5G的興起在過去幾年中得到了充分的記錄和高度預期。然而,盡管人們對下一代蜂窩性能和低延遲感到興奮,但許多組織仍在質(zhì)疑5G(連接所有這些人、地點和事物)是否也會增加任何網(wǎng)絡(luò)的攻擊面。如果你有更多的網(wǎng)絡(luò)端點,你就有更多的地方讓黑客滲透網(wǎng)絡(luò),對嗎?答案是,不一定。
企業(yè)應該知道的是,支持蜂窩的無線廣域網(wǎng)多年來一直能夠在網(wǎng)絡(luò)邊緣提供企業(yè)級安全性。隨著網(wǎng)絡(luò)核心層的新發(fā)展,有一種觀點認為5G甚至比當今可用的其他局域網(wǎng)和廣域網(wǎng)解決方案更安全。
從4G到5G:網(wǎng)絡(luò)層面的安全改進
每一代新的蜂窩技術(shù)都有機會提高安全性。5G網(wǎng)絡(luò)核心(服務(wù)提供商的網(wǎng)絡(luò))伴隨著幾個關(guān)鍵變化:
1.新的認證框架
5G標準引入了一種新的認證框架,該框架基于一種成熟且廣泛使用的IT協(xié)議,稱為可擴展認證協(xié)議(EAP),它是開放的、網(wǎng)絡(luò)不可知的,并且更加安全。
2.增強的用戶隱私
5G標準引入了隱私改進措施,防止虛假基站呼叫終端,讓其從空閑狀態(tài)恢復過來時發(fā)生的攻擊。在5G中,尋呼中不使用國際移動用戶標識(IMSI),交換的文本更少,網(wǎng)絡(luò)對無線電環(huán)境進行分析,檢測異;尽
3.提高核心網(wǎng)絡(luò)的靈活性和安全性
5G網(wǎng)絡(luò)核心轉(zhuǎn)向基于服務(wù)的架構(gòu)(SBA ),由一組互聯(lián)網(wǎng)絡(luò)功能(NFs)提供,并授權(quán)訪問彼此的服務(wù)。SBA支持即插即用軟件、敏捷編程和網(wǎng)絡(luò)切片,從而簡化操作并加快創(chuàng)新。
4.擴展的漫游安全性
5G標準在網(wǎng)絡(luò)運營商之間引入了增強的互連安全性,以位于每個網(wǎng)絡(luò)運營商5G網(wǎng)絡(luò)邊緣的稱為安全邊緣保護代理(SEPP)的網(wǎng)絡(luò)功能為中心。每個運營商的SEPP都經(jīng)過認證,應用層安全保護流量。
5.用戶平面的高級完整性保護
5G標準引入了一項新功能,可以保護設(shè)備和蜂窩塔之間的用戶平面流量。該功能旨在緩解復雜的中間人攻擊,這種攻擊篡改未受保護的敏感空中用戶平面數(shù)據(jù)。
網(wǎng)絡(luò)邊緣的蜂窩寬帶安全
在網(wǎng)絡(luò)邊緣,組織應該繼續(xù)使用他們已經(jīng)用于有線和4G寬帶網(wǎng)絡(luò)的高級網(wǎng)絡(luò)安全策略。但現(xiàn)在,5G相關(guān)技術(shù)也提供了以下功能。
網(wǎng)絡(luò)切片
只有當網(wǎng)絡(luò)組件通過適當?shù)奶摂M網(wǎng)絡(luò)功能(VNFs)共享正確的信息時,5G的速度、低延遲和可靠性才能達到平衡。這是通過SBA內(nèi)的網(wǎng)絡(luò)切片實現(xiàn)的。
與云計算如何轉(zhuǎn)向容器化和VNFs類似,5G核心正在轉(zhuǎn)向這種模式,并構(gòu)建包含在安全組或切片中的微服務(wù),這些微服務(wù)根據(jù)其QoS標記(單網(wǎng)絡(luò)切片選擇輔助信息,或S-NSSAI)來實現(xiàn)對特定流量的承諾。
網(wǎng)絡(luò)切片允許運營商為每個企業(yè)的獨特需求提供定制的網(wǎng)絡(luò)服務(wù),同時使公司能夠為每個使用案例選擇正確的安全級別。
專用5G網(wǎng)絡(luò)
擁有大面積需要類似安全局域網(wǎng)連接的IT/OT團隊可以部署他們自己的專用蜂窩網(wǎng)絡(luò)(PCN)。
