拥抱“新基建”,赋能5G MEC新安全 科汇科技- 四川 深信服 SANGFOR 官方授权分销代理商
作为数字化发展的新引擎,“新基建”已成为我国的国家级战略。今年4月,国家发改委明确了“新基建”的范围,包括信息基础设施、融合基础设施、创新基础设施三个方面。而早在2018年底,5G、工业互联网、人工智能等就已经归入“新基建”范畴。其中,5G在“新基建”中是信息基础设施的根基,可为数据中心、工业互联网等其它基础设施提供重要的网络支撑。

三大运营商及广电作为国家关键基础通信设施的承建、运营方,紧跟5G时代潮流,积极投身“新基建”,共同推动5G SA组网、5GC云化、MEC节点部署等5G相关基础设施建设。
5G网络在为个人移动通信带来优质体验的同时,也为各领域提供了重要的基础通信服务,为传统行业的发展注入了新活力,促进了信息网络与垂直行业的深度融合,但也使得网络安全问题变得更为复杂。
深信服作为专注于企业级安全、云计算和基础架构的产品和服务供应商,深耕运营商与广电行业领域多年,基于5G新基建发展方向,配合运营商整体建设脚步与安全需要,提出了5G MEC安全解决方案,为5G时代下各行业信息化发展提供了有力的安全保障。
5G架构的新风险

从网络架构来看,5G 网络整体延续 4G 特点,包括接入网、承载网、核心网和上层应用。同时,5G网络又具备eMBB(增强移动带宽)、URLLC(超高可靠低时延通信)、mMTC(海量机器类通信)等自身特性,因此除传统接入、认证、传输层面安全风险外,5G场景还存在空口安全风险、设备接入过程中的网络连接安全风险、漫游安全风险、端口监听安全风险以及5G承载的各类上层应用安全风险。
另外,5G网络架构在设计之初就从5G网络业务需求以及网络架构演进趋势的角度出发支持边缘计算。5G边缘计算的核心功能由5G UPF和边缘计算平台系统共同构成,同时需要与包括NFVO、BOSS系统、能力开放、安全管理平台、网络支撑和基础设施在内的技术领域和系统平台进行协同。
综上,结合3GPP标准中定义的5G标准化安全功能,深信服认为5G MEC新架构下的安全应从防范5G网络架构域外风险,以及由5G RAN、EMS、5GC、MEC构成的5G网络架构域内风险两个层面综合考虑。

在域外威胁方面,用户需考虑空口安全威胁、Internet安全威胁、网络漫游安全威胁,具体为:
1.空口安全威胁
- 用户数据窃听/篡改
- 终端侧DDoS攻击
- 非授权终端接入(部分行业应用场景)
- 伪基站、恶意干扰
- 用户数据传输泄露/篡改
2.Internet安全威胁
- 伪基站、恶意干扰
- 用户数据传输泄露/篡改
- 仿冒网络应用拒绝特定服务
- Internet侧DDoS攻击
- 能力开放场景下的API非授权访问等
3.网络漫游安全威胁
- 用户敏感信息传输泄露/篡改
- 仿冒转接运营商拒绝服务
在域内威胁方面,用户需考虑网元间(内)的连接安全威胁、SBA架构安全威胁、O&M安全威胁、MEC安全威胁、云化安全威胁以及网络切片安全威胁,具体为:
1.网元间(内)的连接安全威胁
- 非法访问、窃听/篡改传输数据
2.SBA架构安全威胁
- 对NRF进行DoS攻击,导致服务无法注册
- 攻击者假冒NF接入5GC进行非法访问
- NF间的传输数据被窃听/篡改
3.O&M安全威胁
- 非授权用户访问EMS,用户隐私泄露
- 合法用户恶意操作,O&M数据泄露/篡改
4.MEC安全威胁
- 恶意第三方应用对MEP、UPF或其他应用进行攻击
- 应用之间抢占资源
- 越权进行第三方应用的管理运维
5.云化安全威胁
- 云化部署后物理资源共享,逻辑资源间无明显边界
- 虚拟化开源软件容易引入更多漏洞
- 传统监控无法应对NFV交付场景下,能力分层、多厂商的大量监控信息分析和安全事件溯源
- 静态安全策略无法满足业务弹性和扩缩容需求,业务调整后安全策略无法自动随之调整
6.网络切片安全威胁
- 访问未经授权的切片或越权运维
- 海量终端DDoS攻击、资源过度消耗
