企業動態

11月23日，世界5G大會圓滿閉幕。作為中國領先的企業級網絡安全供應商，奇安信攜內生安全理念及產品解決方案參與了本屆大會，和業界一起把脈5G時代的安全風險和應對之道。

觀點激盪：5G通信安全可接受 核心是保證數據和業務安全

“5G通信網絡安全性是可接受的，其安全風險集中在應用場景和接入設備上，核心是要保證數據安全，需要構建與業務融合的多重、多維度內生安全防禦體系。” 奇安信集團董事長齊向東在世界5G大會接受媒體採訪時表示。

圖 奇安信集團董事長齊向東接受媒體採訪談5G安全

齊向東表示，5G通信網絡秉承了4G網絡的協議、安全性設計，安全性是可接受的；而5G的網絡切片和核心網下沉，能實現不同業務場景的需求並滿足劇增的數據吞吐，在帶來飛速發展的同時也帶來了安全挑戰，主要集中在5G應用場景和接入的設備上。

齊向東總結了5G應用面臨的三大安全挑戰：一是IoT（物聯網）安全，由於終端接入更簡單、成本更低、數量更大，帶來了認證難、審查難、控制難等安全問題。二是大數據安全，5G時代的邊緣計算在用户側，每個邊緣計算中心都是大數據中心，數據實時吞吐量很大，容易被篡改和竊取。三是場景安全，5G應用和場景的關聯非常緊密，要針對行業的差異化需求進行匹配，如智能電網、醫療健康等，因此5G開啓了個性化安全時代。

齊向東認為，面對這三大挑戰，傳統圍牆式的安全防護手段已經失效。“需要構建5G的‘內生安全’，把單一的圍牆式防護，變成與業務系統融合的多重、多維度防禦。內生安全要求信息系統的安全體系具有自我免疫、內外兼修、自我進化的三大特點。”

“內生安全”可形容為“一箇中心，五張濾網”的體系，這個體系能對網絡、身份、應用、數據和行為進行動態審查和控制，較大程度降低網絡攻擊風險。

展覽直擊：5G時代數據爆炸式增長 內生安全應對挑戰

在世界5G展覽會上，有一個充滿高科技感的動態演示大屏，吸引了眾多嘉賓駐足觀看，這個屏幕就是“5G時代數字城市內生安全系統” 。

圖 奇安信展示“5G時代數字城市內生安全系統”  

“屏幕上不斷流動的數據，涵蓋了城市政務、能源、交通、工業、金融、醫療、教育等生活的方方面面。而5G時代到來，萬物互聯變成現實，這些數據和業務將有爆炸式增長。”奇安信工作人員介紹，“城市中的各個關鍵信息基礎設施、業務機構、終端設備不斷有數據產生並彙集到數據中心，數據中心與應用平台之間不斷有數據的流轉、共享，而網絡威脅也將無處不在。”

圖 吸引眾多媒體和嘉賓目光的“智能安防大數據分析平台”

針對5G時代的新型安全風險，奇安信在展台前，通過“關口前移，規劃先行”、“疊加演進，能力建設”、“實戰運行，以人為本”三個板塊，向嘉賓詳細展示內生安全在不同信息化階段和場景下的安全防護方案。

互動體驗：機械臂被攻擊 手機被竊聽 安全風險亟需重視

在奇安信展台互動體驗區，有一台工業機械臂，本來正小心地書寫毛筆字，而在黑客發動攻擊、更改指令後，機械臂行為紊亂，開始書寫預料之外的筆劃，工廠再發送指令也無法修復。

圖 奇安信在現場模擬工業環境下機械臂被攻擊場景 

“我們正模擬一個5G環境下機械臂遭到攻擊的場景，攻擊者可利用漏洞，讓機械臂操作異常指令。如果放在真實生產環境中，上千台的機械臂重啓，所導致的損失是難以想象的。”奇安信技術人員向嘉賓觀眾演示5G環境下的新攻擊方式，讓參觀者大開眼界。

在過去遭到網絡攻擊，通常是中毒、信息泄密或財產損失等，然而在5G時代的工業互聯網、車聯網、物聯網時代，虛擬世界與物理世界的分界線越來越模糊，暴露面已經從網絡空間向廣大的實體空間轉移。網絡攻擊極可能演變為對物理世界的攻擊，甚至導致工業停頓、城市癱瘓、人身安全受威脅等後果。

2019年是5G元年，和4G相比，5G具有低時延、高帶寬、大連接的特徵，可以廣泛應用於無人駕駛、遠程手術、虛擬現實、高清視頻等領域，實現人與物、物與物的連接，極大推動物聯網的發展。“內生安全體系的核心是與業務融合，這與5G應用的特徵相同，因此可以很好地解決5G應用的安全挑戰。”齊向東表示。