隨著5G的快速發(fā)展，開(kāi)放與融合已成為5G乃至未來(lái)網(wǎng)絡(luò)的發(fā)展趨勢(shì)，架構(gòu)、能力、服務(wù)的開(kāi)放，IT/OT/CT/IOCT等異構(gòu)網(wǎng)絡(luò)的融合、場(chǎng)景的融合、業(yè)務(wù)的融合等在未來(lái)網(wǎng)絡(luò)中將體現(xiàn)得更加淋漓盡致。
網(wǎng)絡(luò)的開(kāi)放與融合，將有助于5G及未來(lái)網(wǎng)絡(luò)價(jià)值的實(shí)現(xiàn)與擴(kuò)張。但同時(shí)，伴隨著開(kāi)放與融合，原有各網(wǎng)絡(luò)各場(chǎng)景和業(yè)務(wù)中的安全問(wèn)題也隨之暴露出來(lái)，傳統(tǒng)的補(bǔ)丁手段已無(wú)法適應(yīng)和解決越來(lái)越復(fù)雜的安全問(wèn)題，安全挑戰(zhàn)被推向前所未有的高度，行業(yè)呼喚新的安全理念及解決方案。
日前，在“GSMA Thrive”5G安全論壇上，中興通訊網(wǎng)絡(luò)安全產(chǎn)品線(xiàn)總監(jiān)葛林娜發(fā)表了題為《5G及未來(lái)網(wǎng)絡(luò)的內(nèi)生安全》的演講，介紹了中興通訊在5G乃至未來(lái)網(wǎng)絡(luò)安全領(lǐng)域的全新理念和研究實(shí)踐。
基于人體生物學(xué)的5G內(nèi)生安全新理念
5G時(shí)代，安全的風(fēng)險(xiǎn)是不斷變化且未知的，想要有一種固定方式來(lái)防范所有的安全問(wèn)題是不可能的。就像人體，無(wú)法從一出生就能抵抗所有的病毒，但是，人類(lèi)依靠著自己不斷進(jìn)化的防疫能力，在地球上已生存了數(shù)千年。那么5G乃至未來(lái)網(wǎng)絡(luò)的安全之道，是不是可以從中獲取一些啟示呢？
中興通訊憑借對(duì)5G技術(shù)的深入理解，從人體生物學(xué)汲取靈感，基于各行各業(yè)對(duì)內(nèi)生安全的理解基礎(chǔ)上，提出了在5G和未來(lái)網(wǎng)絡(luò)的內(nèi)生安全理念：與網(wǎng)絡(luò)同步構(gòu)建且能夠在運(yùn)行中不斷成長(zhǎng)的網(wǎng)絡(luò)安全能力，該能力能夠隨網(wǎng)絡(luò)的變化而自主變化，隨系統(tǒng)業(yè)務(wù)的提升而能夠自主提升，最終來(lái)持續(xù)保障網(wǎng)絡(luò)及業(yè)務(wù)和數(shù)據(jù)的安全。
葛林娜介紹說(shuō)：“內(nèi)生安全應(yīng)具備兩個(gè)基本的特點(diǎn)：先天的構(gòu)建，后天的成長(zhǎng)。特別是安全的先天構(gòu)建，極為重要，如同一個(gè)嬰兒，在出生時(shí)就已有基礎(chǔ)的免疫能力，盡管這種免疫能力可能沒(méi)有那么強(qiáng)大，或者因人而異，但必須有。然后隨著后面的運(yùn)行等，這種能力再逐漸成長(zhǎng)。”
一體化橫向三層設(shè)計(jì)，全方位保護(hù)網(wǎng)絡(luò)安全
如同人類(lèi)免疫機(jī)制工作的原理一樣，人類(lèi)第一次碰到某種新病毒，盡管原有免疫系統(tǒng)不認(rèn)識(shí)這種病毒，但它可以幫助染上病毒的人體自動(dòng)快速產(chǎn)生抗體，幫助沒(méi)被感染的人通過(guò)疫苗等方式來(lái)快速免疫該病毒的能力。
中興通訊認(rèn)為未來(lái)的網(wǎng)絡(luò)也應(yīng)該具有“基礎(chǔ)免疫+學(xué)習(xí)適應(yīng)”的安全自我保護(hù)機(jī)制。這不僅涉及到技術(shù)，也影響甚至決定5G及未來(lái)網(wǎng)絡(luò)的生態(tài)。因此中興通訊提出了類(lèi)似于人體免疫系統(tǒng)三道防線(xiàn)的一體化橫向三層設(shè)計(jì)，即傳統(tǒng)邊界防護(hù)、網(wǎng)元自身安全和網(wǎng)絡(luò)級(jí)安全。葛林娜強(qiáng)調(diào)：“盡管是新理念，但傳統(tǒng)的邊界防護(hù)不應(yīng)被直接拋棄，而是應(yīng)有效的被重新組織、應(yīng)用、演化。”
而在內(nèi)生安全探索實(shí)踐方面，中興通訊構(gòu)建了由“控制-分析-執(zhí)行”三點(diǎn)構(gòu)成的內(nèi)生安全三角模型，經(jīng)過(guò)驗(yàn)證，該模型能夠作為內(nèi)生安全實(shí)現(xiàn)的內(nèi)在邏輯，將安全直接融入到網(wǎng)絡(luò)構(gòu)建中，以一應(yīng)萬(wàn)變，有效應(yīng)對(duì)安全問(wèn)題。
守護(hù)未來(lái)網(wǎng)絡(luò)安全，需要行業(yè)攜手同行
人類(lèi)的命運(yùn)息息相關(guān)，網(wǎng)絡(luò)也是其中一部分。5G和未來(lái)網(wǎng)絡(luò)的內(nèi)生安全研究是一個(gè)長(zhǎng)期的話(huà)題，也是一個(gè)關(guān)乎產(chǎn)業(yè)鏈各個(gè)環(huán)節(jié)切身利益的話(huà)題，需要行業(yè)共同探索與維護(hù)。2019年7月，中興通訊歐洲網(wǎng)絡(luò)安全實(shí)驗(yàn)室在比利時(shí)首都布魯塞爾正式運(yùn)行，旨在通過(guò)驗(yàn)證和溝通，為全球客戶(hù)、監(jiān)管機(jī)構(gòu)和其他利益相關(guān)方提供高透明度的安全保障。
在演講的最后，葛林娜呼吁，業(yè)界應(yīng)站在一個(gè)更高更有責(zé)任的角度，來(lái)一起探索內(nèi)生安全并彼此分享成果，從內(nèi)生安全的角度，幫助5G乃至未來(lái)網(wǎng)絡(luò)構(gòu)建長(zhǎng)期、可持續(xù)演進(jìn)的系統(tǒng)，中興通訊愿意成為行業(yè)安全的積極參與者和貢獻(xiàn)者，與各方共同推進(jìn)網(wǎng)絡(luò)安全。 