- 切片Key泄露,攻击者获取其他切片内数据
深信服对5G时代下安全建设的探索
基于前文的分析可以看出,传统安全方案以终端、网络、应用等层面提供的较为割裂的安全能力,已经无法匹配5G时代下的安全防护需求。且随着5G商用,运营商亟需打造多元化、可信的5G生态,承载医疗、能源、金融、交通等不同业务特征的数字资产,并需要积极探索在SDN/NFV、MEC等新技术手段的支撑下,如何为5G时代下广泛的应用按需提供定制的安全能力。
深信服认为,5G MEC场景下的安全,应由设备厂商、安全厂商共同解决。其中,5G接入网、核心网中的大部分风险,可通过设备厂商解决,安全厂商则保障终端接入安全、切片安全、MEC安全、5G行业应用安全以及实现安全智能运营能力。
终端安全:需实现5G终端接入访问控制以及传统终端接入5G CPE访问控制。
切片安全:需提供切片访问控制与数据防泄漏功能。
MEC安全:需保障MEC平台安全,实现在MEC应用场景下运营商与用户界面的安全权责划分。
5G行业应用安全:需保障MEC节点承载的智慧园区、智能驾驶、智能家居、远程医疗、远程教育等行业应用安全,以及后续承载应用的容器安全。
安全智能运营:5G MEC安全防护存在大量差异化的安全场景,MEC、MEP安全策略、能力交互过程中也需要有效的运营手段提供支撑,因此需要实现MEC安全和5G安全的统一运营管理。
深信服5G MEC建设方案与能力
深信服5G场景下MEC安全能力建设方案,基于对运营商站点机房、边缘云、5G核心网等架构内基础平台、虚拟资源两个维度风险威胁的检测发现,通过安全事件日志上报、安全策略联动下发,实现5G MEC平台自身安全合规、MEC节点内安全(含容器)检测防护以及5G应用场景安全智能运营。
秉承“立体保护,全局运营”的运营商行业网络安全建设思路,重点针对运营商各MEC节点,进行物理、网络、数据、应用、身份立体保护。同时重点建设基于统一运营管理视角的安全管理中心与安全运营中心,通过整合容器安全、云工作负载保护(CWPP)等技术,融合自动化编排响应等安全能力,实现全局运营管理,统一风险监测告警。

方案融合医疗、教育、能源等多行业中安全建设经验,通过将场景化安全服务能力借助安全资源池、NFV、CWPP、容器等方式以云原生形式交付到MEC节点,形成与5G场景业务深度匹配的敏捷安全能力方案,为运营商在5G MEC场景下提供立体、智能、全面的安全防护。
“新基建”背景下,5G作为支撑数字信息化转型的基石,使得行业发展新机会与新风险并存。未来,深信服将继续提升创新能力,紧跟行业发展变化与需求,迎难而上,与运营商行业用户携手同行,持续优化5G网络架构下的安全解决方案,在数字化转型浪潮中,为各行业用户构筑安全稳定的互联网环境。
IT解决方案:
移动办公安全解决方案 移动应用安全解决方案
在线业务优化解决方案 在线业务安全解决方案
企业数据安全解决方案
分支组网优化解决方案
业务容灾备份解决方案
互联网安全管控解决方案
新型智慧城市解决方案
政务数据中心建设方案 政务专网建设解决方案
互联网安全优化方案 政务移动安全接入方案
业务全网等级保护三级整改建设案例 业务内网等级保护三级整改建设案例
电子政务专网应用加速及传输优化解决方案
政府信息中心上网行为管理解决方案
企业办公无线解决方案 电子商务网站优化解决方案
企业办公桌面云解决方案 数字校园解决方案
桌面云解决方案 数字图书馆解决方案
业务与支撑系统安全 随势而变的ICT
云资源池安全与优化 广电网络解决方案
网络安全等级保护(等保2.0)解决方案
等保一体机解决方案 云安全解决方案
产品应用场景:
终端安全建设 办公网安全建设 数据中心安全建设
移动安全建设 构建网端云敏捷安全架构
关键业务上云 涉密虚拟化建设 私有云建设
分支云建设 容器云建设 托管专属云建设 同架构混合云建设
数据中心容灾备份 云数据中心建设 改善网络访问体验
服务器负载均衡 双活数据中心 IPv6改造
替换传统PC终端 云数据中心统一存储 海量非结构化数据存储
多分支组网 全球访问加速
