亚信安全陆光明：「安全定义边界」是 5G 时代必然趋势

亚信安全陆光明：「安全定义边界」是 5G 时代必然趋势 – 作者:shidongqi

随着国内疫情渐渐平息，各行各业已经呈现出良好的复苏状态，关注重点也逐渐回归本行业的未来发展。对于网络安全领域而言，疫情期间暴露出了不少问题，包括数据安全、个人隐私、关键信息基础设施等等，在5G全面商用，新技术、新场景所面临的安全问题决不亚于新冠疫情所带来的影响。

在4月21日举行的亚信安全2020合作伙伴大会上，亚信安全提出「安全定义边界」的主张，在5G 云网环境里，传统的企业边界、业务边界都已不复存在，新的边界将由多层面、多维度、动态的安全防御体系来构筑。

在会后的采访环节，FreeBuf跟亚信安全亚信安全总裁陆光明做了深入沟通，了解亚信安全眼中的5G安全究竟是怎样的形态。

「安全定义边界」是5G时代必然趋势

“4G改变生活，5G改变社会”，5G时代社会的改变深入到各行各业，云网协同的新基础架构使产业发生深刻的变化。5G时代将会实现真正的三网融合，标准、封闭的通信协议和通信网络开放成软件定义的网络后，数据的入口和各种接入发生天翻地覆的变化，市场的参与者从只有通信设备厂商变成向所有IT人开放的新型蓝海。

2019年，亚信安全提出「无安全，不5G」，因为5G的低时延、大连接将给网络安全架构带来巨大的改变，以万亿级计算的设备连接在一起会出现各种安全问题和挑战。5G云网协同直接深入到生产、供应链、金融、自己内部运营管理环节，对企业安全边界的划分越来越模糊。

陆光明强调，「安全定义边界」并非一个临时的想法，而是跟5G所驱动的产业互联网加速有强大的关联关系。安全定义边界对于亚信安全或者对于网络安全行业，是必然的趋势，对于亚信安全来讲是在自己的产品战略、技术战略和市场战略会坚定的未来的三五年去执行这个战略。

5G给安全行业带来的新契机

从5G概念出现以来，国内一直大力推动5G技术发展。在2020年，工信部、国家发展改革委等多个部门都出台过关于5G建设的相关通知及规范。4月20日，国家发改委首次明确「新基建」的范围，其中5G被纳入信息基础设施类核心要素，被视为加速赋能‘新基建’其他领域的基础支撑。

与此同时，工业互联网、车联网、智慧医疗等5G应用场景蓄势待发，各行各业对于5G时代的未来都充满期待。但无论未来如何，5G的发展始终绕不开安全问题，这对于网络安全产业来说，既是挑战也是新的契机。

陆光明表示，对于运营商而言，5G势必会产生庞大的新型市场，不管是边缘云还是5G核心网层都会出现大量新的安全挑战和机会；而在应用场景上，5G将带来数万亿行业应用投资，当杀手级行业应用出现，势必对更实时、更智能等基于5G云网能力的强烈需求，而这也将是亚信安全和合作伙伴共享的市场空间。

5G安全面临的挑战

5G对于各行业而言都是新的概念，对于安全攻防两端都会是一种新的体验，更多的在于其自身特性所带来网络架构、应用场景上的变化。亚信安全CTO薛辉认为，从安全运营的角度，面临的首要挑战是5G核心网和用户链，需要保证不管是上大网还是边缘云，始终保持高质量通路。很多人认为这是设备厂商应该考虑的问题，这种观点只限于运营商级别的网络。而应对一些5G专网，例如园区、工厂，专网的安全性往往处于更严峻的威胁形势之下。

其次，现有的一些安全方案会通过划分安全域，实现比较灵活、针对性的安全部署；其次，对于云网一体化，云随时可以作为网络而呈现，算力随时可以作为网络的提供者，云的算力又随时可能被网络投放到不同的地方，特别是边缘计算的节点，这个属于从很多角度都无法隶属。有数据表明，在某些边缘计算节点使用极少，产生的数据又不便于审计和擦除，这牵涉很多安全问题。从「安全定义边界」的角度。5G时代多数时候边界会外移，外移之后怎么有效管理才能让业务跑在足够安全的边界范围之内，这也是需要谨慎应对的问题。

最后，在5G的三大应用场景（eMBB、URLLC、mMTC）中，每个不同的切片场景对应不同的服务等级，需要通过怎样的手段进行安全能力头发以及安全管理如何进行，可能是还需深入研究的方向。