2021上海MWC报道丨泰岳5G全栈安全防护体系聚力万物互联,赋能5G安全

2021-02-25

5G作为“新基建”的七大领域之一,对国家经济和生产结构的数字转型、智能升级、融合创新发展具有重要意义。5G依赖着自身高速度、泛在网、低功耗、低时延、万物互联等特性,为智慧城市、移动医疗、工业自动化、智能家居、G比特通信等创新型产业提供着基础网络服务。与此同时,5G网络架构的云化,边缘计算环境的垂直行业应用、泛终端的接入、生产维护与运营管理模式的变化,也给5G网络安全治理工作带来了全新挑战。

泰岳展位5G智能安全区域

面对5G的全新安全挑战,神州泰岳积累近二十年的运营商网络安全管理经验和技术所长,从云、网、边、端等层面,提供5G网络安全产品与解决方案:

5G网络云环境的安全管理能力

针对5G云环境的生产运维管控方面,基于泰岳身份及访问控制解决方案,对5G网络环境的NFVO、VNF、VIM等虚拟化网元及管理单元进行基于自然人身份的集中管控,提供基于身份的零信任远程访问控制、动态行为管控、对威胁的横向移动进行防护、5G网络跨域漫游访和违规行为的审计溯源能力。

5G核心网安全防护能力

面对5G网络环境的高数据并发、业务灵活多样、网络切片化、网络能力共享化的特性,神州泰岳通过灵活的安全感知分析场景扩展能力、基于AI技术的分析能力和SOAR技术能力的应用,构建网络态势感知能力对5G网络业务多样化、网络切片化、网络能力开放化环境下引入的安全风险进行主动防御。

泰岳展位5G智能安全区域--现场讲解

边缘计算环境的安全防护能力

面向垂直行业边缘计算环境中的网络安全风险,泰岳安全可以提供从点到面网络安全态势感知能力,为MEC专网建设赋能安全,如边缘计算环境的整体安全防护水平的量化评分、内、外部的安全态势感知分析场景,边缘计算环境中用户面数据对核心网威胁感知分析能力。此外,针对垂直行业特性进行深入分析,采用不同的安全管控方式。

在物联网安全领域,率先提出了基于横跨云-管-端的“PTO+T”物联网安全体系架构,即基于人的行为安全管控、基于物的资产管控、基于事的网络事件监控与分析和覆盖云、应用、数据、运维的全生态安全防护能力;

在工控安全领域,以管理、技术、服务为核心要素,构建物理安全、主机安全、网络安全、应用安全、数据安全、用户安全的纵深防护体系。

计算端点的安全防护能力

计算端点的安全防护能力

泰岳展位5G智能安全区域现场讲解

未来,神州泰岳将不断深入理解5G内在的安全需求,实现5G安全与5G建设的同步规划、同步建设、同步运营,打通信息化与安全之间的壁垒,实现安全的内生与协同。