企业级数据中心新建/改造
业务系统新建/改造
关键应用上云 容灾备份云
开发测试云 容器云
IT价值:
运维 稳定 安全
安全品类:
边界安全 云安全 终端安全 威胁检测
身份与访问安全 安全审计与运营
云产品HCI超融合一体机:
配置管理
资源监控
分布式防火墙
异构虚拟化管理
CDP及数据备份
集成docker
集成aSEC
产品方向:
安全类
云镜YJ 下一代防火墙NGAF 上网行为管理AC SSL VPN 终端检测响应EDR 合规类产品 EMM 安全感知平台 XSEC WEB应用防火墙WAF 云眼/云盾 /云图 上网安全服务平台ISSP 等级保护 安全服务
云计算类
超融合 HCI 超融合云管平台aCMP 监控中心aMC 涉密虚拟化sCloud
基础架构类
桌面云aDesk 应用交付AD SDWAN-WOC SDWAN-MIG 集中管理平台SC&BBC SDWAN-aBOS SD-WAN 企业级分布式存储EDS SDW-R
云产品核心优势:
架构更简单
扩容更便捷
应用部署更简单
数据更可靠
稳定高效承载关键业务
多维度的安全防护能力
更高效的安全策略管理
可视化极简运维
产品:国行原装正品, 深信服科技官网
深信服官网:sangfor.com , 深信服科技官网
产品分类:
企业级安全
边界安全 下一代防火墙AF
云安全 信服云盾 信服云眼
重构入云业务安全边界 威胁检测 安全感知平台SIP
安全解决方案
网络安全等级保护(等保2.0)解决方案 云安全解决方案
网端云敏捷安全架构
终端安全
终端检测响应平台EDR 企业移动管理EMM
身份与访问安全
上网行为管理AC SSL VPN 硬件VPN EasyConnect
行为感知系统BA
安全审计与运营
数据库安全审计DAS
云计算
企业级云aCloud 超融合aCloud
新型智慧城市解决方案 服务器虚拟化
云管平台aCMP 大数据智能平台
超融合软件 超融合一体机
基础架构
桌面云aDesk 应用交付AD
软件定义统一存储系统EDS
一体化网关MIG 广域网优化WOC 安全SD-WAN2.0
深信服总代理(深信服经销商/深信服代理商):
四川深信服:德阳深信服 绵阳深信服,攀枝花深信服,西昌深信服,雅安深信服,内江深信服,资阳深信服,南充深信服,眉山深信服,乐山深信服,自贡深信服 泸州深信服 广元深信服 遂宁深信服 宜宾深信服 广安深信服 达州深信服 雅安深信服 巴中深信服 资阳深信服 攀枝花深信服 凉山彝族自治州深信服 甘孜藏族自治州深信服 阿坝藏族羌族自治州深信服
企业级无线方案适用机型:
无线AC控制器
千兆无线控制器NAC-6100
千兆无线控制器NAC-6200
千兆无线控制器NAC-6300
千兆无线控制器NAC-6380
千兆无线控制器NAC-6600
万兆无线控制器NAC-7100
万兆无线控制器NAC-7200
万兆无线控制器NAC-7300
万兆无线控制器NAC-7600
小型无线控制器HG-2005-P
软件控制器SAC-1000
室内无线AP
11n型SMB无线接入点NAP-1500
11ac型无线接入点NAP-1600
11ac wave2型无线接入点NAP-1700
11n型SMB无线接入点NAP-2400-S
11ac wave2双频无线NAP-3600(MU)
11ac wave2双频无线接入点NAP-3700
11ax 高性能无线接入点NAP-3720-X
11ac蓝牙无线接入点NAP-4650
11ac wave2智能天线无线NAP-5600
11ax 高性能无线接入点NAP-5820-X
11ac wave2智能天线无线接入点SDU-1800
室外无线AP
11ac无线接入点NAP-8000
11ac无线接入点NAP-8000(L)内置天线
11ac无线接入点NAP-8000(L)外置天线
11ac wave2无线接入点NAP-8100
11ac wave2无线NAP-8100(L)内置天线
11ac wave2无线NAP-8100(L)外置天线
