5G網(wǎng)絡(luò)安全解決方案

5G網(wǎng)絡(luò)安全解決方案5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第1頁(yè)。目錄15G面臨的新威脅25G安全防護(hù)思路Contents35G給網(wǎng)絡(luò)安全帶來(lái)的新機(jī)遇5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第2頁(yè)。5G時(shí)代來(lái)了2019年6月6日，工信部正式向中國(guó)電信、中國(guó)移動(dòng)、中國(guó)聯(lián)通、中國(guó)廣電發(fā)放5G商用牌照，標(biāo)志著中國(guó)正式進(jìn)入5G時(shí)代。截至今年4月底，電信和聯(lián)通共建共享已建設(shè)基站10萬(wàn)個(gè)，已開通5G服務(wù)的城市達(dá)到50多個(gè)。中國(guó)電信5G套餐用戶累計(jì)達(dá)到2170萬(wàn)戶。工信部日前印發(fā)《關(guān)于推動(dòng)5G加快發(fā)展的通知》，要求進(jìn)一步加快5G網(wǎng)絡(luò)建設(shè)部署、豐富5G技術(shù)應(yīng)用場(chǎng)景、促進(jìn)新型信息消費(fèi)等。其中尤其提到要著力構(gòu)建5G安全保障體系，加強(qiáng)5G網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全保障，強(qiáng)化5G網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)，培育5G網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)。5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第3頁(yè)。智能家居智能園區(qū)智能電網(wǎng)智能市場(chǎng)AR購(gòu)物VR游戲?qū)嵕皩?dǎo)游VR監(jiān)控工業(yè)制造自動(dòng)駕駛遠(yuǎn)程醫(yī)療遠(yuǎn)程協(xié)作eMBBmMTCuRLLC增強(qiáng)移動(dòng)寬帶（eMBB）場(chǎng)景：數(shù)據(jù)速率較4G增加10倍以上超大流量對(duì)安全防護(hù)手段的挑戰(zhàn)超高可靠低時(shí)延（uRLLC）場(chǎng)景：復(fù)雜安全措施導(dǎo)致時(shí)延增加安全阻斷機(jī)制導(dǎo)致業(yè)務(wù)可靠性受影響海量機(jī)器類通信（mMTC）場(chǎng)景：海量物聯(lián)網(wǎng)終端易被攻擊超大規(guī)模僵尸網(wǎng)絡(luò)對(duì)安全的挑戰(zhàn)5G的業(yè)務(wù)場(chǎng)景及其安全5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第4頁(yè)。傳統(tǒng)威脅身份假冒、傳輸竊聽、篡改、DDoS攻擊、系統(tǒng)入侵等新型威脅基礎(chǔ)設(shè)施云化/邊緣計(jì)算、網(wǎng)絡(luò)切片、服務(wù)化架構(gòu)/能力開放，共建共享等5G網(wǎng)絡(luò)架構(gòu)面臨的安全威脅5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第5頁(yè)。目錄15G面臨的新威脅25G安全防護(hù)思路Contents35G給網(wǎng)絡(luò)安全帶來(lái)的新機(jī)遇5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第6頁(yè)。5GC安全對(duì)標(biāo)等保2.0三級(jí)要求，高標(biāo)準(zhǔn)實(shí)施安全區(qū)域邊界、安全計(jì)算環(huán)境和通信網(wǎng)絡(luò)要求，以防火墻、IPS、全流量檢測(cè)等傳統(tǒng)技術(shù)手段，并結(jié)合安全資源池化、安全能力原子化等手段，通過(guò)安全功能編排和自動(dòng)化部署，實(shí)現(xiàn)安全能力協(xié)同管理、按需靈活部署，滿足動(dòng)態(tài)、差異化安全需求5G安全總體思路5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第7頁(yè)。云網(wǎng)安全軟硬件冗余、高可靠組網(wǎng)、容災(zāi)備份等要求平面隔離、資源隔離以及安全域劃分防火墻、入侵檢測(cè)等安全監(jiān)測(cè)和防護(hù)能力安全設(shè)備、5G資產(chǎn)等安全管理能力通信安全：用戶、服務(wù)、設(shè)備等接入安全共建共享導(dǎo)致的數(shù)據(jù)安全、邊界策略等風(fēng)險(xiǎn)信令通信加密以及隔離能力開放導(dǎo)致的安全風(fēng)險(xiǎn)通信安全接入安全信令安全高可靠與可用性安全域與隔離能力開放安全安全管理安全監(jiān)管安全管理能力安全檢測(cè)與防護(hù)能力共建共享安全云網(wǎng)安全5G安全總體機(jī)制5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第8頁(yè)。