爱加密5G领域安全防护的探索与实践 – 作者:爱加密123

据数据显示，到2022底，超过60%的中国1000强企业将部署基于5G和边缘计算的应用场景，并加速疫后恢复和创新步伐，带动5G基础设施和物联网解决方案的支出增长。随着5G使用量的增加，以及越来越多的设备依赖于5G，攻击者将更加积极地寻找可以利用的漏洞。

5G作为新一代移动通信技术的主要方向，将为未来经济社会发展提供基础性支撑，将覆盖手机、智能家居、自动驾驶、远程医疗服务、智能城市服务体系等领域。5G的承载网必定成为对人民群众乃至国家安全影响重大的关键信息基础设施。这对5G承载网络的安全防护提出了更高的要求。由于场景的多样化，已实现以网络为中心到以数据为中心的转变，合规性及个人隐私安全性变得更加重要。

5G环境下的安全风险，从感知层、传输层到应用层及管理层，都可能存在不同的安全风险问题。虚拟环境下，管理控制功能高度集中、资源共享、大量采用开源软件，导致被攻击以及引入安全漏洞的风险加大。边缘计算平台中的应用容易引发用户和业务的敏感信息泄露。网络能力开放将用户个人信息、网络数据和业务数据等从网络运营商内部的封闭平台中开放出来，数据泄露的风险加大。因此，5G环境下的安全防护是一个多端的安全生态，包括多态终端安全、网络传输安全、云端系统安全及泛应用安全。

爱加密的使命是持续不断的引领技术创新，构建数据驱动的移动互联网、物联网和工业互联网的泛在应用安全防护生态体系。通过不断的创新升级、经验积累，爱加密移动安全业务已深入到多个领域，对5G环境下的安全防护体系建设也有着深入的研究。

提高安全防护能力

01

应全面提高5G网络基础建设、安全标识解析、产业应用部署三个环节的安全防护能力，加强全产业链的数据在产生、传输、使用过程中的安全防护能力。从内到外全面加强终端设备防护能力，从应用系统和承载环境两方面多维度展开安全加固，基于交互的威胁分析模型评估监控APP安全。通过爱加密IOT安全编译器、泛应用加固系统，提供全面的泛应用加固和攻击防范解决方案。

加强安全监测能力

02

应深化建设威胁感知技术手段，健全检测框架，丰富威胁检测技术手段，健全5G网络安全管控框架。通过爱加密威胁态势感知平台，可及时发现各种攻击威胁、行为异常、环境风险等，并对安全事件进行事前态势感知、事中实时响应、事后追踪溯源。通过爱加密泛应用安全检测平台、泛应用合规检测平台、个人隐私检测平台、SDK检测平台，全面检测泛应用中存在的安全漏洞、编码缺陷等问题，提前避免因安全漏洞导致的安全事故，及时预防安全风险。

提升安全服务水平

03

创新安全管理机制和提升技术手段，加强攻击防护、漏洞挖掘、态势感知等安全防护。提升安全服务保障水平，爱加密可为企业用户提供覆盖泛应用业务规划、设计、开发、实施、检测、合规、监控的全生命周期的一站式移动安全服务，协助客户建立信息安全管理体系，满足安全合规要求，通过源代码审计、渗透测试、合规测评、等保咨询和安全培训等安全服务，确保安全合规。

来源：freebuf.com 2021-04-15 17:43:58 by: 爱加密123