11ax 高性能无线接入点NAP-8220-X
面板无线AP
802.11n面板NAP-2800-P
802.11ac面板NAP-3500-P
802.11ac wave2面板NAP-3560-P
802.11ac wave2面板NAP-3600-P(MU)
特殊无线AP
NAP-1720-LTE室内wave2无线接入点
室外4G全网通无线接入点NAP-8100(L)-LTE
NAP-4100V全网通移动车载无线AP
NAP-3620电子书包场景专用无线AP
NAP-3620(R3)高密环境专用三频无线AP
NAP-3680医疗场景零漫游无线AP
11ac wave2高密定向无线NAP-3700(D)
NAP-8100工业级防爆无线AP
无线网络相关配件:
网口防雷器
天馈防雷器
室内专用美化天线
室外专用定向天线
室外专用全向天线
超远距离中继天线
四川 成都 深信服 代理:
深信服成都渠道代理商有哪些;深信服渠道代理商有哪些;深信服nat代理上网;深信服代理商资质查询;深信服总代怎么样;深信服的渠道有哪些;深信服金牌代理;深信服成都金牌经销商;深信服四川金牌经销商;深信服金牌代理商;深信服金牌 成都深信服科技有限公司
深信服科技成都分公司 深信服成都区主管是谁 深信服成都
深信服成都办事处 深信服成都网络安全
深信服成都代理商有哪些 深信服成都防火墙
四川SANGFOR:德阳SANGFOR 绵阳SANGFOR,攀枝花SANGFOR,西昌SANGFOR,雅安SANGFOR,内江SANGFOR,资阳SANGFOR,南充SANGFOR,眉山SANGFOR,乐山SANGFOR,自贡SANGFOR 泸州SANGFOR 广元SANGFOR 遂宁SANGFOR 宜宾SANGFOR 广安SANGFOR 达州SANGFOR 雅安SANGFOR 巴中SANGFOR 资阳SANGFOR 攀枝花SANGFOR 凉山彝族自治州SANGFOR 甘孜藏族自治州SANGFOR 阿坝藏族羌族自治州SANGFOR
深信服 防火墙 上网行为管理 具体型号:
深信服 AC-1000-A400 深信服 AF-1520 深信服 AC-1000-B400
深信服 AC-1000-C600 深信服 NGAF-1000-D420
深信服 VPN-2050 深信服防火墙NGAF-1000 深信服 AC-1400
深信服 AF-1300 深信服 NGAF-1000-D440 深信服 AC-1000-D600 深信服 NGAF-1020
深信服 NGAF-1120 深信服 AC-1700 深信服 VPN-2150 深信服 VPN-1100 深信服VPN-6050
深信服 AC-1000-A200 深信服 AC-1000-A300
深信服 NGAF-1000-B400 深信服 防火墙 NGAF-1020
深信服SANGFOR AC-550 深信服 AC-1000-B400
深信服 NGAF-1000-E800 防火墙 深信服AF-1800
深信服 VPN-1000-I440 深信服VPN网关 VPN-1000-I440
深信服VPN网关管理软件V7.0 深信服短信模块软件V2.0
深信服EMM企业 移动管理软件 V2.0 深信服SSL VPN授权软件 V6.0
适用于1001-2000个授权使用 深信服AF-3020
深信服多线路系统软件V1.0 深信服网关杀毒软件V6.0
深信服AD-1000-G642 深信服应用交付网关
深信服应用交付软件V7.0
深信服维修(sanfor维修),以及更多产品和详情请咨询:
成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商
无论您是解决企业级安全、云计算,还是IT基础架构,都可以使您的IT更简单、更安全、更有价值
成都科汇科技有限公司(深信服官方授权代理商)
地址:成都市人民南路四段1号时代数码大厦18F
电话:400-028-1235
QQ: 1325383361
手机:180 8195 0517(微信同号)