平臺(tái)功能：安全資產(chǎn)清點(diǎn)安全黑盒檢測(cè)安全白盒檢測(cè)威脅關(guān)聯(lián)分析閉環(huán)安全處置采集數(shù)據(jù)：資產(chǎn)、漏洞、威脅、日志、配置平臺(tái)架構(gòu)：安全對(duì)象層數(shù)據(jù)采集層功能實(shí)現(xiàn)層數(shù)據(jù)發(fā)布層資產(chǎn)核查態(tài)勢(shì)感知安全評(píng)估作業(yè)計(jì)劃…..資產(chǎn)管理漏洞管理風(fēng)險(xiǎn)分析異常告警維護(hù)作業(yè)安全處置采集管理任務(wù)管理接口管理外部數(shù)據(jù)基礎(chǔ)數(shù)據(jù)安全數(shù)據(jù)主機(jī)應(yīng)用場(chǎng)景安全資產(chǎn)數(shù)據(jù)采集數(shù)據(jù)處理功能實(shí)現(xiàn)……虛擬機(jī)網(wǎng)絡(luò)設(shè)備安全設(shè)備存儲(chǔ)主機(jī)設(shè)備網(wǎng)管電子工單5GC網(wǎng)管5G安全管理能力實(shí)現(xiàn)5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第9頁(yè)。如何銜接“知與行”現(xiàn)網(wǎng)架構(gòu)是否存在安全缺陷？設(shè)備入網(wǎng)前如何與安全設(shè)備磨合？安全規(guī)范實(shí)施前如何驗(yàn)證安全性和合理性？多家廠商的設(shè)備如何配合協(xié)同？如何實(shí)現(xiàn)安全、運(yùn)維、建設(shè)等人員的協(xié)同？怎么去驗(yàn)證安全監(jiān)測(cè)防護(hù)體系的有效性？在中國(guó)電信集團(tuán)公司指導(dǎo)下，由浙江公司牽頭，聯(lián)合廣州研究院、華信設(shè)計(jì)院，建設(shè)5G攻防靶場(chǎng)，全集團(tuán)專業(yè)人員組成眾測(cè)隊(duì)伍。5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第10頁(yè)。通過(guò)實(shí)戰(zhàn)環(huán)境驗(yàn)證5G安全防護(hù)措施測(cè)試網(wǎng)絡(luò)安全配置規(guī)范和防護(hù)策略驗(yàn)證網(wǎng)絡(luò)安全監(jiān)測(cè)、防護(hù)體系的有效性對(duì)自動(dòng)化安全維護(hù)手段進(jìn)行安全性驗(yàn)證5GC接入與測(cè)試環(huán)境5GC環(huán)境天翼云互聯(lián)網(wǎng)網(wǎng)絡(luò)平行空間部署網(wǎng)絡(luò)平行空間安全測(cè)試平臺(tái)，在內(nèi)部增加部署5GCPE和gNB設(shè)備，連通5GC測(cè)試環(huán)境。操作人員通過(guò)VPN接入平行空間平臺(tái)，利用平臺(tái)仿真服務(wù)器連接5GC接入?yún)^(qū)進(jìn)而訪問(wèn)5GC測(cè)試環(huán)境部署意義部署方案5G網(wǎng)絡(luò)平行空間靶場(chǎng)方案5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第11頁(yè)。目錄15G面臨的新威脅25G安全防護(hù)思路Contents35G給網(wǎng)絡(luò)安全帶來(lái)的新機(jī)遇5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第12頁(yè)。等保防勒索保障NGFWNGFWNGFW日志分析流量分析堡壘審計(jì)主機(jī)防護(hù)威脅分析日志審計(jì)系統(tǒng)威脅檢測(cè)資產(chǎn)梳理殺毒軟件數(shù)據(jù)備份流程制度安全運(yùn)維安全服務(wù)平臺(tái)骨干流量清洗安全專線天翼云安全安全認(rèn)證網(wǎng)絡(luò)安全服務(wù)團(tuán)隊(duì)安全加固互聯(lián)網(wǎng)企業(yè)企業(yè)專線5G用戶云租戶攻防演練數(shù)據(jù)庫(kù)審計(jì)SSLVPN數(shù)據(jù)恢復(fù)安全體檢重保值守客戶5G網(wǎng)絡(luò)安全服務(wù)邊緣云5G網(wǎng)絡(luò)安全解決方案全文共14頁(yè)，當(dāng)前為第13頁(yè)。合作構(gòu)建5G安全生態(tài)行業(yè)和政府監(jiān)管機(jī)構(gòu)：整個(gè)行業(yè)需要合作制定統(tǒng)一標(biāo)準(zhǔn)，將網(wǎng)絡(luò)安全要求標(biāo)準(zhǔn)化，確保這些標(biāo)準(zhǔn)對(duì)所有廠商和運(yùn)營(yíng)商適用運(yùn)營(yíng)商：合作開展網(wǎng)絡(luò)安全標(biāo)準(zhǔn)驗(yàn)證，構(gòu)建更完善的網(wǎng)絡(luò)安全防護(hù)體系，共同應(yīng)對(duì)5G安全的新威脅設(shè)備提供商：