【51CTO.com原创稿件】提起5G，我们首先想到的一定是它强大的能力，比如逆天的网速。然而，5G不仅仅意味着速率变得更高，时延变得更低，与此同时还会带来新的安全风险。5G将渗透到万物互联的各个领域，与工业控制、智慧交通、智慧医院等紧密结合在一起，与人们的生活息息相关。也正因此，5G的安全变得尤其重要。
没有安全，就没有5G云网
“在5G时代，商业流程会实现从人的连接到物的连接，从知识连接到商业流程的连接，从而将形成产业互联网的元年。5G云网是未来所有商业和产业互联网最重要的基础设施。5G云网时代下需要产业互联网的安全运营商，因为没有安全就没有5G云网，就有可能没有更美好的未来。”在近日举行的C3安全峰会上，亚信集团董事长田溯宁如是说。
【亚信集团董事长田溯宁】
中国联通集团信息化部(信息安全部)副总经理王志军也表示：“从通信网络发展来看，3G 、4G时代解决的是人和人的问题，消费者的问题。5G时代除了消费者，还要解决产业互联网的问题。如果说以前网络威胁影响的是个体消费者，或者是一小部分人群的范围。到了5G时代，影响的可能是产业，大的国计民生的发展。”
在田溯宁看来，随着5G在2020年逐渐部署商用，连接到网络的设备将远远大于目前移动互联网阶段的70亿人，预计要将7万亿个设备、500亿字节数据和80%的关键商业流程相互连接。而当这么多事物联接在一起的时候，安全变成了重要课题。“人遇到安全问题的时候，能够有各种防护措施，物就很困难，所以5G时代的安全问题变得非常的困难和尖锐。”
田溯宁进一步提到，“云网一体化是5G时代最重要的特征，只有ST(Security Technology，网络安全技术)和IT(Information Technology，信息技术)、OT(Operational Technology，运营技术)与CT(Communication Technology，通信技术)三种技术深度融合，万物互联、万物协同这样新的互联网时代才能真正到来。ST将是决定IT、CT与OT这三种技术能否融合、能否实现万物互联的核心。”
5G网络建设之初，就应将安全问题考虑其中
既然安全如此重要，随着5G商用脚步的临近，5G时代的安全究竟该如何守卫?
谈及5G安全，亚信网络安全产业技术研究院副院长刘政平表示，5G带来的安全威胁，要比原有的4G或者3G更迫切。虚拟化、组件化、可编排是5G网络架构的特点，各种不同的业务场景由不同的网络切片来负责，网络流量与应用也会大幅增长，这将带来更多的端到端的安全威胁。这也是为什么我们需要更加注重5G安全的原因。
刘政平认为，现在互联网问题之所以那么多，本质原因还是因为在其构建之初并没有考虑到安全的问题，很多安全问题是由网络本身造成的。如果前期充分考虑到风险，就不需要后续在安全上投入那么多资源。同理，5G的安全规划，需要在设计之初就要考量进去。“如果等5G全面铺开落地时再谈安全，就很难做好5G的安全。5G建设其实是一个规划问题，必须在早期网络规划设计时，考虑安全问题。假如网络框架搭建完成之后，再考虑安全问题，做补救，难度很大。”
“在实际的应用当中，我们已经看到了一些非常潜在的安全隐患。那么在这样的情况下，在开放的云架构中，如果不把安全考虑进去的话，这样的5G网络大家是不敢用的。” 亚信安全研发中心总经理吴湘宁说到。
构建精密编排的解决方案，应对5G下的安全风险
众所周知，企业仅仅依赖于自身的安全能力，难以抵御复杂的网络威胁。所以，未来必须有专业的服务运营商进行支撑，形成安全的营运能力。那么，面对5G下的风险挑战，亚信安全能够为企业提供哪些能力呢?
刘政平告诉记者，未来亚信安全要做网络的韧性，保证企业网络能保持足够的防护力，从而达成提升业务连续性的目标。在IT，OT和CT的融合以后，企业对网络的依赖性是巨大的，网络延迟或者阻断情况的出现会对企业造成严重经济损失，甚至危害公民的生命安全。那时，就要求网络更具有弹性和韧性，业务连续性将是网络重要要务。此外，亚信安全也已深入参与5G相关标准的制定。
在5G时代，亚信安全将建立以安全攻防为视角，威胁情报为核心，面向业务场景构建精密编排的解决方案，多层次联动电子邮件防护、端点防护、网络防护、云和服务器防护等产品，在发现威胁数据之后，可以将数据集中到本地威胁情报和云端威胁情报做分析，利用机器学习和专家团队，通过分析黑客进攻的时间、路径、工具等所有细节，其特征提取出来，再进行遏制、清除、恢复和优化。
以智慧医院应用场景为例，运用了人工智能、5G等先进技术的未来医院，医疗手段非常发达。然而，新技术也带来了风险，医生正在做手术的过程中，一旦有黑客，将可能随时危害病人的生命安全。此时，医院通过亚信安全的感知平台可以确定黑客的动作，通过感知平台的人工智能技术进行大数据分析洞察风险，识别风险，了解黑客从哪里来，在网络做了什么，目标是什么。随后，再启动亚信安全精密编排的应急预案，进行拦截并恢复医院业务，优化安全配置。
【由左至右：亚信安全研发中心总经理吴湘宁，亚信网络安全产业技术研究院副院长刘政平】
吴湘宁表示：“通过多年的积累，我们基于不同领域的50多个场景提供了应急预案，这些应急预案是通用的。比如银行、制造业等。此外，还需要我们与企业深度融合，以整个态势感知为基础，构建精密编排的解决方案。这也是亚信安全现在的策略。”
护航5G建设，5G安全协同创新中心成立
在当日C3安全峰会上，亚信安全与中国信息通信研究院共同发起，联合中国移动、中国电信、中国联通、中国网安和北京邮电大学成立了国内首家“5G安全协同创新中心”，以“产学研用协同创新”模式，面向5G安全共性关键技术、产品以及成果转化。
【5G安全协同创新中心发布仪式】
亚信安全副总裁、亚信网络安全产业技术研究院院长刘东红：“5G安全协同创新中心将建设5G安全研究机构，充分整合各方优势力量，针对5G网络应用安全，研发一批重点创新技术，推动标准化，选择一批重点商业场景加速产品化，推广一批重点行业发展产业化，打造融合基础理论研究，应用技术研发，科技成果转化，试点示范公共服务和人才培养于一体5G安全产业生态，护航5G建设，支撑国家5G战略。”
综上所述，我们可以感受到，除了云安全，5G产业互联网的安全已经成为亚信安全的另一核心战略。5G时代，我们需要拥有提前洞察、提前预测、提前响应，以及及时补救和恢复的能力，而兼具威胁治理基因以及策略防护基因的亚信安全，显然在5G安全上有独特的优势。未来，亚信安全必将会有更多的5G安全创新技术和解决方案，为5G以及未来网络发展提供ST支撑。
【51CTO原创稿件，合作站点转载请注明原文作者和出处为51CTO.com】
