中国电信李安民:内生安全是5G安全的必然选择

C114讯 12月6日消息(水易)12月5日—7日,以“5G变革 共绘未来”为主题的2023世界5G大会在河南省郑州市郑州国际会展中心举行。同时,围绕“强基韧链与引领带动”“赋能产业高质量发展”,2023世界5G大会设置12个平行论坛。

在以“多要素融合护航5G安全新发展”为主题的“TECH TALK 2023 5G-A安全论坛”上,中国电信研究院副院长李安民表示,5G作为新基建承载行业应用,与各行业的融合程度不断加深,推动产业数字化转型迈上新台阶,其安全是数字化进程中的重要基石。

为了满足产业数字化业务多样化、个性化的需求,5G从定义时就是采用服务化架构,基础设施云化、网元下沉、能力开放等新技术、新业务模式给5G带来新的安全挑战。

另外,随着5G-A技术的发展,5G网络向“增能、智能、赋能”方向演进,需更新安全体系框架,包括安全纵深化、安全动态化、安全软件化、安全可视化、安全自动化,以适配5G-A新型业务场景的需求。

李安民认为,这一背景下,传统外挂为主的安全体系存在安全防护盲区,无法满足5G安全防护需求,亟需一种全新的安全思维、安全模式。因此,内生安全是5G安全的必然选择。

李安民介绍,面向产数的5G内生安全能力有三大特征:主动免疫、健壮可信、自适弹性。

具体而言,主动免疫:基于业务逻辑,具备“自主感知、自动防护、自我成长”的主动免疫能力,从被动防守向主动防御转变;健壮可信:安全成为内在属性,提升自身健壮性,有效降低未知威胁造成的影响;建立域内域间信任链传递机制,保障网络可信;自适弹性:安全能力随业务的变化动态调整,能自我发现、自我修复、自我平衡,保障系统核心能力、业务流程的正常运行。

如何实现?以业务安全为目标,以技术为基石,以管理为手段,将技术与管理协同,真正实现5G内生安全;内外融合、点面结合,构建一体化5G网络安全防御体系,形成覆盖全生命周期的网络安全防护能力;基于AI的5G场景化安全分析能力和智能编排控制,按需提供个性化安全能力;制定业务全生命周期5G内生安全管理机制。

李安民强调,在推进5G内生安全实现的过程中,应同步考虑保护对象的重要性、网络升级的复杂度、安全能力的覆盖度,分阶段分步骤进行。

据了解,中国电信已经在5G内生安全组件、基于C-IWF的公专网安全隔离、基于5G定制网安全网关的统一安全管控、5G定制网安全赋能等领域进行实践,并取得成效。李安民表示,未来希望通过推动多主体参与、多行业协同,以共赢为驱动,在行业内形成“生态资源共享、能力互补、生态共建”的5G内生安全合作机制。

C114通信网 水易

【以上内容转自“C114中国通信网”,不代表本网站观点。 如需转载请取得C114中国通信网许可,如有侵权请联系删除。】

 

延伸阅读:

 

热门相关:婚期一年   墨先生,乖乖娶我   豪门隐婚:老婆别闹了   试婚100天:夜少,宠上瘾   全系灵师:魔帝嗜宠兽神妃