經銷商專區｜登入
〔最新消息〕2020-12-21
在5G革命中保障企業安全的關鍵考慮因素
2020年已經是5年部署週期的第一年，5G正從應用走向全球主要城市的主要部署。對24×7高速互聯網接入和低延遲應用的需求日益增長，正在催生整個行業範圍內的新業務用例。
數十億的物聯網設備每年都在成倍增長，在這場由亞洲、歐洲和美國引領的革命中，明顯的領導者正在出現。在安全控制方面的大量投資將支持這一部署浪潮，並將主要關注業務應用和工作負載的保護，以及保護邊緣網路的緩解。
5G與工業4.0
物聯網與工業4.0之間的跨行業轉型，凸顯了第五代移動技術無線網路連接演進的必要性，與前幾代無線通訊技術相比，第五代移動技術可以實現新的速度、低延遲和無與倫比的規模性能。高速、連接和工業4.0的三駕馬車為消費者以及各行業和整個社會提供了特定的能力，從而在物聯網領域內釋放出無限可能。
在5G採用週期中，服務提供者面臨著挑戰和機遇。當他們為客戶提供新服務時，安全控制不足的服務有可能無法到達客戶手中。 然而，如果具備必要的安全基礎設施，以檢測漫遊基礎設施上的惡意流量，他們就坐擁一個顯著的收入擴張機會，讓更多的漫遊流量安全地通過他們的網路。
5G超級浪潮對於每個行業、每個企業和每個體驗來說都將是非同尋常的，因為企業正在進一步推進將5G納入其下一代數位基礎設施計畫。而安全的作用是毋庸置疑的。
誰來保障5G基礎設施的安全？
雖然人們普遍認為，5G的大量投資只來自服務提供者和電信公司，但事實上，在全球範圍內，一些企業正在利用5G無線網路以以前未知的方式開展業務。與之相伴的是，從核心到邊緣基礎設施，所有的利益相關者：設備製造商、軟體發展商、企業、服務提供者都在實施重大的安全基礎設施控制。這是所有利益相關者之間的共同責任。
5G和端到端加密
5G的可信度確實不單單是一堆技術安全規範，而是從其設計原則、部署考慮，以及網路的管理和監控的相關措施。
端到端加密對保證系統的安全起著不可或缺的作用。應用程式和終端--在通信將在本地電信網路內進行的情況下，不需要連接到互聯網--通常是非常安全的。然而，無線網路並不能為所有的服務提供端到端的連接，具體來說，如在物聯網設備將只依靠移動網路來獲得對互聯網的訪問。這些終端仍然需要通過頂級的身份管理方案、端到端的安全解決方案(設備和互聯網上的伺服器之間)來獲得認證，並且必須確保其具體應用的安全性。
5G在漫遊加密方面比前幾代做得更好。5G網路採用256位元加密技術，比4G採用的128位標準有了很大的改進。此外，5G還可以對用戶的身份和位置進行加密，從而使使用者從跳上網路開始就幾乎無法進行地理定位。
5G時代的資料隱私保護對策
基於行業和聯邦監管機構不斷提高的要求，5G繼續推動安全和隱私的發展。同時，在踏上5G數位化轉型征程的企業中，資訊安全繼續成為中心議題。因此，毋庸置疑，物聯網是關於從終端到核心的安全連接和資料流程，保護個人資料、商業敏感資訊和關鍵基礎設施。
有趣的是，與5G部署相關的資料收集和解釋量標誌著與檢測相關的關鍵安全問題，需要審查關於檢測惡意網路流量的相關政策。更多邊緣設備的指數級增長給大規模檢測異常帶來了巨大的挑戰，而到目前為止，這還是安全運營人員的一項人工活動。
目前的安全運營（SoC）團隊當然需要擴展他們的工具，包括演算法驅動的AI和ML在規模上的檢測，它可以根據妥協的指標來檢測上下文行為和威脅情報模式，以減少人工工作量。
超大規模安全
構建安全的5G基礎設施需要一個全面的觀點，而不僅僅是孤立地關注安全的各個原則。幾個屬性--包括資料交互和工作流、身份和訪問管理的規則和策略、基於角色的存取控制、資料加密、峰值工作負載情況、容錯移轉和網路彈性方面--要求能夠根據使用者活動和流量，隨著應用規模的擴大而按比例擴展安全。
服務提供者在5G革命中的角色
服務提供者在維護和説明保持5G數位元經濟安全地加速發展方面發揮著關鍵作用。隨著大量針對客戶及其網路的體積式DDoS攻擊，服務提供者可以幫助區分從核心到邊緣的跨頻譜的合法流量和惡意流量。當我們的資料以毫秒為單位進行傳輸時，這一點尤為重要。
在5G這個新的數位超級浪潮中，正在建設這些網路的提供商是時候在安全和彈性網路基礎設施方面有所作為了。與上一代網路所面臨的瓶頸相比，5G網路是建立在軟體平臺上的，因此可以以創造性的方式部署安全。這使得供應商能夠擁有必要的技術和工具來掃描他們的網路，以在必要的地方和時間阻止勒索軟體攻擊流量。
原文連結
