《5G安全分论坛-5G网络安全的“知与行”》由会员分享,可在线阅读,更多相关《5G安全分论坛-5G网络安全的“知与行”(20页珍藏版)》请在金锄头文库上搜索。
1、5G网络安全“知与行”,杨广辉,目录,1,5G面临的新威胁,2,5G安全防护思路,Contents,3,5G给网络安全带来的新机遇,5G时代来了,2019年6月6日,工信部正式向中国电信、中国移动、中国联通、中国广电发放5G商用牌照,标志着中国正式进入5G时代。 截至今年4月底,电信和联通共建共享已建设基站10万个,已开通5G服务的城市达到50多个。中国电信5G套餐用户累计达到2170万户。 工信部日前印发关于推动5G加快发展的通知,要求进一步加快5G网络建设部署、丰富5G技术应用场景、促进新型信息消费等。其中尤其提到要着力构建5G安全保障体系,加强5G网络基础设施安全保障,强化5G网络数据安
2、全保护,培育5G网络安全产业生态。,智能家居,智能园区,智能电网,智能市场,AR购物,VR游戏,实景导游,VR监控,工业制造,自动驾驶,远程医疗,远程协作,eMBB,mMTC,uRLLC,增强移动宽带(eMBB)场景: 数据速率较4G增加10倍以上 超大流量对安全防护手段的挑战 超高可靠低时延(uRLLC)场景: 复杂安全措施导致时延增加 安全阻断机制导致业务可靠性受影响 海量机器类通信(mMTC)场景: 海量物联网终端易被攻击 超大规模僵尸网络对安全的挑战,5G的业务场景及其安全,5G网络架构面临的安全威胁,目录,1,5G面临的新威胁,2,5G安全防护思路,Contents,3,5G给网络安
3、全带来的新机遇,5GC安全对标等保2.0 三级要求,高标准实施安全区域边界、安全计算环境和通信网络要求,以防火墙、IPS、全流量检测等传统技术手段,并结合安全资源池化、安全能力原子化等手段,通过安全功能编排和自动化部署,实现安全能力协同管理、按需灵活部署,满足动态、差异化安全需求,5G安全总体思路,云网安全 软硬件冗余、高可靠组网、容灾备份等要求 平面隔离、资源隔离以及安全域划分 防火墙、入侵检测等安全监测和防护能力 安全设备、5G资产等安全管理能力 通信安全: 用户、服务、设备等接入安全 共建共享导致的数据安全、边界策略等风险 信令通信加密以及隔离 能力开放导致的安全风险,5G安全总体机制,
4、平台功能: 安全资产清点 安全黑盒检测 安全白盒检测 威胁关联分析 闭环安全处置 采集数据: 资产、漏洞、威胁、 日志、配置 平台架构: 安全对象层 数据采集层 功能实现层 数据发布层,应用场景,安全资产,数据采集,数据处理,功能实现,虚拟机,网络设备,安全设备,存储,主机,设备网管,电子工单,5GC网管,5G安全管理能力实现,如何衔接“知与行”,现网架构是否存在安全缺陷? 设备入网前如何与安全设备磨合? 安全规范实施前如何验证安全性和合理性? 多家厂商的设备如何配合协同? 如何实现安全、运维、建设等人员的协同? 怎么去验证安全监测防护体系的有效性?,在中国电信集团公司指导下,由浙江公司牵头,
5、联合广州研究院、华信设计院,建设5G攻防靶场,全集团专业人员组成众测队伍。,通过实战环境验证5G安全防护措施 测试网络安全配置规范和防护策略 验证网络安全监测、防护体系的有效性 对自动化安全维护手段进行安全性验证,5GC接入与测试环境,5GC环境,天翼云,互联网,网络平行空间,部署网络平行空间安全测试平台,在内部增加部署5G CPE和gNB设备,连通5GC测试环境。操作人员通过VPN接入平行空间平台,利用平台仿真服务器连接5GC接入区进而访问5GC测试环境,部署意义,部署方案,5G网络平行空间靶场方案,目录,1,5G面临的新威胁,2,5G安全防护思路,Contents,3,5G给网络安全带来的新机遇,5G网络安全服务边缘云,合作构建5G安全生态,行业和政府监管机构: 整个行业需要合作制定统一标准,将网络安全要求标准化,确保这些标准对所有厂商和运营商适用 运营商: 合作开展网络安全标准验证,构建更完善的网络安全防护体系,共同应对5G安全的新威胁 设备提供商: 遵从标准,集成和支持安全技术的落实,确保制造安全的产品;为运营商提供支持,保障5G安全运营 安全设备和服务提供商: 与生态伙伴合作构建安全防护体系,提供更适合边缘计算的安全资源池能力,合作提供安全服务,谢谢!,谢谢!,谢谢!,谢谢!,谢谢!,