綠盟科技彭超：多管齊下，助力運(yùn)營(yíng)商實(shí)現(xiàn)5G時(shí)代安全“角色轉(zhuǎn)變”

6月9日消息（林想）“沒(méi)有網(wǎng)絡(luò)安全，就沒(méi)有國(guó)家安全。”隨著5G進(jìn)程的推進(jìn)，萬(wàn)物智聯(lián)的時(shí)代加速到來(lái)，誰(shuí)在這個(gè)時(shí)代能夠把握住安全能力，誰(shuí)就能避免被降維打擊。

一直以來(lái)運(yùn)營(yíng)商作為網(wǎng)絡(luò)設(shè)施的建設(shè)、運(yùn)營(yíng)和維護(hù)單位，在網(wǎng)絡(luò)層面承擔(dān)了基礎(chǔ)和關(guān)鍵性的角色，這一特點(diǎn)使得運(yùn)營(yíng)商備受關(guān)注，5G時(shí)代更是如此。日前，綠盟科技集團(tuán)技術(shù)總監(jiān)彭超在接受C114采訪(fǎng)時(shí)表示，為加速運(yùn)營(yíng)商實(shí)現(xiàn)從大網(wǎng)傳輸?shù)倪\(yùn)營(yíng)者變?yōu)榇怪毙袠I(yè)數(shù)字化應(yīng)用的承載者的角色轉(zhuǎn)變，綠盟科技可謂“多管齊下”。同時(shí)，綠盟科技還將加大與運(yùn)營(yíng)商、云廠商的合作力度，實(shí)現(xiàn)5G安全更多的增益。

信息安全發(fā)展呈現(xiàn)四大“新特性”

近年來(lái)，5G、云計(jì)算、SDN、大數(shù)據(jù)、物聯(lián)網(wǎng)和移動(dòng)化等新ICT技術(shù)正在驅(qū)動(dòng)產(chǎn)業(yè)重塑和數(shù)字化轉(zhuǎn)型，同時(shí)推動(dòng)了安全需求的變遷。在彭超看來(lái)，未來(lái)的信息安全發(fā)展將呈現(xiàn)四大“新特性”。

首先，隨著新ICT技術(shù)的應(yīng)用與發(fā)展，業(yè)內(nèi)對(duì)安全建設(shè)思路將提出更高的要求。過(guò)去打補(bǔ)丁、重建設(shè)、輕運(yùn)營(yíng)的方式已經(jīng)不能滿(mǎn)足企業(yè)自身發(fā)展的要求。

彭超指出，安全防護(hù)思路將從“安全合規(guī)”向“融合安全”轉(zhuǎn)移，在企業(yè)安全建設(shè)工作中，從靜態(tài)、被動(dòng)、基于規(guī)則的防御，轉(zhuǎn)變?yōu)橹鲃?dòng)、動(dòng)態(tài)、自適應(yīng)的彈性防御體系；從政策法規(guī)推動(dòng)下的合規(guī)管控，轉(zhuǎn)變?yōu)橛蓸I(yè)務(wù)安全保障驅(qū)動(dòng)下從“合規(guī)”到“效果”的需求升級(jí)，回歸安全攻防的本質(zhì)。

其次，新基建背景下的新技術(shù)發(fā)展為安全創(chuàng)新注入了新動(dòng)能，而安全創(chuàng)新也在推動(dòng)新基建與產(chǎn)業(yè)的深度融合。在安全創(chuàng)新驅(qū)動(dòng)產(chǎn)業(yè)融合發(fā)展理念下，在5G安全、安全智能、APT攻擊檢測(cè)以及安全運(yùn)營(yíng)等領(lǐng)域落實(shí)安全創(chuàng)新實(shí)踐，將成為行業(yè)發(fā)展的新常態(tài)。

同時(shí)，隨著國(guó)家近年來(lái)對(duì)信創(chuàng)的高度重視，國(guó)產(chǎn)化浪潮正在ICT產(chǎn)業(yè)中興起。對(duì)信創(chuàng)的相關(guān)系統(tǒng)進(jìn)行安全研究，以攻促防，將成為未來(lái)信息安全發(fā)展的關(guān)鍵特征之一。據(jù)悉，綠盟科技從2017年開(kāi)始投入相關(guān)工作，目前信創(chuàng)系列產(chǎn)品已經(jīng)與飛騰、華為、兆芯等主流信創(chuàng)平臺(tái)進(jìn)行了全面適配。

