2019全球未来科技大会--5G时代智慧生态安全解决方案—广州竞远安全技术股份有限公司_18页_5mb

5G时代智慧生态安全解决方案总结

核心内容

随着5G技术的广泛应用，信息基础设施与物理基础设施深度融合，推动社会向智慧化方向发展。然而，这一进程也带来了严峻的网络安全形势，包括网络架构的云化和开放、万物互联、海量数据处理等，使得安全威胁更加复杂和多样化。

主要观点

• 5G技术推动智慧社会建设：5G、光宽、云等技术形成新一代基础设施，为智慧社会提供网络基础。
• 网络安全形势严峻：网络架构的变化增加了潜在的安全风险，如APT攻击、DDOS、Worm恶意软件等。
• 安全任务更重：面对日益复杂的网络环境，网络安全需求和压力显著增加。
• 网络安全法与等级保护制度：为智慧社会的发展提供法律保障，推动网络安全体系化建设。

关键信息

5G时代的安全挑战

• 新的网络架构：从传统通讯网络向以IT为中心的万物互联网络转变。
• 高速、低延时新要求：对网络性能提出更高要求，也增加了安全防护的复杂性。
• 新的应用场景：包括家居、汽车、医疗等轻量级设备，对安全机制提出新的需求。
• 开放式发展：更多协议和中间件的引入，需要更全面的安全体系支持。
• 低功耗需求：要求轻量级网络安全机制和系统，支持边缘计算框架。

网络安全法与等级保护制度

• 法律依据：《中华人民共和国网络安全法》为网络安全提供法律保障。
• 等级保护制度：覆盖基础信息网络、信息系统、大数据、物联网、云计算平台、工业控制系统等，形成全面的防护体系。
• 实施框架：包括风险评估、建设整改、安全监测、安全应急、安全培训、监管平台等六个方面。

安全实施框架

• 风险评估：对通信网络单元的信息安全属性进行评价，识别潜在威胁和影响。
• 等级保护：依据《GB/T 22239-2019》标准，实施定级、备案、建设、整改、测评和监督检查。
• 新技术新业务安全评估：分析新技术新业务可能引发的信息安全风险，并采取相应措施。
• 企业安全保障能力评估：从安全组织机构、管理制度、技术手段等方面评估企业安全能力。

安全管理与防御体系

• 综合防御体系：包括风险管理体系、安全管理体系、安全技术体系、网络信任体系和安全管理中心。
• NIST IPDRR模型：涵盖风险识别、安全检测、安全防御、安全恢复和安全响应，为网络安全提供系统化指导。
• DevSecOps与Golden Pipeline：通过自动化工具链实现持续集成/部署的安全化，提升安全效率和响应能力。

智慧生态安全解决方案

• 安全测评：包括风险评估、等级保护、工业互联网测评、新技术新业务测评、APP测评、数据安全测评、合规测评等。
• 建设整改：涵盖安全咨询、设计、加固、建设、运维等，确保系统符合安全标准。
• 安全监测：对资产、网站、系统、网络、主机等进行监测，并进行基线检查和渗透测试。
• 安全应急：包括流量溯源、健康分析、安全分析、故障诊断、溯源应急等。
• 安全培训：通过在线学习、专项培训等方式提升安全意识和能力。
• 监管平台：支持备案登记、安全测评、巡检、应急演练、系统资产管理、大数据分析等监管功能。

总结

5G时代，网络安全面临前所未有的挑战，需构建全面、智能、高效的防护体系。智慧生态安全解决方案通过风险评估、等级保护、安全监测、应急响应、安全培训和监管平台六大模块，为各类应用场景提供安全保障。同时，依托《网络安全法》和等级保护制度，推动网络安全治理的规范化和系统化，为智慧社会的发展保驾护航。