綠盟科技亮相GSMA Thrive，探討5G MEC應(yīng)用環(huán)境下的多方安全責(zé)任

6月30日-7月2日，GSMA向全球推出首場“GSMA Thrive·萬物生暉”在線展會，該平臺是GSMA打造的全新線上交流平臺，來自世界各地的行業(yè)領(lǐng)袖就5G與網(wǎng)絡(luò)、人工智能、未來物聯(lián)網(wǎng)和安全等主題展開討論。綠盟科技受邀參會并在5G安全論壇亮相。

5G已來，多方共擔(dān)網(wǎng)絡(luò)空間安全責(zé)任

“GSMA Thrive·萬物生暉”5G安全論壇由德勤大中華區(qū)網(wǎng)絡(luò)風(fēng)險領(lǐng)導(dǎo)合伙人薛梓源主持，GSMA首席技術(shù)官Alex Sinclair、中國移動集團(tuán)副總裁李慧鏑作開場致辭。中國信息通信研究院副院長王志勤、GSMA 產(chǎn)業(yè)安全負(fù)責(zé)人Jon France、中國移動信息安全管理與運(yùn)行中心總經(jīng)理張濱、GSMA大中華區(qū)技術(shù)總經(jīng)理劉鴻等專家在本次論壇發(fā)表5G安全相關(guān)重要演講。

綠盟科技首席架構(gòu)師楊傳安發(fā)表題為 “5G MEC應(yīng)用環(huán)境下的多方安全責(zé)任”的主旨演講，闡述了5G MEC作為CT、IT以及OT技術(shù)的交匯點(diǎn)，在新的融合環(huán)境里，如何支撐多方的安全管理目標(biāo)，以及構(gòu)建網(wǎng)絡(luò)空間安全能力體系實(shí)現(xiàn)共享安全責(zé)任生態(tài)的思路。

楊傳安表示，5G催生著產(chǎn)業(yè)互聯(lián)，企業(yè)的IT架構(gòu)、業(yè)務(wù)架構(gòu)都會隨著5G應(yīng)用發(fā)生變化，企業(yè)的安全邊界將被重構(gòu)。MEC是5G系統(tǒng)中一個重要的部分，是5G技術(shù)對垂直行業(yè)創(chuàng)新賦能的關(guān)鍵，MEC應(yīng)用環(huán)境的網(wǎng)絡(luò)安全需求必然多樣且復(fù)雜。

他提出，5G系統(tǒng)提供綜合的平臺能力，是助推企業(yè)數(shù)字化轉(zhuǎn)型發(fā)展的關(guān)鍵。5G MEC是電信CT域，信息IT域，以及工業(yè)生產(chǎn)OT域技術(shù)的交匯點(diǎn)，支撐電信云和企業(yè)互聯(lián)，是一個融合的技術(shù)環(huán)境和能力融合平臺，要滿足多方業(yè)務(wù)需求，提供不同能力。ETSI推薦的MEC實(shí)體模型，系統(tǒng)功能復(fù)雜、接口眾多。應(yīng)對風(fēng)險、攻擊暴漏面，安全管控需要有體系化設(shè)計。MEC，自身作為一個復(fù)雜系統(tǒng)或產(chǎn)品，安全需求和威脅風(fēng)險的分析，可以采取一般性方法，首先，作為一種系統(tǒng)設(shè)施，基礎(chǔ)的安全風(fēng)險必然存在，需要應(yīng)對措施。其次，新技術(shù)、新協(xié)議風(fēng)險，包括網(wǎng)絡(luò)功能虛擬化、軟件定義及編排、互操作接口，都會存在安全敞口。第三，產(chǎn)業(yè)應(yīng)用的導(dǎo)入，會帶來不同行業(yè)的合規(guī)性要求，產(chǎn)業(yè)的應(yīng)用和數(shù)據(jù)，更會成為攻擊者覬覦的對象。另外，MEC需要面向企業(yè)提供服務(wù)能力，運(yùn)營增值的安全服務(wù)化管理會是一個內(nèi)生的功能要求。

隨著5G＋垂直行業(yè)的發(fā)展，MEC應(yīng)用不斷豐富，平臺應(yīng)用環(huán)境還會不斷演進(jìn)，無論從合規(guī)，還是攻防實(shí)戰(zhàn)，MEC系統(tǒng)的安全要求基線會不斷提高。整合來自CT域、IT域、OT域的安全能力，建立融合的安全能力體系，十分必要。5G MEC系統(tǒng)，以及支撐服務(wù)化的運(yùn)營平臺，是一個最佳的融合點(diǎn)。圍繞企業(yè)客戶的安全需求，不同能力提供方，開放共建，以MEC為中心，構(gòu)建安全能力的運(yùn)營服務(wù)平臺，實(shí)現(xiàn)能力的融合增值。這既是安全業(yè)務(wù)參與方發(fā)展的關(guān)鍵，也是5G＋業(yè)務(wù)成功的一個重要保障。