最后，隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜性不斷增大，網(wǎng)絡(luò)攻擊技術(shù)不斷革新，單憑一種或幾種安全技術(shù)很難應(yīng)對(duì)復(fù)雜的安全問(wèn)題，網(wǎng)絡(luò)安全關(guān)注點(diǎn)也從單個(gè)安全問(wèn)題的解決，發(fā)展到研究整個(gè)網(wǎng)絡(luò)的安全狀態(tài)與變化趨勢(shì)，因此對(duì)網(wǎng)絡(luò)安全的諸多要素進(jìn)行獲取、理解、評(píng)估以及趨勢(shì)預(yù)測(cè)和精細(xì)度量，將成為網(wǎng)絡(luò)安全2.0時(shí)代安全技術(shù)的焦點(diǎn)。

告別“老三樣”，變革網(wǎng)絡(luò)安全架構(gòu)

過(guò)去人們往往通過(guò)防火墻、殺病毒和找漏洞等“老三樣”的手段，希望把網(wǎng)絡(luò)威脅擋在門(mén)外，讓所保護(hù)的對(duì)象免受攻擊風(fēng)險(xiǎn)。現(xiàn)在，網(wǎng)絡(luò)安全技術(shù)正處在變革期，新興技術(shù)發(fā)展給安全帶來(lái)挑戰(zhàn)的同時(shí)也打破了安全的技術(shù)思路，與“老三樣”相比，新東西更多，也變得更加有意思。

彭超對(duì)C114表示，“為進(jìn)一步順應(yīng)形勢(shì)，綠盟科技從工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、5G、大數(shù)據(jù)、云計(jì)算等方面，提出先進(jìn)的網(wǎng)絡(luò)安全框架及解決方案，以助力客戶(hù)應(yīng)對(duì)愈加復(fù)雜的網(wǎng)絡(luò)安全環(huán)境。”

在工業(yè)互聯(lián)網(wǎng)方面，綠盟科技從基礎(chǔ)設(shè)施安全入手，兼顧原有的控制安全及設(shè)備安全，考慮控、邊、云端新的業(yè)務(wù)運(yùn)行架構(gòu)，結(jié)合網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全等方面的能力建設(shè)，解決工業(yè)企業(yè)上云及云端安全保障的問(wèn)題。彭超透露，“近年來(lái)，綠盟科技成功中標(biāo)多項(xiàng)工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程項(xiàng)目，為公司在工業(yè)互聯(lián)網(wǎng)領(lǐng)域進(jìn)一步發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。”

在物聯(lián)網(wǎng)安全方面，綠盟物聯(lián)網(wǎng)安全解決方案，在感知層通過(guò)物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)，物聯(lián)網(wǎng)掃描器，固件檢測(cè)平臺(tái)和安全SDK的解決方案，確保終端設(shè)備的安全。網(wǎng)絡(luò)傳輸層和平臺(tái)應(yīng)用層，從數(shù)據(jù)加密、密鑰管理、入侵檢測(cè)、風(fēng)險(xiǎn)評(píng)估等角度進(jìn)行防護(hù)。

在5G安全研究領(lǐng)域，面對(duì)5G安全的網(wǎng)絡(luò)架構(gòu)服務(wù)化、業(yè)務(wù)場(chǎng)景切片化、海量終端異構(gòu)化和威脅攻擊邊緣化的技術(shù)挑戰(zhàn)，綠盟科技提出的5G網(wǎng)絡(luò)安全框架，主要包括終端安全、邊緣計(jì)算安全、網(wǎng)絡(luò)層安全、行業(yè)平臺(tái)/技術(shù)中臺(tái)安全以及應(yīng)用層安全。

針對(duì)數(shù)據(jù)安全，綠盟數(shù)據(jù)安全解決方案通過(guò)“知、識(shí)、控、察、行”的數(shù)據(jù)安全治理方法論，在全面了解數(shù)據(jù)資產(chǎn)安全狀況的基礎(chǔ)上，讓數(shù)據(jù)所有者看得到風(fēng)險(xiǎn)、讓數(shù)據(jù)使用者看得到約束、讓服務(wù)運(yùn)營(yíng)者看得到策略。以專(zhuān)業(yè)技術(shù)保障數(shù)據(jù)安全，讓數(shù)據(jù)安全建設(shè)落地有聲。

而在云計(jì)算安全方面，綠盟科技多年來(lái)持續(xù)對(duì)云安全技術(shù)進(jìn)行前瞻性和深入性的研究。近年來(lái)先后發(fā)布了云計(jì)算安全、云安全增值等多個(gè)解決方案。方案所提供的安全能力覆蓋網(wǎng)絡(luò)安全、主機(jī)安全和應(yīng)用安全等多個(gè)維度。

多管齊下，加速運(yùn)營(yíng)商安全“角色轉(zhuǎn)變”