5G是第一個真正擁抱虛擬化的蜂窩網(wǎng)絡(luò)規(guī)范,為部署昂貴的物理網(wǎng)絡(luò)核心節(jié)省了大量成本。一個組織可以通過實施本地化的微塔和小蜂窩(類似于接入點)來控制自己的PCN。它就像是公共網(wǎng)絡(luò)的縮小版,只是你控制著安全和服務(wù)質(zhì)量。
用于保護有線和無線網(wǎng)絡(luò)的可信技術(shù)
如果網(wǎng)絡(luò)安全專業(yè)人員尚未采用新的適應性安全協(xié)議來保護他們的傳統(tǒng)有線網(wǎng)絡(luò),那么現(xiàn)在是時候?qū)嵤┻@些安全架構(gòu)來保護有線和無線終端了。
零信任網(wǎng)絡(luò)訪問(ZTNA)
零信任網(wǎng)絡(luò)訪問(ZTNA)是一個整體安全概念,它假設(shè)任何試圖訪問網(wǎng)絡(luò)或應用程序的人都是需要不斷驗證的惡意參與者。ZTNA使用基于每個會話的自適應驗證策略,該策略可以考慮用戶的身份、位置、設(shè)備、請求的時間和日期以及之前觀察到的使用模式。
ZTNA將成為網(wǎng)絡(luò)邊緣5G安全的關(guān)鍵組成部分,因為物聯(lián)網(wǎng)和其他互聯(lián)用例的快速而深遠的擴展將要求企業(yè)更加嚴格和遠程地控制設(shè)備的認證和識別以及它們之間的數(shù)據(jù)流。
安全接入服務(wù)邊緣(SASE)
隨著如此大比例的數(shù)據(jù)流向云,大多數(shù)安全服務(wù)也駐留在那里。安全訪問服務(wù)邊緣(SASE)是一種云交付的安全模型,結(jié)合了網(wǎng)絡(luò)和安全功能。在SASE模型中,流量被加密并定向到云服務(wù),在云服務(wù)中應用了高度復雜的安全技術(shù)。
隨著如此多的公司準備在廣泛的分支機構(gòu)、商店、車輛和其他場景中部署5G連接,這些企業(yè)可以通過以連貫的方式部署云可管理的無線邊緣路由器和安全層,大大提高其安全快速擴展的能力。無線廣域網(wǎng)和SASE非常適合分布式邊緣。
借助5G增強的邊緣到核心安全功能以及當今的邊緣到云安全技術(shù),如SASE和ZTNA,企業(yè)可以在擁抱5G的同時顯著改善其端到端安全狀況。
作者:Jodi Favaloro
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹慎對待。投資者據(jù)此操作,風險自擔。
近日,德國柏林國際電子消費品展覽會(IFA2024)隆重舉辦。憑借在核心技術(shù)、產(chǎn)品設(shè)計及應用方面的創(chuàng)新變革,全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)成功斬獲兩項“IFA全球產(chǎn)品設(shè)計創(chuàng)新大獎”金獎,有力證明了其在全球市場的強大影響力。
近日,中國家電及消費電子博覽會(AWE 2024)隆重開幕。全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)攜多款創(chuàng)新技術(shù)和新品亮相,以敢為精神勇闖技術(shù)無人區(qū),斬獲四項AWE 2024艾普蘭大獎。
“以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進了21600元。
由世界人工智能大會組委會、上海市經(jīng)信委、徐匯區(qū)政府、臨港新片區(qū)管委會共同指導,由上海市人工智能行業(yè)協(xié)會聯(lián)合上海人工智能實驗室、上海臨港經(jīng)濟發(fā)展(集團)有限公司、開放原子開源基金會主辦的“2024全球開發(fā)者先鋒大會”,將于2024年3月23日至24日舉辦。