乘風(fēng)破浪，綠盟MEC安全方案為行業(yè)賦能

5G MEC系統(tǒng)仍然在演化發(fā)展之中，依托研究、產(chǎn)品和運(yùn)營的經(jīng)驗(yàn)，綠盟提出了自己的MEC安全方案。我們認(rèn)為，這個方案的設(shè)計，既要考慮MEC自身作為一個產(chǎn)品或系統(tǒng)的安全需求，也要考慮企業(yè)用戶和運(yùn)營商各自在CT/IT/OT域的業(yè)務(wù)運(yùn)營安全需求。

MEC是一個融合環(huán)境，安全責(zé)任邊界的劃分非常重要。企業(yè)關(guān)注影子IT資產(chǎn)管理，以及應(yīng)用和數(shù)據(jù)的安全。運(yùn)營商要確保CT域完整、高可用，同時為了促進(jìn)市場競爭中的技術(shù)和服務(wù)優(yōu)勢，要求MEC具備差異化的安全能力。

綠盟MEC安全方案，針對運(yùn)營商和企業(yè)應(yīng)用，提供多種安全能力，覆蓋了系統(tǒng)自身安全包括云安全，流量安全監(jiān)測，企業(yè)應(yīng)用安全等諸多層面，還可以支持服務(wù)門戶化運(yùn)營。

MEC系統(tǒng)的安全方案架構(gòu)

·MEC安全管理中心：處在MEC平臺管理部署在同一級，負(fù)責(zé)MEC整體的安全運(yùn)營和運(yùn)維。

·VIM(安全)：管理MEC外掛的安全資源池的專用虛擬化基礎(chǔ)設(shè)施。

·安全資源池：部署在MEC主機(jī)外部的安全資源池。

·MEC服務(wù)(安全)：封裝安全所需的MEC服務(wù)，如，分流服務(wù)等。

·安全虛機(jī)：由MEC主機(jī)虛擬化設(shè)施創(chuàng)建，由MEC分流能力進(jìn)行引流做安全檢測與防護(hù)。

·MEC安全應(yīng)用：SaaS類安全服務(wù)、邊緣側(cè)MEC安全中心(實(shí)現(xiàn)邊緣自治、邊邊安全互通、邊云安全互通等)。

同行致遠(yuǎn)，綠盟科技加入GSMA人工智能賦能安全特別工作組

在本次論壇上還有一個重要的環(huán)節(jié)，GSMA人工智能賦能安全特別工作組正式成立。綠盟科技作為首批工作組成員單位參與成立儀式。

GSMA人工智能賦能安全特別工作組是經(jīng)GSMA 防欺詐與安全工作組 (Fraud and Security Group)多次會議討論并廣泛征集會員單位意見，由中國移動主導(dǎo)發(fā)起的“AI Security”項目，是GSMA首個體系化專題化研究人工智能安全的工作項目。該項目將全面研究信息通信網(wǎng)絡(luò)中引入人工智能技術(shù)所帶來的風(fēng)險和挑戰(zhàn)，分析人工智能在網(wǎng)絡(luò)安全防護(hù)的應(yīng)用趨勢，逐一提出相應(yīng)的安全解決方案，旨在構(gòu)建人工智能網(wǎng)絡(luò)安全防護(hù)工作基準(zhǔn)，并計劃輸出《AI安全應(yīng)用通用指南》。

綠盟科技技術(shù)總監(jiān)彭超在寄語中祝賀GSMA AI in Security工作組順利成立，并表示，將人工智能賦能安全也是綠盟科技在研發(fā)和技術(shù)創(chuàng)新中的構(gòu)想和努力實(shí)踐的方向。綠盟科技做為國內(nèi)網(wǎng)絡(luò)安全企業(yè)的中堅力量，擁有由頂級安全專家組成的獨(dú)立安全研究機(jī)構(gòu)，致力于跟蹤國內(nèi)外最新網(wǎng)絡(luò)發(fā)展和安全研究動向，為5G、AI人工智能等“新基建”保駕護(hù)航。

在本次 “GSMA Thrive·萬物生暉”的線上展示環(huán)節(jié)，綠盟科技還集中展示了云計算安全、智能安全運(yùn)營、網(wǎng)絡(luò)流量分析治理、流量清洗業(yè)務(wù)運(yùn)營、業(yè)務(wù)安全網(wǎng)關(guān)等系列解決方案及落地實(shí)踐。

5G賦能新一代通信、加速了創(chuàng)新、提高了生產(chǎn)力，徹底顛覆了垂直行業(yè)。5G連接并改變一切。但作為一個全新的網(wǎng)絡(luò)，它也帶來了新的安全挑戰(zhàn)，由此催生了一個巨大的網(wǎng)絡(luò)安全市場。

正如楊傳安在演講結(jié)束時表示，“2020年，中國5G商業(yè)牌照發(fā)放滿一年，垂直行業(yè)的創(chuàng)新應(yīng)用會繼續(xù)發(fā)展，網(wǎng)絡(luò)空間攻防對抗也會越演越烈，安全治理，道阻且長。５Ｇ已來，多方共享安全責(zé)任，方可同行致遠(yuǎn)。綠盟科技作為巨人背后的專家，貢獻(xiàn)著專業(yè)力量，愿與業(yè)界朋友，在5G安全方向攜手共進(jìn)！”