移動應用等等威脅。

徐業禮表示，麵對這些安（ān）全威脅（xié），運營商在部署5G時，從安全（quán）的角度看需要四大主要能力，第一，需（xū）要內建的安全能力；第二，除了安全能力之外需要靈（líng）活的安全機製，針對不同的應用場（chǎng）景，不同的切片網絡來推行不同的加密強度、安全的選擇；第三，安全能力需（xū）要做（zuò）到全域覆蓋；第四（sì），安全（quán）處理（lǐ）自動化來（lái）加快應對網絡（luò）威脅的響應。

5G將采用SDN/NFV與切片網絡架構，據徐（xú）業禮介紹，針對這一層麵的（de）安全威脅，亞信安全推出DeepSecurity電信雲基礎架構保護（hù）係統，不僅能夠對物理機、虛擬化（huà）以及Docker做到全方位（wèi）的保護，同時可將該能力做成（chéng）網元，自然融入到5G網絡中。與此同時，采用無代理的技術對5G NFV的網元以及各種計算（suàn）設備進（jìn）行保護，大大減少對設備的負荷的需求，提（tí）高運營商對設備的利用率。另外，亞信安全的VNFSecurity網絡安全防護係統融入了5G MANO管（guǎn）理功能，與整個MANO網絡無（wú）縫兼（jiān）容，徐業禮表示（shì）：“就像使用一個常規的網元一樣為（wéi）整個NFV網（wǎng）絡進行編排（pái），在不同的點上插入（rù）需要的安全能力。”

不僅僅是應對5G安全的單個（gè）產品，徐業禮介紹，亞信（xìn）安全針對（duì）整個5G核心網絡提出了5Guard理念，利用亞信安全指揮中心，態勢（shì）感知係統以及各種各樣的網絡安全產品，包括病毒防護和策（cè）略管理的產品，以及安全（quán）服務形成一整套的安全解決方案，

最（zuì）後，徐業禮強調，亞信安全的目標是通過運營商+生態（tài）夥（huǒ）伴+5Guard的理念，提供相應服（fú）務和（hé）產品，最終達到構建一（yī）個安全可靠，能夠合作共贏的5G新網絡.