5G新基建的加碼給運(yùn)營(yíng)商網(wǎng)絡(luò)安全能力建設(shè)帶來(lái)了全新的機(jī)遇與挑戰(zhàn)。

業(yè)內(nèi)專(zhuān)家指出，運(yùn)營(yíng)商需要進(jìn)一步探索網(wǎng)絡(luò)安全創(chuàng)新模式，打造主動(dòng)防御優(yōu)勢(shì)，實(shí)現(xiàn)安全策略與場(chǎng)景深度交互，構(gòu)建統(tǒng)籌調(diào)度、協(xié)同配合的網(wǎng)絡(luò)安全能力，鞏固安全防御門(mén)戶(hù)。同時(shí)運(yùn)營(yíng)商應(yīng)加速角色轉(zhuǎn)變，從大網(wǎng)傳輸?shù)倪\(yùn)營(yíng)者變?yōu)榇怪毙袠I(yè)數(shù)字化應(yīng)用的承載者。為加速運(yùn)營(yíng)商角色轉(zhuǎn)變，構(gòu)建核心安全保障能力，綠盟科技可謂“多管齊下”。

一方面，綠盟科技加大與運(yùn)營(yíng)商的合作力度，并與多家運(yùn)營(yíng)商開(kāi)展5G安全試點(diǎn)示范項(xiàng)目，包括5G網(wǎng)絡(luò)安全評(píng)估、5GC全流量安全、5G-MEC安全、5G+工業(yè)互聯(lián)網(wǎng)和態(tài)勢(shì)感知等，另一方面，綠盟科技在防護(hù)思路上，充分考量了“5G安全是融合的安全、創(chuàng)新的安全”的需求，創(chuàng)新提出了以集中化態(tài)勢(shì)分析為核心、以全方位安全防護(hù)體系建設(shè)為根本的“3+X”5G安全整體防護(hù)理念，著力打造智能、敏捷的5G安全運(yùn)營(yíng)閉環(huán)。

彭超指出，在“3+X”整體防護(hù)理念的指導(dǎo)下，綠盟科技著力聚焦運(yùn)營(yíng)商5G核心網(wǎng)、垂直行業(yè)5G專(zhuān)網(wǎng)等典型場(chǎng)景的安全解決方案打造。

“憑借公司技術(shù)積累優(yōu)勢(shì)，加強(qiáng)典型場(chǎng)景下基礎(chǔ)設(shè)施安全落地，如MEC安全解決方案、5G核心網(wǎng)安全防護(hù)方案等。通過(guò)與產(chǎn)業(yè)鏈深度合作，全力推進(jìn)安全能力與5G業(yè)務(wù)應(yīng)用的融合，如核心網(wǎng)業(yè)務(wù)安全解決方案、行業(yè)應(yīng)用終端安全解決方案等。同時(shí)，發(fā)揮安全研究與轉(zhuǎn)化的能力優(yōu)勢(shì)，著力推進(jìn)安全態(tài)勢(shì)分析、數(shù)據(jù)安全、零信任安全等新技術(shù)、新理念在5G場(chǎng)景中的落地和應(yīng)用。”

“除上述兩大舉措之外，綠盟科技密切關(guān)注5G等新技術(shù)的發(fā)展，對(duì)5G新架構(gòu)、新技術(shù)、新應(yīng)用場(chǎng)景所面臨安全挑戰(zhàn)進(jìn)行深入研究，打造涵蓋基礎(chǔ)資源層安全、行業(yè)應(yīng)用安全、云化網(wǎng)絡(luò)邊緣安全以及邊緣計(jì)算節(jié)點(diǎn)安全的安全防護(hù)體系，形成對(duì)5G安全的檢測(cè)、防護(hù)和感知。”彭超指出，目前綠盟科技在全線(xiàn)網(wǎng)絡(luò)安全產(chǎn)品、全方位安全解決方案和體系化安全運(yùn)營(yíng)服務(wù)上已做好準(zhǔn)備，為運(yùn)營(yíng)商5G發(fā)展提供最有力的安全后盾。

“為了幫助運(yùn)營(yíng)商實(shí)現(xiàn)5G安全增益，綠盟科技將加大與運(yùn)營(yíng)商、云廠商協(xié)作，利用彼此優(yōu)勢(shì)相互賦能去應(yīng)對(duì)當(dāng)前越來(lái)越復(fù)雜的網(wǎng)絡(luò)攻擊場(chǎng)景，從而實(shí)現(xiàn)共贏和收益最大化。”彭超透露，下一步，綠盟科技將以安全服務(wù)平臺(tái)為基礎(chǔ)，以本地安全能力池和云端安全能力池相結(jié)合的方式，打造多樣化的安全增值服務(wù)能力，為合作伙伴提供多種安全運(yùn)營(yíng)合作模式。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。