尋夢新聞LINE@每日推播熱門推薦文章,趣聞不漏接❤️
點擊上方「藍色字體」,選擇 「設為星標」
關鍵訊息,D1時間送達!
隨著中共中央政治局委員會在3月4日召開的會議中指出,要選好投資項目,加強用地、用能、資金等政策配套,加快推進國家規劃已明確的重大工程和基礎設施建設。要加大公共衛生服務、應急物資保障領域投入,加快5G網路、數據中心等新基建進度。新基建(新型基礎設施建設)驟然成為各界關註的新焦點。
「新基建」的發展將給網路安全帶來怎樣的機遇和挑戰?最近,在360承辦的線上研討活動上多位嘉賓表示,在新基建為中國經濟發展鋪路的同時,網路安全可為新基建保駕護航。
5G是新基建建設中的重中之重
2020年作為5G網路規模建設的關鍵年份,全國各地各級政府已出臺了一系列5G發展政策,加速5G落地。同時,5G移動網路在新冠肺炎疫情防控工作中也成為一抹「亮點」。北京郵電大學教授、博士生導師崔寶江指出,5G是個大匯聚、融合、互聯的基礎設施,5G是新基建中的重中之重。
在5G接入網側,亦或稱為異構網路接入層面,由於物聯網終端,工業智能設備、5G手機和其他異構網路終端接入網路皆需通過接入網側接入,在5G網路部署中,為保證其安全接入,需考慮統一的安全認證框架、統一身份識別機制、安全接入和安全傳輸。
在核心網側,要保證核心雲的安全,在各種終端接入5G網路之後,具體相幹的接入和移動管理、回話管理和統一數據管理都要通過核心雲相幹的信令協議來調度和實現,核心的信令協議都是在SDN和NFA虛擬化環境裡通過切片技術來實現。因此,核心網側安全包括切片安全、網源安全等核心整體安全性。
在用戶層安全,用戶通過5G網路連入拜訪大量的網路服務,實現上傳下載大量交互數據。在該環節,如用戶的隱私數據便需要重點考慮安全防護。
崔寶江表示,以上3個方面,就相當於從接入、核心網和用戶側建立了5G的整體安全防護體系,能夠給5G建立一個體系化的、完整的保護機制。
新基建來襲,安全的機遇和挑戰
360集團首席安全官杜躍進從以下3點解析在新基建安全方面可能會出現的挑戰和機遇。
一是,加速大數據。在互聯互通的全球數字經濟背景下,數據成為未來比較大的能源。在抗擊新冠肺炎疫情的過程中,數據不僅是平臺建設的基礎,經過建模、分析等流程,還為專家制定下一步防疫措施提供了依據。同時也反映出,如果數據未能得到充分的利用,在人類面臨共同的公共危機或公共衛生事件時,防疫能力會受到巨大的影響。
杜躍進指出,過去人們將數據安全和資訊安全混在一起討論,如當有些人提及數據安全時,會談道數字產權保護、個人隱私保護、保密、生產安全或業務安全等等。站在不同的視角最後得出的結論和方法都會有所不同,但其共性是,數據安全會成為新基建中基礎的問題,傳統僅靠管理的方式已然行不通,傳統的技術和思想模式都需要更新。
二是,加深大融合。新基建與傳統基礎設施建設相比,此次將5G基建、特高壓、城際高速鐵路和城際軌道交通、新能源汽車充電樁、大數據中心、人工智慧、工業互聯網列入其中,將帶動更多的產業應用。
「在今天新基建的情況下,會讓新基礎設施內容比原來還要大很多,它其實是讓融合的速度加快了。隨之,當生產網路安全和原來互聯網安全或在新基建中導致新基礎設施安全融到一起時,會比原來要龐雜很多。」 杜躍進說道。
三是,加快大安全。通過這次疫情,我們可看到線上線下融合到應急管理、城市安全、公共安全中的必要性。
杜躍進表示,此次新基建包括互聯網、5G、新能源、充電樁等,這些也是會讓線上線下融合,使得大安全業務+城市安全+社區安全速度加快。因此,不能再固守過去的網路安全,我們保護的對象從資訊系統開始延伸到數據本身、生產系統,延伸到每一位老百姓。
面對新基建內容發展的主要方向,杜躍進總結道,首先,整個安全行業需要升級;其次,需要大範圍的協同;再者需要知識化的智能時代。
此外,中國網路安全審查技術與認證中心首席專家李京春認為,針對新基建中的「硬核科技」,在網路安全方面可歸為「內外保管治」。
-
「內」即內生安全,系統、平臺、產品要有更多的自限性安全機制,在新基建當中發揮作用;
-
「外」即在網路安全方面,針對威脅情報大家要共享起來,外部的要聯防聯動,加強不同層級的,不同層面的保障;
-
「保」即保障資訊化建設和網路安全建設的「三同步」——同步的規劃,同步的建設,同步的運行;
-
「管」即管好系統運行的延續性,管好核心人員,管好數據,管好應急。
-
「治」即針對網路安全亂象進行治理,要打擊網路的犯罪,加強網上的監督等,做到網路安全的內核。
「網路安全要升級到更高的層面,和硬核的新基建相配套。」 李京春如是說。
(來源:通訊世界全媒體)
如果您在企業IT、網路、通訊行業的某一領域工作,並希望分享觀點,歡迎給企業網D1Net投稿
投稿信箱:[email protected]
點擊藍色字體
關註
您還可以搜索公眾號「D1net」選擇關註D1net旗下的各領域(雲計算,數據中心,大數據,CIO, 企業通訊 ,企業應用軟體,網路數通,資訊安全,服務器,存儲,AI人工智慧,物聯網智慧城市等)的子公眾號。
企業網D1net已推出企業應用商店(www.enappstore.com),面向企業級軟體,SaaS等提供商,提供陳列,點評功能,不參與交易和交付。現可免費入駐,入駐後,可獲得在企業網D1net 相應公眾號推薦的機會。歡迎入駐。
掃描下方「二維碼」即可註冊,註冊後讀者可以點評,廠商可以免費入駐。